ไม่มีสายเคเบิลข้อมูลไม่ได้หมายความว่าไม่มีอินพุต
อุปกรณ์ลงลายเซ็นแบบออฟไลน์รับคำขอธุรกรรมผ่าน QR Code เป็นต้น และยังคงต้องวิเคราะห์ข้อมูลภายนอก การแยกอากาศช่วยลดช่องทางการเชื่อมต่อบางอย่าง แต่ไม่ได้ขจัดความเสี่ยงด้านเฟิร์มแวร์ การวิเคราะห์ ห่วงโซ่อุปทาน หรือการตรวจสอบผู้ใช้โดยอัตโนมัติ เมื่อประเมินอุปกรณ์ ให้ตรวจสอบโปรโตคอลที่รองรับ การอัปเดตอย่างเป็นทางการ และเอกสารด้านความปลอดภัย แทนที่จะสันนิษฐานว่าคำขอลงนามทั้งหมดน่าเชื่อถือเพียงเพราะมัน "ออฟไลน์โดยสมบูรณ์"
รหัส QR อาจมีเนื้อหาที่แตกต่างกัน
รหัส QR สามารถบรรจุที่อยู่ URL ธุรกรรมที่ยังไม่ได้ลงนาม หรือข้อมูลที่เข้ารหัสแบบแบ่งส่วน ก่อนอื่น ให้ตรวจสอบว่าการสแกนบนอุปกรณ์นั้นเป็นการแสดงผลการชำระเงินหรือการลงนามธุรกรรม อย่าใช้ปะปนกัน รหัส QR ที่แบ่งส่วนจะต้องประกอบใหม่ให้ถูกต้อง หากการสแกนถูกขัดจังหวะ ให้เริ่มต้นใหม่ตามขั้นตอนอย่างเป็นทางการ อย่าดาวน์โหลดโปรแกรมเสริมที่ไม่คุ้นเคยเพื่อทำการสแกนให้เสร็จสมบูรณ์ และอย่าแปลงคำกู้คืนเป็นรหัส QR และบันทึกไว้ในอัลบั้มรูปออนไลน์
ตรวจสอบผลลัพธ์จริงบนอุปกรณ์ก่อนลงนาม
หน้าจอแยกต่างหากควรแสดงจำนวนเงินที่ตรวจสอบได้ ที่อยู่ผู้รับ ค่าธรรมเนียม และข้อมูลเครือข่ายที่จำเป็น สำหรับธุรกรรมที่มีหลายเอาต์พุต โปรดทำความเข้าใจความแตกต่างระหว่างเงินทอนและการชำระเงินภายนอก ข้อความที่แสดงบนคอมพิวเตอร์เป็นเพียงคำแนะนำ ก่อนลงนามขั้นสุดท้าย โปรดตรวจสอบเนื้อหาที่อุปกรณ์สามารถวิเคราะห์ได้อย่างอิสระ หากการลงนามแบบไม่เปิดเผยข้อมูลทำได้เท่านั้น หรือไม่สามารถตีความการอนุญาตได้ ให้หยุดแทนที่จะพึ่งพาป้ายกำกับ "ตรวจสอบอย่างปลอดภัยแล้ว" บนหน้าเว็บ
เรียนรู้กระบวนการโดยใช้ตัวอย่างที่ไม่มีเงิน
ก่อนอื่น ให้ดำเนินการสร้าง สแกน ตรวจสอบ ลงนาม และส่งคืนในสภาพแวดล้อมการฝึกปฏิบัติที่รองรับ เพื่อตรวจสอบว่าซอฟต์แวร์แสดงค่าธรรมเนียมและเหตุผลของความล้มเหลวอย่างไร การทดสอบกระบวนการช่วยระบุจุดบกพร่องในการทำความเข้าใจ แต่ไม่ได้พิสูจน์ความปลอดภัยของคำขอทั้งหมดในอนาคต สำหรับการดำเนินการกับสินทรัพย์จริง ให้ตรวจสอบบัญชี เครือข่าย และเอาต์พุตอีกครั้ง อย่าใช้ที่อยู่ตัวอย่างในภาพหน้าจอของบทช่วยสอนเป็นที่อยู่รับจริง
ยืนยันการส่งคืนและการออกอากาศด้วย
หลังจากผลลัพธ์การลงนามส่งกลับไปยังอุปกรณ์ที่เชื่อมต่อแล้ว ให้ตรวจสอบว่าธุรกรรมสุดท้ายตรงกับคำขอเดิมก่อนที่จะตัดสินใจออกอากาศ บันทึกตัวระบุธุรกรรมและสถานะการออกอากาศเพื่อหลีกเลี่ยงการเริ่มต้นซ้ำเนื่องจากอินเทอร์เฟซการส่งคืนติดขัด ไฟล์ลายเซ็นอาจเปิดเผยข้อมูลธุรกรรมและข้อมูลการเชื่อมโยงบัญชี และไม่ควรอัปโหลดไปยังเว็บไซต์สาธารณะเพื่อขอความช่วยเหลือ เมื่อไม่คุ้นเคยกับอุปกรณ์หรือสินทรัพย์ ให้ให้ความสำคัญกับการอ่านเอกสารโปรโตคอลอย่างเป็นทางการที่เกี่ยวข้อง
ข้อสรุปด้านความปลอดภัยต้องมีขอบเขต
บันทึกรุ่นอุปกรณ์ เฟิร์มแวร์ เวอร์ชันแอปพลิเคชัน โปรโตคอลที่รองรับ และฟิลด์ที่ตรวจสอบในครั้งนี้ คำกล่าวอ้างใดๆ ที่ว่า "ไม่รั่วไหลเลย" หรือ "ปลอดภัยเสมอ" นั้นเกินกว่าที่การเชื่อมต่อแบบออฟไลน์ธรรมดาจะพิสูจน์ได้ เอกสารนี้อธิบายกระบวนการตรวจสอบ แต่ไม่ได้ให้การรับรองอุปกรณ์ใดๆ โดยเฉพาะ และไม่ได้ทดแทนการจัดการสำรองข้อมูล การสูญหายของอุปกรณ์และการรั่วไหลของข้อมูลสำรองยังคงต้องมีการจัดการฉุกเฉินแยกต่างหาก