Sin cable de datos no significa sin entrada
Los dispositivos con firma sin conexión reciben solicitudes de transacción mediante códigos QR, etc., y aún necesitan analizar datos externos. El aislamiento aéreo reduce ciertos canales de conexión, pero no elimina automáticamente los riesgos relacionados con el firmware, el análisis, la cadena de suministro o la verificación del usuario. Al evaluar un dispositivo, revise los protocolos compatibles, las actualizaciones oficiales y la documentación de seguridad, en lugar de asumir que todas las solicitudes de firma son confiables simplemente porque está "completamente desconectado".
Los códigos QR pueden contener contenido diverso.
Los códigos QR pueden contener direcciones, URL, transacciones sin firmar o datos codificados segmentados. Primero, confirme si la acción de escaneo en el dispositivo es para mostrar el pago o para firmar la transacción; no combine ambas. Los códigos QR segmentados deben reconstruirse correctamente; si el escaneo se interrumpe, reinícielo según el procedimiento oficial; no descargue programas auxiliares desconocidos para completar el escaneo, ni convierta las palabras de recuperación en códigos QR para guardarlos en un álbum de fotos en línea.
Verifique el resultado real en el dispositivo antes de firmar.
Una pantalla aparte debe mostrar el importe verificable, la dirección de recepción, la comisión y la información de red necesaria. Para transacciones con múltiples salidas, comprenda la diferencia entre cambio y pagos externos. El texto que se muestra en la pantalla es solo una sugerencia; antes de la firma final, verifique que el dispositivo pueda interpretar el contenido de forma independiente. Si solo es posible la firma ciega o no se puede interpretar una autorización, deténgase en lugar de confiar en la etiqueta de "verificado de forma segura" de la página web.
Aprenda el proceso utilizando un ejemplo sin fondos.
Primero, complete el proceso de creación, escaneo, verificación, firma y devolución en un entorno de práctica compatible para comprobar cómo el software muestra las comisiones y los motivos de fallo. Probar el proceso ayuda a identificar puntos débiles, pero no garantiza la seguridad de todas las solicitudes futuras. Para operaciones con activos reales, vuelva a verificar la cuenta, la red y la salida; no utilice las direcciones de ejemplo de las capturas de pantalla del tutorial como direcciones de recepción reales.
Confirmar tanto las devoluciones como las transmisiones.
Una vez que el resultado de la firma regrese al dispositivo conectado, verifique que la transacción final corresponda a la solicitud original antes de decidir transmitir. Registre el identificador de la transacción y el estado de la transmisión para evitar iniciaciones duplicadas debido a que la interfaz de retorno se bloquee. Los archivos de firma pueden exponer información de transacciones y asociaciones de cuentas, por lo que no deben subirse a sitios web públicos para obtener ayuda. Si no está familiarizado con un dispositivo o activo, priorice la lectura de la documentación oficial del protocolo correspondiente.
Las conclusiones de seguridad deben tener un alcance definido.
Registre el modelo del dispositivo, el firmware, la versión de la aplicación, los protocolos compatibles y los campos verificados en esta ocasión. Cualquier afirmación de "nunca filtraciones" o "siempre seguro" va más allá de lo que una simple conexión sin conexión puede demostrar. Este documento describe el proceso de verificación, pero no respalda ningún dispositivo específico ni reemplaza la gestión de copias de seguridad. La pérdida de dispositivos y las filtraciones de copias de seguridad aún requieren planes de emergencia específicos.