Không có cáp dữ liệu không có nghĩa là không có dữ liệu đầu vào
Các thiết bị ký điện tử ngoại tuyến nhận yêu cầu giao dịch thông qua mã QR, v.v., và vẫn cần phân tích dữ liệu bên ngoài. Cách ly không dây làm giảm một số kênh kết nối nhất định nhưng không tự động loại bỏ rủi ro về phần mềm, phân tích, chuỗi cung ứng hoặc xác minh người dùng. Khi đánh giá một thiết bị, hãy xem xét các giao thức được hỗ trợ, các bản cập nhật chính thức và tài liệu bảo mật, thay vì cho rằng tất cả các yêu cầu chữ ký đều đáng tin cậy chỉ vì nó "hoàn toàn ngoại tuyến".
Mã QR có thể chứa nội dung khác nhau.
Mã QR có thể chứa địa chỉ, URL, giao dịch chưa được ký hoặc dữ liệu mã hóa phân đoạn. Trước tiên, hãy xác nhận xem thao tác quét trên thiết bị là để hiển thị thanh toán hay ký giao dịch; không được trộn lẫn cả hai. Mã QR phân đoạn cần được ghép lại chính xác; nếu quá trình quét bị gián đoạn, hãy khởi động lại theo quy trình chính thức; không tải xuống các chương trình phụ trợ không quen thuộc để hoàn tất quá trình quét và không chuyển đổi từ khôi phục thành mã QR và lưu chúng vào album ảnh trực tuyến.
Kiểm tra kết quả thực tế trên thiết bị trước khi ký.
Một màn hình riêng biệt sẽ hiển thị số tiền có thể xác minh, địa chỉ nhận, phí và thông tin mạng cần thiết. Đối với các giao dịch đa đầu ra, hãy hiểu sự khác biệt giữa tiền thừa và thanh toán bên ngoài. Văn bản hiển thị trên máy tính chỉ là gợi ý; trước khi ký cuối cùng, hãy xác minh nội dung mà thiết bị có thể tự động phân tích. Nếu chỉ có thể ký mà không cần xác nhận hoặc không thể hiểu được ủy quyền, hãy dừng lại thay vì chỉ dựa vào nhãn "đã xác minh an toàn" trên trang web.
Tìm hiểu quy trình bằng cách sử dụng ví dụ không có tiền
Trước tiên, hãy hoàn thành quy trình tạo, quét, xác minh, ký và trả lại trong môi trường thực hành được hỗ trợ để kiểm tra cách phần mềm hiển thị phí và lý do thất bại. Việc kiểm tra quy trình giúp xác định các điểm mù trong hiểu biết nhưng không chứng minh được tính bảo mật của tất cả các yêu cầu trong tương lai. Đối với các hoạt động tài sản thực, hãy xác minh lại tài khoản, mạng và đầu ra; không sử dụng các địa chỉ ví dụ trong ảnh chụp màn hình hướng dẫn làm địa chỉ nhận thực tế.
Xác nhận cả các phản hồi và thông báo phát sóng
Sau khi kết quả chữ ký được trả về thiết bị đã kết nối, hãy xác minh rằng giao dịch cuối cùng tương ứng với yêu cầu ban đầu trước khi quyết định phát sóng. Ghi lại mã định danh giao dịch và trạng thái phát sóng để tránh việc khởi tạo trùng lặp do giao diện phản hồi bị kẹt. Các tệp chữ ký có thể tiết lộ thông tin liên kết giao dịch và tài khoản và không nên được tải lên các trang web công cộng để được trợ giúp. Khi không quen thuộc với một thiết bị hoặc tài sản, hãy ưu tiên đọc tài liệu giao thức chính thức tương ứng.
Kết luận về bảo mật phải có phạm vi.
Ghi lại kiểu thiết bị, phần mềm, phiên bản ứng dụng, các giao thức được hỗ trợ và các trường đã được xác minh lần này. Bất kỳ tuyên bố nào về "không bao giờ rò rỉ" hoặc "luôn an toàn" đều vượt quá những gì một kết nối ngoại tuyến đơn giản có thể chứng minh. Tài liệu này mô tả quy trình xác minh nhưng không xác nhận bất kỳ thiết bị cụ thể nào, cũng không thay thế việc quản lý sao lưu; mất thiết bị và rò rỉ bản sao lưu vẫn yêu cầu các biện pháp khẩn cấp riêng biệt.