Passphrase: Ledger’ın İleri Seviye Güvenlik Özelliği

Ledger imzalayıcılar sizi her türlü siber tehdide karşı korur. Ancak birisi portföyünüz veya sakladığınız varlıklar hakkında bilgi sahibiyse ve gerçek dünyada sizi fiziksel olarak tehdit ederse ne olacak?

İşte Ledger Passphrase bu noktada devreye girer. Passphrase, Ledger imzalayıcınızdaki güvenliği bir üst seviyeye taşıyan gelişmiş bir güvenlik özelliğidir.

Bu özellik, mevcut Gizli Kurtarma İfadenize sizin seçtiğiniz fazladan bir kelime ekleyerek yepyeni bir dizi hesabın kilidini açar. Passphrase’lerin nasıl çalıştığına, ne yaptığına ve bunları kullanmak için bazı en iyi uygulamalara daha yakından bakalım.

İşte Karşınızda Ledger Passphrase

Bildiğiniz gibi, 24 kelimelik Gizli Kurtarma İfadeniz tüm kripto varlıklarınızın yedeğidir. 24 kelimenizi güvenli bir şekilde saklamanız ve bir akıllı telefonda, bilgisayarda veya internete bağlanabilen başka bir cihazda asla açığa çıkarmamanız kesinlikle çok önemlidir.

Birisi 24 kelimelik anahtarınızı ele geçirirse tüm kripto paralarınızı çalabilir. Ancak Ledger Passphrase özelliği, ana Ledger Wallet™ hesabınızdaki varlıklara erişemeyen apayrı bir hesabın kilidini gizlice açmanıza olanak tanır.

Passphrase, Gizli Kurtarma İfadenize bir kelime daha eklemenize olanak veren gelişmiş bir özelliktir. Bu nedenle de genelde 25. kelime olarak anılır.

İlk cihaz kurulumunuz sırasında görüntülenen standart Gizli Kurtarma İfadesinin aksine, 25. kelimeyi siz seçersiniz. Seçmek istediğiniz kelime için hiçbir sınırlama yoktur. Aslına bakarsanız tek sınırlama, maksimum 100 karakter kullanabileceğinizdir. Passphrase ayrıca büyük ve küçük harfe de duyarlı olup rakamları ve işaretleri de içerebilir.

Genel ayarlarınızın üstüne ek olarak bir Ledger Passphrase kullandığınızda cihazınızda yepyeni bir dizi hesap açılır. Bu, birbirinden tamamen farklı iki ayrı Gizli Kurtarma İfadesine sahip olmaya benzer.

Ancak bir passphrase kullanıp yepyeni bir dizi kripto para adresine neden sahip olmak isteyesiniz ki?

Ledger Passphrase Kullanımı: Temel Avantajlar

İlk olarak, Passphrase ilave bir güvenlik katmanı ekler ve onu kullandığınızda birisi 24 kelimelik Gizli Kurtarma İfadenizi ele geçirse bile varlıklarınıza erişemez.

Birisinin kripto varlıklarınıza erişebilmesi için hem 24 kelimenizi hem de Ledger Passphrase’inizi, yani 25. kelimenizi bilmesi gerekir. Bunu sahte bir hesap oluşturmak gibi düşünebilirsiniz. Birisi sadece 24 kelimenize sahip olursa yalnızca standart hesaplarınıza erişebilir. Bu nedenle de Ledger Passphrase ile yönetilen hesaplara genellikle gizli hesaplar denir.

Yalnızca yeni bir katman oluşturmakla kalmaz, aynı zamanda yedeklemenize daha fazla rastgelelik de katar. Standart 24 kelimelik Gizli Kurtarma İfadesi bile zaten son derece rastgele olup son derece güvenlidir, çünkü 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640.564.039.457.584.007.913.129.639.936 (115,79 kuattukuindesilyon) olası kombinasyon içerir. Bu, gözlemlenebilir evrendeki yıldız sayısından bile fazladır!

Bu o kadar büyük bir sayıdır ki iki kişinin şans eseri aynı Gizli Kurtarma İfadesine sahip olması bile neredeyse imkânsızdır.

Ancak bu kelimeler BIP39 kelime listesi olarak bilinen, hazır bir listeden alınmaktadır.

Bunun üstüne 25. bir kelimeyle, olası kombinasyonların zaten inanılmaz boyuttaki sayısını yepyeni bir seviyeye çıkarmış olursunuz.

Bu, kombinasyonlara aynı zamanda bir insan ögesi de katar. 24 kelimelik bir diziye güvenmek yerine istediğiniz rastgele bir kelimeyi de bu diziye eklemiş olursunuz.

Elbette sadece Ledger imzalayıcı tarafından oluşturulan bir Gizli Kurtarma İfadesini kullanmak da oldukça güvenlidir. Gizli Kurtarma İfadenizi oluşturmak için kullanılan Ledger’ın Gerçek Rassal Sayı Üretecinin (TRNG) kalitesi söz konusu olduğunda, Ledger cihazları en yüksek sertifikaya sahiptir. Son olarak da bir Passphrase kullanmak size makul reddedilebilirlik kazandıracaktır. Bunun neden önemli olabileceğine daha yakından bakalım.

Makul reddedilebilirlik

Değerli olan herhangi bir şeyi, bir şekilde çalmaya çalışan insanlar her zaman olacaktır. Ne yazık ki kripto dünyasında bir miktar kripto sahibi olduğu bilinen kişilerin fiziksel soygun, adam kaçırma ve tehditlere maruz kaldığı nadiren de olsa görülüyor.

Ledger Passphrase, böyle bir durumda kripto paralarınız için sınırlı bir koruma sağlayabilir.

Açıkça ifade etmek gerekirse makul reddedilebilirlik, bir şeyi tamamen doğru olmasa bile ikna edici bir şekilde reddetme kabiliyetidir. Cihazınıza bağlı bir Passphrase ile zorlu durumlardan kurtulmak için daima bir çıkış yolunuz olur, dolayısıyla işler ciddi bir hâl aldığında bile kontrol sizde kalır ve başınız belaya girmez.

Passphrase ile başka birisinin dijital varlıklarınıza veya kripto paralarınıza artık erişim sahibi olduğunu düşünmesini sağlayabilirsiniz.

Örneğin, birisi Gizli Kurtarma İfadenizi kendisine vermeniz veya Ledger imzalayıcınızın kilidini açmanız için size baskı yapıyor olabilir. Gizli Kurtarma İfadeniz normal ayarlarıyla yalnızca standart hesaplarınıza erişim sağlar. Özellikle de kriptonuzun büyük kısmı gizli hesaplarda iken standart hesaplarınızda az bir bakiye varsa, zorlu bir durumda bu oldukça ikna edici olabilir.

Hatta daha da güvenli bir hâle getirmek için farklı Passphrase’lerle birden fazla gizli hesap bile kullanabilirsiniz. Bu da eğer saldırgan Ledger Passphrase özelliğinin farkındaysa yararlı olabilir.

Ledger imzalayıcılarla tüm bunları sorunsuz bir şekilde yapabilirsiniz.

Ledger’ın Yeni Nesil Cihazlarında Passphrase Kullanımı

Bir önceki nesil Ledger imzalayıcılar ile karşılaştırıldığında Passphrase özelliğini bir Ledger Flex veya Ledger Stax imzalayıcıda kullanmak, daha büyük ve daha kullanıcı dostu Güvenli Dokunmatik Ekranları nedeniyle önemli avantajlar sunar.

Bu büyük ekranlar sayesinde Passphrase girişleri arasında gezinmek ve bunları yönetmek daha kolaydır ve böylece Passphrase’inizi girerken veya belirlerken hata yapma riskiniz azalır.

Küçük ekranlarda karmaşık Passphrase’leri girmek bazen biraz daha külfetli olabilir ve hata yapabilirsiniz. Ledger Flex ve Ledger Stax imzalayıcıların büyük ekranları ayrıca kullanışlılığı da genel anlamda artırarak birçok hesabı veya Passphrase’i yönetirken daha net ve daha sezgisel etkileşimlere ve daha sorunsuz bir deneyim yaşamanıza olanak tanır.

Ledger Cihazınızda Bir Passphrase Belirleme

Evet, bunu yapabilirsiniz! Diğer birçok donanım cüzdan Passphrase kullanımına olanak verir, ancak Passphrase’i bir bilgisayardan girmeniz gerekebilir. Bu da Passphrase’inizi çevrim içi saldırılara karşı hassas hâle getirir.

Ledger ile, gizli bir hesabı etkinleştirmek için Passphrase’inizi doğrudan Ledger imzalayıcınızda girebilirsiniz. Bu da Passphrase’inizin yanlış kişilerin eline geçmesini engeller.

Gömülü video – Gelişmiş Ledger Passphrase Nasıl Belirlenir? | Resmî Adım Adım Rehber

Geçici Bir Passphrase Belirleme

Ledger’da bir Passphrase oluşturmak için aslında iki seçeneğiniz vardır.

Seçeneklerinizden biri, gizli hesaplarınıza her erişmek istediğinizde Passphrase’i imzalayıcınızda manuel olarak girmektir. Bu, geçici Passphrase olarak adlandırılır.

Bu seçenekte Passphrase sadece Ledger imzalayıcınız açıkken etkin kalır. Cihaz kapatıldığında normal hesaplarınıza erişmeye devam eder. Gizli hesaplarınızı tekrar kullanabilmek için geçici Passphrase’i tekrar girmeniz gerekir.

Seyahat ettiğinizi veya Ledger imzalayıcınızı paylaşımlı bir ortamda kullandığınızı varsayalım; geçici olarak ekstra güvenlik arayışındaysanız varlıklarınızı yönetmek için bu iyi bir seçenektir.

Ancak Ledger, geçici Passphrase’inizi hiçbir yerde saklamadığından, onu hatırlamanız veya güvenli bir şekilde yedeklemeniz gerekir. Onu kaybetmeniz veya unutmanız durumunda gizli hesaplarınıza artık erişilemez.

Ledger PIN Kodunuza Bağlı Bir Passphrase Belirleme

Diğer seçenek ise seçtiğiniz bir passphrase’i ikincil bir PIN koduna bağlamaktır.

Bu seçenekte, önce doğrudan Ledger imzalayıcınızda bir Passphrase oluşturursunuz. Ardından da Ledger imzalayıcınız için ikinci bir PIN kodu seçersiniz. Bunun ardından, imzalayıcınızı her açtığınızda normal PIN kodunuzu veya ikinci PIN kodunuzu girmek arasında seçim yapabilirsiniz.

İkinci PIN kodunuzu girdiğinizde Passphrase korumalı hesaplarınıza erişim kazanırsınız.

Örneğin:

• Normal PIN kodu: 1653 → Standart hesaplar
• İkincil PIN kodu: 8530 → Gizli hesaplar

Ledger imzalayıcınızda Passphrase kullanımı hakkında daha fazla bilgi edinmek için bu makaleyi de okuyabilirsiniz.

Ledger Passphrase için En İyi Uygulamalar

Passphrase’in gelişmiş bir özellik olarak görülmesinin birkaç nedeni vardır. Öncelikle, passphrase’inizi mükemmel bir şekilde hatırlamanız gerekir. Sadece tek bir karakteri değiştirerek tamamen farklı bir dizi hesaba erişebilirsiniz. Bir karakteri büyük harften küçük harfe dönüştürmeniz bile yeterlidir.

Passphrase’inizi harfi harfine hatırlamıyorsanız o passphrase ile yönettiğiniz kriptolara erişemezsiniz. Dolayısıyla onu ilk seferde doğru girmeniz ve eksiksiz bir şekilde hatırlamanız çok önemlidir.

Passphrase Karmaşıklığı

Tüm Passphrase’lerin aynı derecede güvenli olmadığını unutmayın. Daha uzun ve daha karmaşık Passphrase’ler (ör. bir dizi rakam, harf veya sembolün kombinasyonu), hesaplarınız için daha güçlü bir koruma sağlar.

Ledger Passphrase’iniz 100 karaktere kadar dilediğiniz uzunlukta olabilir ve büyük harfle yazılmış karakterler, rakamlar ve/veya işaretler kullanabilirsiniz.

İdeal olarak Ledger Passphrase’e, mümkün olduğunca karmaşık bir hâle getirmeye çalıştığınız ve bir kelimeyi doğrudan kullanmadığınız bir parola gibi davranın.

Örneğin:

• Passphrase 1: parola → Kısa olduğu, rastgele hiçbir karakter ve büyük harf kullanılmadığı çok güvensiz.
• Passphrase 2: IReallyLikeMyBitcoins → Biraz daha güvenli; daha uzun ve büyük harf kullanılmış, ama olağan İngilizce kelimeler kullanılmış ve hiçbir rakam ve işaret kullanılmamış.
• Passphrase 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → Çok daha güvenli; uzun, farklı büyük harfler, rakamlar ve işaretler kullanılmış ve gerçek kelimeler kullanılmamış.

Bunların arasında Passphrase 3 en güvenlisi olarak kabul edilse de hatırlaması çok zordur. En iyi uygulama olarak aynı düzeyde karmaşık ve hatırlayabileceğiniz bir Passphrase kullanmanız önerilir.

Passphrase’i bir tür kriptografik bulmaca şeklinde oluşturabilirsiniz. Örneğin: Iret3LSDtUBgm! I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me! cümlesindeki ilk harfleri ve özel karakterleri/rakamları içerir.

Passphrase’inizin hassas bir bilgi olduğunu hatırlatmak isteriz. Dolayısıyla da onu Gizli Kurtarma İfadeniz kadar özenle korumanızı öneririz:

• Passphrase’inizi hiç kimseyle asla paylaşmayın; Ledger bunu yapmanızı hiçbir zaman istemeyecektir
• Passphrase’inizi asla bir bilgisayara, akıllı telefona veya internete bağlı başka bir cihaza girmeyin

Bu tür en iyi uygulamalar hakkında daha fazla bilgi edinmek için buraya bakabilirsiniz

Öğrenmeye devam edin! Kripto ve blok zinciri alanında uzmanlaşmak istiyorsanız “Kriptodan Pasif Gelir Elde Etmenin 3 Yolu” başlıklı School of Block bölümümüze göz atın.

Passphrase Hakkında Sıkça Sorulan Sorular

Parola ile Passphrase arasındaki fark nedir?

Parola kısadır ve çoğunlukla tek bir hesap için kullanılırken Passphrase ise daha uzun ve daha karmaşıktır; karakterler, rakamlar ve semboller içerdiği için ve uzunluğu sayesinde daha yüksek bir güvenlik sunar.

Ledger Passphrase’imi unutursam ne olur?

Passphrase’inizi unutursanız ilgili gizli cüzdana erişiminizi kalıcı olarak kaybedersiniz, çünkü Passphrase’ler Ledger tarafından saklanmaz ve yedeklenmez. Passphrase’inizi güvenli bir şekilde saklamanız ve onu doğru hatırlamanız çok önemlidir.

Mevcut bir Ledger cihazına Passphrase ekleyebilir miyim?

Evet, kurulumu yapılmış bir Ledger imzalayıcısına bir Passphrase ekleyebilirsiniz. Bunun sonucunda da orijinal hesaplarınızdan ayrı olan, Passphrase’inize ait bir dizi yeni hesap oluşturulur. Kaybetmeniz durumunda kurtarılamayacağından, yeni Passphrase’i güvenle sakladığınızdan emin olun.

Passphrase’im tahmin edilebilir veya kırılabilir mi?

Passphrase’ler, özellikle de birçok koruma katmanı ekleyen Ledger Flex veya Stax gibi güvenli imzalayıcılarla birlikte kullanıldığında uzunlukları ve karmaşıklık düzeyleri nedeniyle normal parolalardan çok daha zor kırılır.

Dönüşüm: Donanım Cüzdandan İmzalayıcıya

Kripto cesur bir deney olarak başlamış olabilir, ancak teknolojinin ve kullanıcı deneyiminin hızla gelişmesiyle benimsenmesi arttı. Bununla birlikte, kriptoyu tanımlamak için kullanılan dil, hâlâ emekleme döneminde takılıp kalmış durumda.

Cihazlarımıza “donanım cüzdan” adını vererek, güvenli donanımın rolünü yanlış adlandırmış ve yazılımın (Ledger Live) rolünü belirsizleştirmiş olduk. Bu süreçte geride kalan kullanıcılar oldu.

İnsanlar şuna inanıyordu:

• Değerin cihazın içinde saklandığına (saklanmıyor).
• Cihazın kaybolması hâlinde varlıkların kaybedildiğine (kaybedilmiyor).
• Cihazın tek başına kullanıldığına (kullanılmıyor).
• 24 kelimenin yalnızca teknoloji tutkunu kullanıcıların kaldırabileceği bir yük olduğuna (artık doğru değil).

Bunlar yanlış anlamalardan daha fazlasıdır. Bunlar benimsenmeyi engelleyen unsurlardır. Dolayısıyla da Ledger olarak, şeffaf olmanın çok önemli olduğuna inanıyoruz. Bu, benimsenmenin bir sonraki aşamasıdır.

Ürünlerimiz hakkında konuşma şeklimizi değiştiriyoruz. Bu şekilde, insanların dijital mülkiyeti anlama biçimlerini değiştiriyoruz.

Donanım cüzdanlar → imzalayıcılar

Ledger cihazları değer depolamaz. İşlemleri imzalarlar. Niyeti ispat ederler. Kimliği doğrularlar. Bunlar birer kasa değil; kim olduğunuz ile çevrim içi yaptıklarınız arasında güvenli bir köprüdür. Ledger imzalayıcılar sadece anahtarlarınızı tutmaz. Sizi kendinize güvenmeye teşvik eder.

Onlara artık imzalayıcılar diyoruz, çünkü gerçekten de öyleler.

Yapay Zekanın her geçen gün daha da geliştiği bir dünyada, insan olduğunu kanıtlamak her zamankinden daha fazla önem taşır. Bir imzalayıcı, bir güvenlik cihazından fazlasıdır; o, sizin kriptografik kimlik kanıtınızdır. Başka kimseye bel bağlamadan dijital hayatınıza sahip olmak, onu yetkilendirmek ve korumak için güvenli bir temel oluşturur. Bir işlemin gönderilmesinden bir sözleşmenin imzalanmasına veya kimlik bilgilerinizin doğrulanmasına kadar, imzalayıcınız yalnızca sizin dijital onay verebilmenizi sağlar; bu sizin dijital kimlik ispatınızdır. İmzalayıcı ve Ledger Wallet birlikte, dijital mülkiyetin nasıl göründüğünü yeniden tanımlıyor: net, güvenli ve tavizsiz.