Donanım Cüzdanı Nedir?

Donanım cüzdanı, özel anahtarları bilgisayar ya da telefon yerine özel olarak tasarlanmış bir cihazda tutan soğuk cüzdan türüdür. Cihaz, bilgisayarına bağlandığında bile anahtarı dışarıya vermez; yalnızca imzalanmış işlemi gönderir.

Nasıl çalışır?

1. Kurulumda cihaz yeni bir anahtar ve buna bağlı bir kurtarma ifadesi üretir.
2. Kurtarma ifadesini kâğıda ya da metal plakaya yazarsın; cihaz bir PIN koduyla korunur.
3. İşlem yapmak istediğinde bilgisayardaki uygulama işlemi hazırlar, cihaz ekranında alıcı adresi ve tutarı görürsün.
4. Fiziksel tuşa basarak onay verdiğinde işlem cihaz içinde imzalanır.

Bilgisayarında zararlı yazılım olsa bile, saldırgan cihazdaki onay olmadan işlem imzalayamaz.

Nelere dikkat etmeli?

• Cihazı yalnızca üreticinin resmî satış kanalından ya da yetkili satıcısından al. İkinci el ya da kutusu açılmış cihaz kullanma.
• Kutudan önceden yazılmış bir kurtarma ifadesi çıkarsa cihazı kullanma; bu dolandırıcılık işaretidir.
• Kurtarma ifadesini hiçbir uygulamaya, siteye ya da destek temsilcisine yazma.
• Ekranda gördüğün adresi, gönderdiğin adresle karakter karakter karşılaştır.
• Cihaz kaybolursa varlıkların kurtarma ifadesiyle geri yüklenebilir; bu yüzden yedeği cihazdan ayrı ve güvenli bir yerde tut.

Donanım cüzdanı güçlü bir koruma sağlar ama kurtarma ifadesi ele geçirilirse cihazın hiçbir koruması kalmaz.