Ein neuer, verbesserter Weg zur Verwaltung sensibler Daten
TL;DR: Die stabile Version von Stronghold kommt mit bahnbrechenden Änderungen. Die Client-Schnittstelle zur Interaktion mit der Stronghold-Laufzeitumgebung bietet nun einen typbasierten Ansatz für eine einfachere Integration. Die Verwaltung sensibler Daten im Speicher wurde verbessert, um ein gehärtetes Sicherheitsmodell zu bieten.Stronghold ist eine sichere, in Rust geschriebene Softwarebibliothek zur Verwaltung sensibler Daten. Lesen Sie weiter, um die Feinheiten von Stronghold zu erfahren, einen Überblick über die Schritte zu erhalten, die uns zu den Entscheidungen brachten, die wir als Team getroffen haben, und nicht zuletzt eine Diskussion über Software-Sicherheit.
Sicherheitsbedenken stehen im Mittelpunkt der DLT-Entwicklung, wobei Angriffe und Hacks zur Entwicklung neuer Verteidigungsma�nahmen führen. Die IOTA Foundation erlebte im Februar 2020 ihre eigene Sicherheitskrise, als ihre Trinity-Software-Wallet für Desktop- und mobile Betriebssysteme angegriffen wurde, was zum Diebstahl von rund 8,55 Ti in IOTA-Tokens führte. Aus dieser Krise erwuchs die Entschlossenheit, ein quelloffenes Sicherheits-Framework zu entwickeln, das nicht nur die Offenlegung sensibler Daten in der IOTA-Wallet verhindert, sondern letztendlich von jedem und überall genutzt werden kann. Dieses Framework ist Stronghold, das jetzt seine stabile Version erhält (zu finden auf GitHub oder auf Crates.io).
Stronghold wurde erstmals mit dem Start von Firefly vorgestellt, der Rust-basierten IOTA-Wallet, die Trinity ersetzt. Entwickelt von einem Team unter der Leitung von Daniel Thompson und Tensor, wurde Stronghold als sichere Software konzipiert, die Krypto-Seeds, die auf Desktops oder mobilen Geräten gespeichert sind, zuverlässig schützen sollte. Das System, das vor Stronghold zum Schutz von Vermögenswerten diente, nutzte einen Drittanbieterdienst.
Jetzt hat sich Stronghold über eine Funktion der IOTA-Wallet hinaus zu einer Sicherheitssoftware entwickelt, die von jedem integriert werden kann, der Geheimnisse sicher speichern möchte.
Aufbau von Stronghold
Die Implementierung von Sicherheitsfunktionen ist bekannterma�en schwierig, und in unserer Lieblingssprache Rust gab es keine Bibliotheken mit den spezifischen Funktionen, die wir
Zuerst erschienen auf IOTA-Kurs.de : https://iota-kurs.de/stronghold-1-0-stabiler-release/