法國網絡安全機構向Ledger Nano S硬件錢包授予安全證書

 

來自法國 加密 硬件錢包公司Ledger的Ledger Nano S 獲得了法國國家網絡安全機構ANSSI頒發的一級安全證書(CPSN)。該開發項目於3月18日與Cointelegraph共享。

法國國家網絡安全局(安西)報告,以協助法國總理在國防和國家安全的事項向總秘書處的國防和安全(SGDSN)。根據他們的認證產品清單,ANSSI自2018年6月1日開始評估的261種產品中,有122種已通過認證。

渴望獲得CPSN證書的產品經過ANSSI實驗室的一系列評估,測試多種攻擊場景,挑戰產品的安全性。評估範圍涵蓋“防火牆,識別,身份驗證和訪問,安全通信和嵌入式軟件”。

Ledger首先聲稱加密硬件錢包行業,強調了獲得獨立第三方認證以證明其產品安全性的重要性,並表示Ledger Nano S的CPSN是對其所有產品進行全面認證的開始。

該博客文章概述了Ledger還運營自己的內部安全評估 “攻擊實驗室”,稱為Ledger Donjon,它測試產品對各種威脅情景的適應能力。

據報導,該公司還開發了一種定制操作系統BOLOS(Blockchain Open Ledger操作系統),用於耦合增強安全性的軟件和硬件策略。  

根據博客文章,CPSN證書涵蓋了一系列核心嵌入式安全功能,包括真正的隨機數生成器,它通過硬件創建,然後通過BOLOS進行後處理,符合法國安全通用參考中建立的安全準則。

其他經CPSN認證的安全功能包括信任根 – 它確保給定的Nano S由Ledger真實發布 – 最終用戶驗證措施,例如用於訪問服務的強制性PIN碼,以及發布後的能力。安全通道。

正如Cointelegraph 去年12月報導的那樣,研究人員聲稱他們能夠破解Ledger Nano S,以及加密硬件錢包Trezor One和Ledger最昂貴的硬件錢包產品Ledger Blue。報告發布後的第二天,Ledger 認為其硬件錢包中報告的漏洞並不重要。

今年2月,Ledger為最近針對Nano S的固件更新道歉 – 並承諾採取補救措施 – 無意中降低了設備的存儲容量。

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *

Facebook Auto Publish Powered By : XYZScripts.com
Translate »