WATS NFC Metal Card güvenliği, açıklanıyor

WATS NFC Metal Card, WATS ekosistemindeki en çok yanlış anlaşılan nesnelerden biridir. Bir soğuk cüzdana benzer, bir soğuk cüzdan gibi hissettirir ve elinizdeki fırçalanmış çelik ağırlık, özel anahtarlarınızı tuttuğuna inanmanızı ister. Oysa öyle değildir. Bu kartın tam olarak ne yaptığını — ve bir o kadar önemlisi, ne yapmadığını — anlamak, kartı telefonunuza dokundurmadan önce öğrenebileceğiniz en faydalı tek şeydir. Bu derinlemesine inceleme; çipi, temassız el sıkışmayı, fiziksel yapıyı, kartın tek bir cihazla nasıl eşleştiğini ve herkesin endişelendiği o tek senaryoyu, yani kaybetmeyi ele alıyor.

Kartın ne olduğu — ve ne olmadığı

WATS NFC Metal Card, dokunarak kimlik doğrulayan bir tamamlayıcıdır. Görevi, WATS cüzdanınıza erişimi doğrulamak ve NFC ile dokunarak imzalamayı mümkün kılmaktır: kartı telefonunuza yaklaştırırsınız, uygulama onu temassız arayüz üzerinden okur ve bu dokunuş, uygulama içinde zaten başlattığınız bir işlem için fiziksel bir onaya dönüşür.

Kartın ne olmadığı da en az o kadar önemlidir. O bir anahtar deposu değildir. O bir bağımsız soğuk cüzdan değildir. Kartın içinde çıkarılmayı bekleyen herhangi bir özel anahtar yoktur ve kartı tek başına — WATS uygulaması olmadan — fonları taşımak için kullanamazsınız. Özel anahtarlarınız, saklama yetkisi olmayan WATS uygulamalarında yaşar: WATS mobil uygulaması ve WATS Chrome Extension. Kart hiçbir zaman anahtarlarınızın evi haline gelmez; işte tam da bu yüzden bir cüzdana atılabilir, bir çekmeceye bırakılabilir ya da bir havalimanından geçirilebilir ve bu, kurtarma ifadenizi yanınızda taşımakla aynı şey olmaz.

Kartı, arkasındaki kasanın kendisi değil, bir kapının anahtarı olarak düşünün. Ona dokunmak, orada olduğunuzu ve yetkili olduğunuzu kanıtlar. Kasa — yani anahtarlarınız — tüm bu süre boyunca, sizin kontrolünüzde, saklama yetkisi olmayan WATS uygulamalarında kalır.

Çip ve el sıkışma

Metal gövdenin içinde, bir NFC Forum Type 4 etiketi olan gömülü bir NTAG 216 çipi bulunur. Temassız arayüz ISO/IEC 14443 standardına uyar ve toplu taşıma kartları ile temassız ödeme kartlarının kullandığı yakınlık kartı frekansıyla aynı olan 13.56 MHz üzerinde çalışır. Kartı dokundurduğunuzda, telefonun NFC okuyucusu ile kart kısa bir temassız el sıkışmayı tamamlar ve bu el sıkışma AES-128 ile güvenceye alınır; böylece kart ve uygulama arasındaki alışveriş, gelişigüzel bir dinleyici tarafından kolayca yeniden oynatılamaz veya taklit edilemez.

Bu donanımın ne olduğu konusunda açık olmakta fayda var. AES-128'li NTAG 216, bir özel anahtar kasası değil, bir güvenceye alınmış NFC etiketidir. AES-128 şifrelemesi, silikona kazınmış gizli bir imzalama anahtarını korumak yerine temassız el sıkışmayı — yani kimlik doğrulama alışverişini — korur. Kartın sertifikalı bir güvenli eleman içerdiğini kasıtlı olarak iddia etmiyoruz ve onu kurcalamaya dayanıklı anahtar saklama donanımı olarak pazarlamıyoruz; çünkü ikisi de değildir. O, dürüst ve iyi yapılmış bir kimlik doğrulama etiketidir. "Güvenceye alınmış NFC etiketi"ni "donanımsal anahtar kasası" ile karıştırmak, insanların bunun gibi kartlar hakkında yaptığı en yaygın hatadır ve biz, geçerli olmayan bir etiketle içiniz rahatlatılmaktansa gerçek tehdit modelini anlamanızı tercih ederiz.

Fiziksel dayanıklılık

Kartın "metal" adını gerçekten hak ettiği yer, fiziksel yapısıdır. Çelik versiyon, bir kâğıt yedeğin veya basılı bir plastik kartın asla dayanamayacağından çok daha fazlasına dayanacak şekilde tasarlanmıştır. IP68 derecelidir, yani 1.5 m'de 30 dakika su girişi olmadan batık durabilir ve -40 °C ile +85 °C arası bir çalışma aralığında MIL-STD-810 toleranslarında inşa edilmiştir. Ayrıca öngörülebilir davranmasını ve başıboş parazitlere direnmesini istediğiniz temassız bir cihaz için önemli olan EMI ve radyasyon koruması da taşır.

Özellik	Teknik tanım
Su direnci	IP68 (1.5 m / 30 dk batırılabilir)
Dayanıklılık standardı	MIL-STD-810, -40 °C ile +85 °C
Koruma	EMI / radyasyon koruması
NFC çipi	NTAG 216, NFC Forum Type 4
Standart / frekans	ISO/IEC 14443, 13.56 MHz
El sıkışma şifrelemesi	AES-128
Ağırlık	Çelik ~22 g / polikarbonat ~5 g

Kart iki malzemeyle gelir: yaklaşık 22 g ağırlığında olan ve premium bir nesne gibi hissettiren fırçalanmış paslanmaz çelik versiyon ile neredeyse hiç hissetmeyecekleri bir şey taşımayı tercih edenler için yaklaşık 5 g ağırlığında daha hafif bir polikarbonat versiyon. Her ikisi de aynı NTAG 216 çipini ve aynı temassız davranışı kullanır — tercih, kimlik doğrulamanın nasıl çalıştığıyla değil, ağırlık ve histir.

Öz saklama ve tek cihaz kart eşleştirme

İşte çoğu insanın karıştırdığı kısım, o yüzden bunu net bir şekilde ayıralım. Her WATS ürünü — Chrome uzantısı, mobil uygulama ve Hot Wallet — öz saklamalıdır: anahtarlarınız sizde kalır ve WATS anahtar tutmaz. NFC kartı ise aynı ekosistemde bulunan farklı türde bir güvenlik mekanizmasıdır ve kendi bağlamında anlaşılmayı hak eder.

Kartı ayrı bir güvenlik katmanı yapan şey aslında tek cihaz eşleştirmedir. Her WATS NFC Metal Card benzersiz bir kimlik taşır ve kartı WATS mobil uygulamasında telefonunuza ilk kez dokundurduğunuzda, kart o belirli cihazla eşleşir. O andan itibaren yalnızca eşleştiği telefonla çalışır — kaybolan ya da bulunan bir kart, başka herhangi bir cihaza karşı işe yaramaz. İşte dokunuşu gerçek bir dokunarak doğrulama sağlayan fiziksel ikinci faktöre (donanım 2FA) dönüştüren budur; fiziksel varlığı kanıtlar ve anahtarlarınızın nerede saklandığı hakkında hiçbir şey söylemez.

Kart, cüzdanınıza öz saklamanın yerini alan değil, ek bir katman olarak bağlanır. Kartı kullandığınızda, dokunuş biyometrik kilit açmanızın üstüne fiziksel bir donanım onayı adımı ekler — Face ID veya parmak izi sizi uygulamaya sokar ve kart dokunuşu, bir işlem gerçekleşmeden önce ikinci, elle tutulur bir "evet, buradayım ve bunu yetkilendiriyorum" jestidir. Yani katmanlar şöyle istiflenir: biyometrik kilit açma cihazda sizin olduğunuzu kanıtlar, kart dokunuşu ise o telefonla eşleştirilmiş tamamlayıcıyı fiziksel olarak elinizde tuttuğunuzu kanıtlar. Tüm bu süre boyunca anahtarlarınız sizde kalır — kart, asla kasa haline gelmeden ön kapıyı güçlendirir. Birbirlerini tamamlarlar; aynı şey değildirler.

Kart kaybı senaryosu

Tehdit modelinin dürüst versiyonu, tam da kart hiçbir zaman anahtarlarınız olmadığı için içinizi rahatlatır. Kartı kaybederseniz cüzdanınızı kaybetmiş olmazsınız ve onu bulan hiç kimse, onunla fonlarınızı boşaltamaz. Sırayla gerçekte ne olduğu şudur:

1. Kart tek anahtarınız değildir, bu yüzden onu kaybetmek fonları taşımaz. Tek başına bir işlem imzalayamaz — anahtarlarınız, saklama yetkisi olmayan WATS uygulamalarında kalır ve kart yalnızca eşleştirildiği telefonla çalışır. Bulunmuş bir kart, tek başına, atıl bir metal parçasıdır.
2. WATS mobil uygulamasını veya Chrome Extension'ı kullanmaya devam edin. Erişiminiz, fiziksel karta bağlı değildir. Bir yedek temin ederken cüzdanınızı uygulamalar üzerinden tıpkı eskisi gibi göndermeye, almaya, takas etmeye ve yönetmeye devam edebilirsiniz.
3. WATS mağazasından yedek bir kart sipariş edin. Yeni bir kart, mevcut cüzdanınıza eşleyebileceğiniz yeni bir kimlik doğrulama tamamlayıcısıdır; kaybettiğiniz dokunarak kimlik doğrulama ve dokunarak imzalama rahatlığını geri getirir.
4. Tam kurtarma adımları için WATS dokümanlarını izleyin. Bir yedeği yeniden eşleme ve eski kartı iptal etme akışının tam hali belgelenmiştir ve zamanla güncellenebilir; bu nedenle yetkili, adım adım kaynak olarak bu makaleyi değil, resmî WATS belgelerini esas alın.

Kart kaybını bu kadar sakin bir şekilde çerçeveleyebilmemizin nedeni, kartı bir soğuk cüzdan olarak adlandırmayı reddetmemizin nedeniyle aynıdır: o, tek bir hata noktası olmamak üzere tasarlanmıştır. Anahtarlarınızı tutan bir cihaz, kaybı bir felakete dönüştürür. Bir kimlik doğrulama tamamlayıcısı ise kaybı bir zahmete dönüştürür.

Sonraki adım

Kartın ürün düzeyindeki genel görünümünü — malzemeler, kaplamalar ve nasıl bir tane edinileceği — istiyorsanız, WATS NFC Metal Card sayfasından başlayın. Bu dokunarak kimlik doğrulama yaklaşımını diğer üreticilerin anahtar saklama soğuk kartlarıyla tartıyor ve hangi felsefenin kendi tehdit modelinize uyduğuna karar vermeye çalışıyorsanız, iki tasarımı birinin evrensel olarak daha iyi olduğunu iddia etmeden yan yana koyan tamamlayıcı rehberimiz olan NFC metal kartlı en iyi Web3 cüzdanları yazısını okuyun.