Source: https://wiki.tut.fi/bin/compare/Tietoturva/Tutkielmat/TietoturvallisuusBitcoinverkossa?rev1=5;rev2=6
Timestamp: 2019-07-18 11:38:23+00:00
Document Index: 18233774

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

Difference: TietoturvallisuusBitcoinverkossa (r6 vs. r5)
Millainen olisi täydellinen maksujärjestelmä? Sellainen, Järjestelmä, jossa käyttäjät voisivat siirtää turvallisesti haluamansa määrän elle kelle tahansa, missä tahansa ja milloin tahansa ilman ylimääräisiä kuluja, olisi ainakin sen suuntainen. Bitcoin-verkko yrittää toteuttaa tällaista järjestelmää hyödyntämällä muun muassa digitaalisia allekirjoituksia, maksutapahtumien lohkosalausta (CBC) ja jaettua tietokantaa. Bitcoin-verkko on toiminnassa, mutta onko se tietoturvallinen?
Bitcoin-verkko on pienen joukon kehittämä samannimisten virtuaalirahojen siirtelyyn suunniteltu verkko. Verkossa jokaisella käyttäjällä on yksi tai useampi virtuaalilompakko, joissa Bitcoin-kolikot säilötään ja joiden välillä rahat kolikot liikkuvat. Bitcoin-rahojen määrä on rajattu 21 miljoonaan kappaleeseen, joiden liikkeellelaskua varten järjestelmän kehittäjät ovat kehittäneet oman menetelmänsä. Perinteisesti esimerkiksi pankit hoitavat rahansiirrot kun vaikkapa henkilö A haluaa lähettää rahaa henkilölle B, mutta Bitcoin-verkossa A voi lähettää rahat suoraan B:n virtuaalilompakkoon.
Verkon rakenne ja anonymiteetti siihen liittyminen
Bitcoin-verkko on hajautettu vertaisverkko ilman mitään keskusorganisaatiota, joka hallinnoisi maksutapahtumia tai varmistaisi niiden autenttisuuden. Ainoa poikkeus on tapa, Ainoana poikkeuksena voidaan ajatella tapaa, jolla rahoja lasketaan liikkeelle, sillä liikkeelle. Tästä se on toteutettu keskitetysti. Käyttäjät lähettävät toisilleen tietoja maksutapahtumistaan ja toiset käyttäjät toteavat ne oikeiksi. myöhemmin kerrottu tarkemmin, mutta yksinkertaisesti sanottuna rahojen liikkeellelasku on suunniteltu verkon toimintaan mukaan. Liikkeellelaskusta ei siis päätä mikään keskuspankkien tapainen organisaatio, mutteivät toisaalta käyttäjätkään pysty itse vaikuttamaan siihen.[1]
Liittyessään Bitcoin-verkkoon käyttäjän asiakasohjelma lataa aluksi koko siirtohistorian (eli lohkoketjun) lohkoketjun). Tietokanta on kirjoittamishetkellä jo yli 750MB kokoinen (Kesäkuu 2011 ~150MB), joten sen lataaminen voi viedä huomattavan pitkään. Bitcoin-verkossa tähän lohkoketjun paisumiseen on varauduttu niin, että vanhimpia siirtotapahtumia voidaan myöhemmin tarvittaessa karsia ketjusta - siirtoja tästäkin myöhemmin lisää. Siirtoja voi kuitenkin suorittaa ilman ennen kuin koko tietokantaa, tietokanta on käytössä, kunhan käyttäjällä on tarpeeksi suuri osa lohkoketjua - lähinnä siis tiedot kaikista niistä kolikoista, joita hän itse aikoo lähettää tai vastaanottaa. lähettää, vastaanottaa ja varmentaa muiden puolesta. Bitcoin-asiakasohjelma joutuu sitten vain odottamaan lohkoketjun osien lataantumista, mikäli kaikkia tarvittavia siirtotietoja ei ole saatavilla.
Käyttäjältä Se, toiselle tapahtuvat siirrot salataan käyttäjien yksityisillä tai julkisilla avaimilla ja lisäksi peräkkäisten siirtojen salaukseen käytetään lohkosalausta niin, että uusi lompakoita siirto lisätään aina edelliseen lohkoon, joka salataan. Loppujen lopuksi lohkoketju sisältää tiedon kaikista kolikoista ja avaimia ei sidota millään tavalla niiden kaikista omistajista. Ajan kanssa lohkoketjun omistajaan, tekee järjestelmästä hyvin anonyymin, koko lähestyisi ääretöntä, mutta tämä ongelma tarkoittaa samalla sitä, ettei omistajalla ole mitään keinoa palauttaa hukattua tai varastettua lompakkoa. Bitcoin-asiakasohjelmaan onkin nykyisin lisätty toiminnallisuus itse lompakoiden salaamiseen. Kuitenkaan esimerkiksi varmuuskopiointia ei ole vielä toteutettu ohjelmassa automaattiseksi toiminnoksi vaan sitä varten on ratkaistu siten, että siirtotiedot on järjestetty niin, että vanhimmat käsin kopioitava wallet.dat-niminen tiedosto. Mikäli tiedosto esimerkiksi ohjelman uudelleenasennuksen yhteydessä katoaa, ei omistaja voi yksityisten avaintensa avulla osoittaa omistavansa tiettyjä kolikoita.
Oman tietoturvaongelman muodostavat myös Bitcoinien vaihtopalvelut, joissa käyttäjät vaihtavat esimerkiksi euronsa ja dollarinsa Bitcoineiksi. Lyhyessä ajassa pystyyn kyhätyt rahanvaihtosivustot eivät millään tavalla vastaa tietoturvaltaan pankkien verkkosivustoja, vaikka niillä siirrellään isojakin rahasummia. Palvelut ovatkin joutuneet helppoa tienestiä hamuavien hyökkääjien kohteeksi. Vaihtojärjestelmien kehittymättömyys on myös yksi Bitcoin-verkon ulkopuolinen iso haavoittuvuus. haavoittuvuus.[5]
Ei tehä liian hätiköityjä päätelmiä... Yhteenvetona voidaan todeta, että itse Bitcoin-verkko on päällisin puolin tarkasteltuna tietoturvaltaan vankka. Verkon hajautettu luonne tarkoittaa, että palvelu on aina saatavilla ja jopa niin tehokkaasti, että kaikki tieto maksutapahtumista on kaikkien käyttäjien saatavilla. Ainoan rajoitteen tähän aiheuttaa nähdäkseni lohkoketjun koko, mikä karkottaa esimerkiksi mahdollisia mobiilikäyttäjiä.