imToken أصدرت بيان أمان: المحفظة المفتاح الخاص عشوائية الأمان، لا يوجد مستخدم متأثر

أخبار أودايلي imToken تصدر بيان أمان، توضح القلق بشأن “عشوائية المفتاح الخاص للمحفظة غير المستضافة” الناتج عن الأخبار القانونية الأمريكية الأخيرة. وذكرت الشركة أن مستخدمي محفظة البرمجيات imToken ومحفظة الأجهزة imKey لم يتأثروا. وأشار البيان إلى أن محفظة البرمجيات imToken تولد المفتاح الخاص محليًا من خلال مصدر الأرقام العشوائية الآمنة على نظامي iOS و Android، وقد تم فتح شفرة المكتبة الأساسية TokenCore المصدرية للمراجعة منذ عام 2018، حيث لا يتم نقل المفتاح الخاص عبر الشبكة؛ بينما تستخدم محفظة الأجهزة imKey مولد الأرقام العشوائية الحقيقي (TRNG) داخل شريحة الأمان لتوليد العبارة التذكيرية والمفتاح الخاص. وتؤكد imToken أن كلا المنتجين هما محفظتان غير مستضافتين، ولا تحتفظان بمفتاح المستخدم الخاص أو العبارة التذكيرية، وتذكر المستخدمين بضرورة الاحتفاظ بنسخة احتياطية للعبارة التذكيرية.