公共のコンピューターでTrezorを使用しても安全ですか

公共のコンピューターでTrezorを使用するリスクを理解する

Trezorハードウェアウォレットの使用は、一般に、暗号通貨を保存するための最も安全な方法の1つと考えられています。ただし、パブリックコンピューターで使用することの安全性には、重大な注意事項があります。図書館、インターネットカフェ、共有オフィススペースにあるような公共コンピューターは、複数のユーザーがよく使用することが多く、個人デバイスと同じレベルのセキュリティで維持されることはありません。これにより、マルウェア、キーロガー、信頼できないブラウザ拡張機能などの潜在的なリスクが導入され、プライベートキーやリカバリフレーズを損なう可能性があります。

パブリックマシンでTrezorを使用する場合の主な関心事の1つは、デバイスのフィンガープリントまたはセッションハイジャックの可能性です。これらの攻撃は、パブリックネットワークまたはデバイスが改ざんされている場合に発生する可能性があり、悪意のあるアクターがセッション中に機密データを傍受できるようにします。

Trezorを公共コンピューターに接続するとどうなりますか？

USBを介してTrezorウォレットを公共コンピューターに接続すると、オフラインの秘密キーストレージのため、デバイスは安全なままです。プライベートキーはデバイスを離れることはありません。つまり、ホストコンピューターからアクセスできません。ただし、これはすべてのリスクを排除しません。たとえば、 Trezor Suiteインターフェイスの偽のバージョンを介したフィッシングの試みは、回復フレーズやパスフレーズに入るようになります。

別の問題は、Webベースのインターフェイスの使用から生じます。ほとんどのユーザーは、 Trezor Suite WebサイトからTrezorウォレットにアクセスします。これは、パブリックコンピューターのブラウザからアクセスする必要があります。そのブラウザが侵害された場合、 JavaScriptの注入または中間（MITM）攻撃が画面に表示されているものを変更したり、キーストロークをキャプチャする可能性があります。

Public MachineでTrezorを安全に使用する手順

公共のコンピューターでTrezorウォレットを絶対に使用する必要がある場合は、これらの手順に注意してください。

• ログインする前に、 TrezorスイートサイトのURLを常に確認してください。公式ドメインhttps：//suite.trezor.ioであることを確認してください。
• メールやメッセージのリンクをクリックしないでください。代わりに、URLを手動で入力します。
• アドレスバーのHTTPSロックアイコンを確認して、接続が暗号化されていることを確認してください。
• キーボード入力ではなく、デバイスのボタンを使用して各桁を個別に入力することを含むTrezor PIN入力方法を使用します。
• 公共コンピューターに回復フレーズやパスフレーズを保存しないでください。
• 使用後、常にTrezorデバイスを物理的に切断し、ブラウザのキャッシュとCookieをクリアしてください。

これらの注意事項は、信頼できないマシンで暗号通貨ウォレットを使用することに関連するリスクのいくつかを軽減するのに役立ちます。

2因子認証とパスフレーズの役割

2因子認証を有効にする（2FA）は、公共コンピューターでTrezorウォレットにアクセスするときに追加の保護層を提供できます。 2FAは、誰かがあなたのプライベートキーを盗むことを妨げませんが、交換口座やバックアップサービスなど、ウォレットにリンクされているアカウントへの不正アクセスを停止することができます。

さらに、カスタムパスフレーズを介して非表示のウォレット機能を使用すると、別のレベルのセキュリティが追加されます。別のパスフレーズでセカンダリウォレットをセットアップすることにより、誰かがデバイスにアクセスしたり、標準のウォレットを回復したりしても、メインファンドを保護できます。この機能は、BIP39パスフレーズがどのように機能するかを理解し、それらを回復フレーズから分離することの重要性を理解している上級ユーザーがのみ使用する必要があります。

妥協の兆候を認識する

Trezorデバイスを接続する前に、公共コンピューターが侵害される可能性があるという兆候を認識することが重要です。注意してください：

• Trezor Suiteサイトにアクセスする際に、珍しいポップアップまたはリダイレクト。
• ゆっくりとロードするか、予期しないツールバーまたは拡張機能を表示するブラウザ。
• PINに入ったり、 Trezorインターフェイスと対話したりするときの奇妙な動作。
• 初期セットアップまたは回復プロセス以外の回復フレーズを要求するプロンプト。

これらの赤いフラグのいずれかが表示されている場合は、暗号通貨トランザクションにそのコンピューターを完全に使用しないようにすることをお勧めします。

よくある質問

Q：公共のコンピューターでTrezorを使用した場合、資金を永久に失うことはできますか？ A：はい、パブリックコンピューターが回復フレーズをキャプチャしたり、パスフレーズを明らかにしたりするようにしているマルウェアに感染している場合、資金が盗まれる可能性があります。極端な注意が払われない限り、暗号資産を処理するのにパブリックコンピューターが安全でないと仮定してください。

Q：公共のコンピューターにTrezor Bridgeを設置しても安全ですか？ A：いいえ、 Trezor BridgeまたはPublic Computerにソフトウェアを設置すると、機密情報を公開するリスクが高まります。サイトが合法であることを確認しながら、インストールを避け、Webバージョンを直接使用する方が良いでしょう。

Q：公共コンピューターに誤って回復フレーズを入力した場合はどうすればよいですか？ A：すぐに資金を新しい財布に移動し、露出した財布が侵害されていると考えてください。新しい回復フレーズを生成し、古いフレーズを再利用しないでください。

Q：公共のコンピューターでTrezorを使用するためのより安全な代替手段はありますか？ A：はい、信頼できるブラウザまたはQRコード転送などのコールドストレージツールを使用して個人のモバイルデバイスを使用することは、暗号通貨関連のアクティビティにパブリックコンピューターを使用するよりもはるかに安全です。