HI
वेटलिस्ट में शामिल हों वेटलिस्ट में शामिल हों

सुरक्षा

उस कंप्यूटर के लिए बना, जो पहले ही हैक हो चुका है

ज़्यादातर चोरियाँ एक आम कंप्यूटर से शुरू होती हैं, क्रिप्टोग्राफी से नहीं। AirNox इसी धारणा पर बना है कि आपका कंप्यूटर पहले ही हाथ से निकल चुका है।

तीन सेटअप, आमने-सामने

आठ हमले, तीन सेटअप

कौन-सा सेटअप क्या खुला छोड़ता है

एक्सटेंशन हर चाल के आगे खुला है। नेटिव डेस्कटॉप वॉलेट लगभग सभी रास्ते बंद कर देता है। जो बचता है, उसे AirGap बंद कर देता है।

हमलाएक्सटेंशन वॉलेटब्राउज़र मेंAirNox Walletडेस्कटॉप, नेटिवAirNox VaultAirGap
सीड कॉपी करनाखुलासुरक्षितसुरक्षित
इंजेक्ट किया गया या मैलिशियस कोडखुलासुरक्षितसुरक्षित
आप जिसे मंज़ूरी दें, उसे बदलनाखुलासुरक्षितसुरक्षित
GPU से सीक्रेट का ब्रूट-फोर्सखुलासुरक्षितसुरक्षित
स्क्रीन कैप्चरखुलासुरक्षितसुरक्षित
रिसीवर बदल देनाखुलासीमितसीमित
ट्रैकर और विज्ञापनखुलासुरक्षितसुरक्षित
हैक हो चुका ऑपरेटिंग सिस्टमखुलासीमितसुरक्षित

रिसीवर बदल देना हर जगह कुछ हद तक खुला रहता है, क्योंकि एड्रेस पॉइज़निंग सॉफ्टवेयर को नहीं, आपकी आँखों को निशाना बनाती है। इसे पकड़ने के लिए ही दोनों डिवाइसों पर एड्रेस की तस्वीरें हैं।

सीरीज़

बारह हिस्से, एक-एक करके

  1. मानकर चलिए कि कंप्यूटर हैक हो चुका है

    वॉलेट से फंड्स शायद ही कभी इसलिए निकलते हैं कि किसी ने क्रिप्टोग्राफी तोड़ दी। वे किसी ज़हरीले पैकेज, एक्सटेंशन के मैलिशियस अपडेट या क्लिपबोर्ड में बदले गए एड्रेस के रास्ते निकलते हैं। AirGap मोड में डेस्कटॉप के पास सिर्फ एड्रेस होते हैं, और प्राइवेट की ऐसे फोन पर रहती है जो कभी ऑनलाइन नहीं जाता।

    पढ़ने में 5 मिनट

  2. Mass Adoption Security: साइनर वह फोन है जो आपके पास पहले से है

    अलग साइनिंग डिवाइस फैक्ट्री से आपकी डेस्क तक एक जाने-पहचाने रास्ते से पहुँचता है, और खरीदार किसी कस्टमर डेटाबेस में दर्ज हो जाता है। आपके पास पहले से मौजूद फोन इन दोनों से बच जाता है: कुछ भी यह नहीं बताता कि वह साइनर है, इसलिए न कोई शेल्फ है जिससे छेड़छाड़ की जाए, न कोई लिस्ट जो लीक हो।

    पढ़ने में 5 मिनट

  3. एयर गैप के पार तीन रास्ते: QR कोड, Bluetooth LE और NFC

    QR कोड सख्त एयर गैप हैं: रोशनी के सिवा कुछ भी पार नहीं जाता। Bluetooth LE डेस्क पर चलने वाले सेशन के लिए ठीक है, NFC टर्मिनल पर जानबूझकर किए गए टैप के लिए। तीनों में से किसी पर भी अकेले भरोसा नहीं किया जाता, इसलिए सुविधा वाला माध्यम चुनने से सुरक्षा का स्तर नहीं घटता।

    पढ़ने में 4 मिनट

  4. हवा में अदृश्य: ऐसा साइनर जिसे कोई स्कैन करके नहीं ढूँढ़ सकता

    जो रेडियो "यहाँ वॉलेट है" का ऐलान करे, वह फोन को ढूँढ़ना और उसका पीछा करना आसान बना देता है। AirNox Vault सिर्फ तभी सिग्नल भेजता है जब ऐप खुला हो और स्क्रीन पर सामने हो, और तब भी बिना नाम के, रैंडम एड्रेस के साथ और ऐसे आइडेंटिफायर के साथ जो हर कुछ मिनट में बदलता है।

    पढ़ने में 4 मिनट

  5. ट्रांसपोर्ट पर कभी भरोसा नहीं किया जाता

    Bluetooth, NFC और QR कोड, तीनों पर खुलेआम हमले हो चुके हैं, इसलिए इनमें से किसी को भी किसी बात का सबूत नहीं माना जाता। आप एक बार पेयर करते हैं, दोनों स्क्रीन पर एक छोटा कोड मिलाकर; उसके बाद हर मैसेज एंड-टू-एंड एन्क्रिप्टेड और दोनों तरफ से ऑथेंटिकेटेड होकर जाता है।

    पढ़ने में 4 मिनट

  6. फोन आपको क्या दिखाता है: साइनर पर ट्रांज़ैक्शन का विश्लेषण

    ज़्यादातर चोरियाँ मालिक की मंज़ूरी से होती हैं: पेज एक ट्रांज़ैक्शन दिखाता है और साइन दूसरे पर करवाता है। फोन रिक्वेस्ट को उन्हीं बाइट्स से डिकोड करता है जिन पर वह साइन करेगा। हमशक्ल मेथड, अनलिमिटेड अलाउंस या अनजान स्पेंडर मिले, तो Accept (स्वीकार) तब तक बंद रहता है जब तक आप उन्हें पढ़कर टिक न कर दें।

    पढ़ने में 5 मिनट

  7. फोन अपना रिकॉर्ड खुद रखता है

    जब हिस्ट्री में कोई ऐसा ट्रांज़ैक्शन दिखे जिसे आप नहीं पहचानते, तो आपको ऐसा रिकॉर्ड चाहिए जिसे संक्रमित कंप्यूटर बदल न सके। फोन हर सिग्नेचर, इनकार, पेयरिंग और लॉकआउट को साइन करने से पहले एक एन्क्रिप्टेड जर्नल में लिखता है, और यह जर्नल कभी फोन से बाहर नहीं जाता।

    पढ़ने में 4 मिनट

  8. आपके डेस्कटॉप पर वॉल्ट: Argon2id और अंदाज़ों के आगे टिकने वाली प्रोफाइल

    चुराई गई वॉलेट फाइल उतनी ही सुरक्षित है जितना उसका पासवर्ड। AirNox Wallet उस पासवर्ड को मेमोरी-हार्ड Argon2id से स्ट्रेच करता है, इस तरह ट्यून करके कि आपकी मशीन पर हर अंदाज़े में करीब एक सेकंड लगे, और जिस कंप्यूटर में TPM 2.0 चिप हो, वहाँ प्रोफाइल को उसी चिप से बाँध देता है।

    पढ़ने में 4 मिनट

  9. ब्राउज़र वॉलेट के बिना dApps

    क्लासिक एक्सटेंशन वॉलेट कीज़ को ब्राउज़र के अंदर रखता है, जो कंप्यूटर पर हमलों के लिए सबसे खुला प्रोग्राम है। AirNox एक्सटेंशन स्टैंडर्ड इंटरफेस में बात करता है, पर उसके पास कोई कीज़ नहीं होतीं; परमिशन डेस्कटॉप पर दी जाती हैं, हर साइट और हर चेन के लिए अलग।

    पढ़ने में 4 मिनट

  10. नियमों वाला MCP सर्वर: AI एजेंट लिमिट के दायरे में

    AI एजेंट को प्राइवेट की देना उसे सब कुछ दे देना है। बिल्ट-इन MCP सर्वर डिफॉल्ट रूप से हर रिक्वेस्ट मना करता है: वॉलेट, ऑपरेशन और फिएट लिमिट आप चुनते हैं, हर कॉल लॉग होती है, और AirGap मोड में साइन फिर भी फोन ही करता है।

    पढ़ने में 4 मिनट

  11. सब कामों के लिए एक सुरक्षित वॉलेट

    अपनी कीज़ ऑफलाइन रखने के लिए आपको नेटवर्क, स्वैप या ब्रिज छोड़ने नहीं पड़ने चाहिए। AirNox Wallet में Bitcoin, EVM नेटवर्क, TRON, TON, Solana और Sui हैं। यह हर स्वैप अप्रूवल को उस राउटर से मिलाकर जाँचता है जिसने कोट दिया था, और हर एड्रेस की एक तस्वीर बनाता है, ताकि हमशक्ल एड्रेस अलग दिख जाएँ।

    पढ़ने में 5 मिनट

  12. छोटा और नेटिव: C++, बिना JavaScript रनटाइम, वर्कस्टेशन से Raspberry Pi तक

    वॉलेट हैक के बहुत-से मामले पैकेज इकोसिस्टम और स्क्रिप्ट इंजेक्शन के रास्ते आते हैं। AirNox Wallet नेटिव C++ और Qt में लिखा है: न JavaScript रनटाइम, न वेब व्यू, न टेलीमेट्री। इंजेक्ट करने के लिए कोई पेज नहीं, और ऐसा कुछ नहीं जो चुपचाप हमें जानकारी भेजे।

    पढ़ने में 3 मिनट

यह क्या नहीं सुलझाता

ऑफलाइन साइनर (signer) आपको सच दिखाता है कि आप किस चीज़ पर साइन कर रहे हैं। वह आपको उस पर हाँ कहने से नहीं रोक सकता। सीड का बैकअप अब भी आपकी ज़िम्मेदारी है: कागज़ या स्टील पर, पासवर्ड मैनेजर में नहीं। और कोई भी वॉलेट आपको उस इंसान से नहीं बचा सकता जो आपको मजबूर करके उसे अनलॉक करवाए। बेहतर है कि इन सीमाओं के बारे में आप हमसे सुनें, खुद ठोकर खाकर न जानें।

वेटलिस्ट में शामिल हों

अपना ईमेल दीजिए, हम आपको रिलीज़ की खबरें भेजेंगे। इसके अलावा कुछ नहीं।