NV41 Serie + Dasharo + Qubes OS
Bij crypto trading is veiligheid één van de belangrijkste aspecten. Je wilt het risico op hacks dan ook zoveel mogelijk minimaliseren. Om dit risico zoveel mogelijk te beperken is het goed om na te gaan welke hardware en wat voor een besturingssysteem je nodig hebt.
De NovaCustom NV41 Serie in combinatie met Dasharo coreboot en het besturingsssyteem Qubes OS is de ideale combinatie voor een uiterst veilige laptopervaring, vooral voor cryptotraders. In deze blog post zullen we dieper ingaan op elk aspect, evenals op extra punten voor maximale veiligheid.
Qubes OS: veiligheid door isolatie
Qubes OS is gebouwd rond het concept van compartimentering (compartmentalization in het Engels), ofwel isolatie: in plaats van alles in één omgeving uit te voeren, verdeelt Qubes OS het systeem in afzonderlijke virtuele machines (qubes). Elke qube is een geïsoleerde omgeving waarin verschillende taken kunnen worden uitgevoerd. Zo kun je een aparte qube aanmaken voor werk-gerelateerde zaken, e-mail, persoonlijk gebruik, en ja: ook een aparte qube voor het beheren van je cryptocurrency.
- Voordelen:
- Isolatie: Als één qube zou worden gehackt of op een andere manier gecompromitteerd, heeft dit geen invloed op andere qubes. Hierdoor wordt de impact van potentiële aanvallen geminimaliseerd.
- Veiligheid van gegevens: Gevoelige informatie wordt gescheiden, wat betekent dat transactiedata en persoonlijke documenten niet met elkaar in contact kunnen komen. Bovendien heeft Qubes OS veiligheid als hoogste prioriteit.
- Nadelen:
- Steile leercurve: Je zult veel tijd moeten investeren om Qubes OS goed onder de knie te krijgen. Mocht dit geen optie voor je zijn, dan kan je altijd nog een ander GNU/Linux-besturingssysteem gebruiken die gebruiksvriendelijker is. Zie daarvoor ook de pagina welke Linux distro moet ik kiezen?
- Zwaar OS: Qubes OS vereist een snelle processor en veel werkgeheugen vanwege de vele VM’s die het zal draaien. Hierdoor zal de accuduur korter zijn dan bij andere besturingssystemen als Ubuntu of Windows.
- Implementatie:
- Workspaces: Creëer specifieke qubes voor verschillende taken. Zo kun je voor elke cryptomunt een aparte qube maken om een maximale scheiding van gegevens te garanderen. Zie ook het praktijkvoorbeeld van Carol.
- Disposable VMs: Gebruik disposable VMs voor tijdelijke taken, zoals het openen van onbekende links, om zo de veiligheid te garanderen alvorens over te gaan tot het permanente gebruik van een bepaalde applicatie.
- Offline opslag van BTC en XMR: leer hoe je je BTC of XMR lokaal en offline kunt opslaan.
Dasharo coreboot: controle en transparantie van firmware
Firmware is de aansturingssoftware van de laptop zelf. De meeste laptops worden geleverd met proprietary firmware, waarvan de broncode bedrijfsgeheim is. NovaCustom levert laptops met Dasharo coreboot firmware. Dasharo is een open-source firmwaredistributie gebaseerd op coreboot dat de traditionele BIOS- of UEFI-firmware vervangt. Het biedt een alternatieve benadering van firmware, waarbij de broncode beschikbaar is voor inspectie en aanpassing.
- Voordelen:
- Transparantie: Omdat de broncode openbaar is, kunnen gebruikers en cyber security-analisten de firmware inspecteren en begrijpen wat er op firmwareniveau gebeurt. Eventuele problemen met de firmware worden eveneens openbaar opgelost.
- Hoger veiligheidsniveau: Dasharo is ontworpen met veiligheid als hoogste prioriteit.
- Intel Management Engine (ME) gedeactiveerd: laptops met Dasharo coreboot-firmware bieden de mogelijkheid om de Intel Management Engine (ME) uit te schakelen. Je kunt dit ook door ons laten instellen.
- Updatebaar: Dasharo coreboot biedt toegankelijke firmware-updates voor een periode van minstens 5 jaar na aankoop, zodat toekomstige potentiële kwetsbaarheden in de firmware kunnen worden opgelost.
Aanvullende opties voor nog meer veiligheid.
Privacy screen
Als aanvulling op zijn privacygerichte eigenschappen biedt de NV41 Serie de optie van een privacy screen. Dit geavanceerde scherm beperkt de kijkhoek, waardoor alleen de gebruiker direct voor het scherm de inhoud kan zien. Deze optie is van onschatbare waarde voor crypto traders die privacy hoog in het vaandel dragen en vooral nuttig bij het werken in openbare ruimtes.
WiFi-module
Met de mogelijkheid om de WiFi-module fysiek te (laten) verwijderen, geeft de NV41 Serie gebruikers maximale controle over draadloze connectiviteit. Dit is een doordachte keuze om mogelijke WiFi-gerelateerde beveiligingsrisico’s te minimaliseren. Uiteraard zou je dan nog altijd een externe WiFi-adapter kunnen gebruiken, mocht het nodig zijn.
Camera module
De NV41 Serie gaat nog een stap verder in privacybescherming. Zo kan je bij NovaCustom de cameramodule laten verwijderen. Vanzelfsprekend kan je altijd nog een externe webcam gebruiken indien gewenst. Mocht je de camera of microfoon sporadisch toch nodig hebben, dan kan je ook kiezen voor een camera-schuifje.
Fysieke veiligheid: ons anti-tamper-pakket
De NV41 Serie kan worden uitgerust met het tamper-evident-pakket, wat inhoudt dat je fysieke manipulatie kan detecteren. Dit betekent dat de laptop wordt verzonden met anti-tamper tape en dat de schroeven van de laptop worden verzegeld. Je leest hierover meer op onze aparte blog post van dit pakket.
Betalen met een cryptocurrency
Als voorstander en toegewijde leverancier van op privacy gerichte oplossingen staat NovaCustom natuurlijk ook open voor cryptovaluta-betalingen. Wij accepteren Bitcoin (BTC) en Monero (XMR), twee van de meest prominente cryptocurrencies op de markt. Je leest hierover meer op deze pagina.
Ben je er klaar voor?
Tijn Veldhuis
Over de auteur: Tijn Veldhuis is iemand die al van jongs af aan veel werkt. Hij heeft veel bijbaantjes gehad. Nu hij de opleiding tot Creative Technologist heeft afgerond, is hij fulltime aan de slag gegaan bij NovaCustom. Hier werkt hij aan bestellingen en doet hij aan marketing.
Reacties graag alleen in het Engels.