定義
エアギャップは直接通信を持たない装置や環境を指します。署名装置が秘密鍵を保持し、オンライン機器が通信を担います。隔離方式であり、ハード・ソフト・入力の信頼性の保証ではありません。
仕組み
未署名取引をQRコードや取り外し媒体で渡し、隔離装置で確認・署名後、オンライン側から配信します。秘密鍵は内部に残す設計ですが、情報は境界を越えるため検証が必要です。
注意点
不正ファームウェア、物理アクセス、汚染媒体、誤認を誘う取引は残ります。信頼できる画面で宛先と金額を確認し復元情報を別保管します。一時的なWi-Fi停止だけでは十分でなく、更新やバックアップも管理します。ラベルだけで全ての接続型機器より安全と判断せず、設計全体と使いやすさを評価します。