Получить дешевый ноутбук. В зависимости от вашего уровня паранойи вы можете купить его с полки в местном магазине, как технически злоумышленник может изменить аппаратные средства, чтобы делать неприятные вещи, как украсть ваши личные ключи. Я взял очень сладкий ноутбук абсолютно новый за $ 200.

Откройте его и удалите Wi-Fi и Bluetooth, просто отключить их в ОС или BIOS ничего не делает, как вредоносные программы могут легко повторно включить их, они должны быть физически отключены или удалены.

При первоначальном настроить его добавить все GPG ключи вам нужно, чтобы вы могли проверить все программное обеспечение, которое Вы устанавливаете не был изменен. Используйте USB палочки для передачи данных туда и обратно. НЕ выполнить любой код на все, что не GPG подписан ключом, которому вы доверяете. Если вы работаете в Linux, вы можете использовать APT-автономно делать обновления на вашем компьютере в автономном режиме, хотя вы должны установить только обновление, если вы абсолютно необходимы.

Вы также можете настроить операционную систему, чтобы игнорировать любые другие, чем USB палочки, чтобы предотвратить против флэшки устройств, reflashed с вредоносными программами. Используйте наименьшее флешку вы можете купить, чтобы ограничить объем данных, которые могут быть exfiltrated.

Кроме того, если вы используете пользовательские ОС, как raspbian быть осторожным, ГСЧ может быть ошибка в нем. Линукс RNG использует информацию из вашей мыши, клавиатуры, жесткого диска и сети для генерации случайных чисел так, в зависимости от настроек он может быть не так хорошо, особенно если вы покупаете что-то ультра портативный. Кроме того, как ГСЧ работает может варьироваться в зависимости от вашего дистрибутива, FREEBSD не использует никаких реальные источники для энтропии, например, который может быть разрушительным, если ошибка была когда-либо найденный в Ярроу.

Вы можете использовать в реальном мире энтропию для создания ваших бумажника семян или закрытых ключей самостоятельно, щелкая монету или с помощью колоды карт, например. Есть темы на этом форуме с подробной информацией о том, как сделать это. Это позволит уменьшить большую часть риска, связанного с RNG-х.