Niemiecka fundacja ochrony prywatności Crypto Stick - jak i dlaczego jest bezpieczniejsza

Ciągle tworzone są nowe technologie w celu zwiększenia bezpieczeństwa, a wiele z nich ostatecznie znika z powodu luk i innych odkrytych problemów. Żadna forma zabezpieczenia nie jest z tego wyłączona, w tym wszelkiego rodzaju zabezpieczenia, które wiąże się z przekazywaniem komunikacji. A przynajmniej takie jest obecnie status quo.

Czy istnieje coś, co w końcu może być długotrwałym podejściem do zabezpieczenia wiadomości i innej komunikacji?

O grze Crypto Stick

Wprowadź Crypto Stick - urządzenie, które wygląda i działa jak pamięć flash USB, ale pełni rolę klucza cyfrowego. Cryto Stick ma na celu pomóc Ci zrobić wszystko, czego możesz potrzebować, aby zabezpieczyć swoje cyfrowe życie.

Jedną z głównych zalet jest to, że jest to urządzenie fizyczne, więc nie można go łatwo powielić, a dla niektórych osób jest nawet łatwiej znaleźć niż plik na dużej liczbie różnych urządzeń pamięci masowej. Po prostu podłącz go do swojego komputera i możesz sprawdzić, czy wszystko pochodzi od Ciebie.

Szyfruj

Jedną z podstawowych funkcji Crypto Stick jest szyfrowanie plików, wiadomości e-mail, tekstu i innych. Można go łatwo używać z wieloma popularnymi programami, takimi jak TrueCrypt Jak stworzyć prawdziwie ukrytą partycję za pomocą TrueCrypt 7 Jak stworzyć naprawdę ukrytą partycję za pomocą TrueCrypt 7, Outlook, Thunderbird i GnuPG.

Kiedy po raz pierwszy dostaniesz Crypto Stick, musisz skonfigurować swoją patyk z kodem PIN i maksymalnie trzema kluczami (szyfrowanie, uwierzytelnianie i podpisywanie). Programy korzystające z tych kluczy mogą łatwo uzyskać do nich dostęp z Crypto Stick. Twórcy Crypto Stick, niemieckiej Fundacji Prywatności, są dumni z faktu, że nie ma wpływu na wydajność podczas szyfrowania.

Uwierzytelniać

Jak już wspomniałem, Crypto Stick może być również używany do uwierzytelniania. Na przykład niektóre witryny i usługi o wysokim poziomie bezpieczeństwa mogą nawet nie używać metody uwierzytelniania nazwy użytkownika i hasła, ale raczej używać kluczy lub certyfikatów. Są o wiele bezpieczniejsze niż nazwy użytkowników i hasła, ponieważ nie można ich odgadnąć (w tym ataki siłowe). Ponownie, użycie Crypto Stick z certyfikatem jest znacznie bezpieczniejsze, ponieważ musisz go fizycznie posiadać, a także PIN, aby go użyć.

Bezpieczne

Powyżej dotknąłem zabezpieczeń samego patyka. Ze względu na kod PIN kija i funkcje zabezpieczające przed manipulacją, kij pozostanie bezpieczny, nawet jeśli go zgubisz. Będzie również bezpieczny przed zagrożeniami cybernetycznymi, takimi jak wirusy. Wreszcie, kij oferuje obsługę do 4096-bitowych kluczy RSA, co całkiem uczciwie jest przesadą dla większości ludzi. Ale zawsze dobrze jest wiedzieć, że masz to, jeśli chcesz.

Otwarte źródło

Last but not least, sprzęt i oprogramowanie, które tworzą Crypto Stick, jest całkowicie open source. W ten sposób, w przypadku wykrycia jakichkolwiek dziur w zabezpieczeniach lub innych problemów, można je szybko naprawić i wysłać łatki. Pozwala to również na używanie kija w dowolnym systemie operacyjnym, jaki wymyślisz, a pisanie kodu w celu wdrożenia użycia kija z nowym oprogramowaniem nie powinno być problemem dla programistów.

Wniosek

Niemiecka Fundacja Prywatności Crypto Stick to bardzo interesujący sposób na szyfrowanie i uwierzytelnianie siebie, który jest powtórzeniem idei, którą niektórzy menedżerowie o wysokim poziomie uprawnień już używają z własnymi kluczami RSA. Jednak te Crypto Sticks są open source, o wiele tańsze, a przyszłe wersje będą również pełniły rolę rzeczywistego dysku flash USB, który zawiera zwykłe dane. Ciekawie będzie zobaczyć, jak dobrze zostanie to przyjęte.

Jakie jest twoje zdanie na temat Crypto Stick? Czy to jest bezpieczne, czy widzisz z tym problemy? Jaka jest twoja najlepsza strategia bezpieczeństwa? Daj nam znać w komentarzach!

Kredyty graficzne: gruntzooki, Raven Wiki