مع عمليات GnuPG العادية ، يتم تخزين المفاتيح الخاصة في الدليل الرئيسي ، حيث يمكن أن تسرقها البرامج الضارة أو تعرضها من خلال وسائل أخرى ، مثل النسخ الاحتياطية ضعيفة الحماية.
علاوة على ذلك ، في كل مرة يتم فيها تنفيذ عملية GnuPG ، يتم تحميل المفاتيح في ذاكرة النظام ويمكن سرقتها من هناك باستخدام تقنيات متقدمة بدرجة كافية (مثل Meltdown و Specter).
يحتوي رمز البطاقة الذكية الرقمية مثل Nitrokey على شريحة تشفير قادرة على تخزين المفاتيح الخاصة وإجراء عمليات التشفير مباشرة على الرمز المميز.
حول نيتروكي
Nitrokey هو USB المصدر المفتوح لتمكين التشفير والتوقيع الآمن للبيانات. يتم تخزين المفاتيح السرية دائمًا داخل Nitrokey ، وهو جهاز يحمي من البرامج الضارة (مثل فيروسات الكمبيوتر) والمهاجمين.
يحمي رمز PIN الذي يختاره المستخدم وبطاقة ذكية غير قابلة للعبث Nitrokey في حالة الفقد والسرقة.
تتوفر أجهزة وبرامج Nitrokey كمصدر مفتوح وبرامج مجانية وأجهزة مفتوحة تسمح للأطراف المستقلة بالتحقق من أمان الجهاز.
Nitrokey متوافق مع Microsoft Windows و Linux و macOS.
نظرًا لأن المحتوى الرئيسي لا يغادر الجهاز أبدًا ، فإن نظام تشغيل الكمبيوتر الذي تم توصيل الرمز المميز به لا يمكنه استرداد المفاتيح الخاصة نفسها ، مما يحد بشكل كبير من الطرق التي يمكن بها تسريب المفاتيح أو سرقتها.
من بين السمات الرئيسية لـ Nitrokey ما يلي:
- يتم تخزين مفاتيح Nitrokey السرية داخليًا وبشكل آمن.
- يحمي تصميم Nitrokey المقاوم للعبث من الهجمات الجسدية المعقدة.
- يتم دعم مفاتيح RSA حتى 4096 بت و AES-256.
- وهو متوافق مع Microsoft Windows و macOS و Linux.
- وهو متوافق مع العديد من البرامج الشهيرة مثل Microsoft Outlook و Mozilla Thunderbird و OpenSSH.
- تم إصدار تطبيق Nitrokey الآمن كمصدر مفتوح وأجهزة مفتوحة للسماح بمراجعات مستقلة لكود المصدر وتخطيط الأجهزة ولضمان عدم وجود أبواب خلفية وعيوب أمنية أخرى.
- لا يعتمد أمان Nitrokey على المفاتيح السرية المخزنة مركزيًا مع الشركة المصنعة للجهاز.
- تم إصدار Nitrokey كبرنامج مفتوح المصدر وبرامج مجانية وأجهزة مفتوحة.
حتى Purism تستخدم Nitrokey لأجهزة الكمبيوتر المحمولة Librem الخاصة بهم وأنهم يركزون أيضًا على الاستخدام المستقبلي لهواتفهم الذكية مع Linux ، Librem 5.
حول تطبيق Nitrokey
تطبيق Nitrokey هو تطبيق مفتوح المصدر ، كما يوحي اسمه ، يتيح لك التطبيق إدارة الرموز المميزة لتشفير Nitrokey USB على Ubuntu وعلى العديد من توزيعات Linux الأخرى حيث يتم دعم حزم Snaps.
تمت كتابة تطبيق Nitrokey-app بلغة Qt ويوفر واجهة مستخدم رسومية يسهل الوصول إليها في أي وقت في منطقة systray على سطح المكتب.
يتيح لك إدارة جهاز Nitrokey بسرعة ، سواء كنت ترغب في إرسال رسائل بريد إلكتروني مشفرة أو تسجيلات دخول آمنة أو تخزين أغلى ملفاتك ومفاتيحك السرية بأمان.
كيفية تثبيت تطبيق Nitrokey على نظام Linux؟
إذا كنت ترغب في تثبيت هذا التطبيق لإدارة جهاز Nitrokey على توزيعة Linux المفضلة لديك ، يمكنك القيام بذلك باتباع الخطوات التي نشاركها أدناه.
كما ذكرنا منذ لحظات قليلة Nitrokey-App وهي متوفرة من خلال قنوات Snap. لذلك ، لتثبيت هذا التطبيق ، يجب أن يكون لديهم الدعم لتثبيت هذا النوع من التطبيقات في توزيعهم.
سنقوم بإجراء التثبيت عن طريق فتح محطة وفيها سنقوم بكتابة الأمر التالي:
sudo snap install nitrokey-app
تتوفر أيضًا أنواع أخرى من تثبيت التطبيقات وهي RC أو الإصدار التجريبي الذي يمكنك من خلاله الحصول على الميزات الجديدة والمساعدة في اكتشاف الأخطاء.
يمكنك تثبيت هذه بالأوامر التالية:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
وهذا كل شيء ، يمكنك البدء في استخدام جهازك في توزيع Linux الخاص بك.