Πριν από αρκετές ημέρες το έργο GNU κυκλοφόρησε την εισαγωγή του η πρώτη δοκιμαστική έκδοση του "GNU Anastasis", ένα πρωτόκολλο και εφαρμογές εφαρμογής για την ασφαλή δημιουργία αντιγράφων ασφαλείας των κλειδιών κρυπτογράφησης και των κωδικών πρόσβασης.
Το έργο αναπτύσσεται από τους προγραμματιστές του συστήματος πληρωμών GNU Taler ως απάντηση στην ανάγκη για ένα εργαλείο για την ανάκτηση κλειδιών που χάθηκαν μετά από αποτυχία στο σύστημα αποθήκευσης ή λόγω της λήθης του κωδικού πρόσβασης με τον οποίο κρυπτογραφήθηκε το κλειδί.
Είμαι στην ευχάριστη θέση να ανακοινώσω την πρώτη δημόσια έκδοση (άλφα) v0.1.0 του GNU Αναστάσης. Το GNU Anastasis είναι ένα κατανεμημένο κλειδί που διατηρεί το απόρρητο λύση δημιουργίας αντιγράφων ασφαλείας και ανάκτησης. Μπορείτε να το χρησιμοποιήσετε για τη διανομή βασικού υλικού σε πολλούς παρόχους και ανακτήστε τα κλειδιά σας με έλεγχο ταυτότητας με κάθε προμηθευτή να λάβει τις βασικές ενέργειες. Οι πάροχοι δεν μαθαίνουν τίποτα σχετικά με τους χρήστες σε αυτήν τη διαδικασία, εκτός από την ανάκτηση όταν μαθαίνουν ελάχιστος όγκος πληροφοριών που απαιτούνται για τον έλεγχο ταυτότητάς σας ανάλογα με την επιλεγμένη μέθοδο ελέγχου ταυτότητας.
Η κύρια ιδέα του έργου είναι ότι το κλειδί Χωρίζεται σε μέρη και κάθε μέρος είναι κρυπτογραφημένο και φιλοξενείται από έναν ανεξάρτητο πάροχο αποθήκευσης. Σε αντίθεση με τα υπάρχοντα βασικά σχήματα δημιουργίας αντιγράφων ασφαλείας που περιλαμβάνουν υπηρεσίες επί πληρωμή ή φίλους / οικογένεια, η μέθοδος που προτείνεται στο GNU Anastasis δεν βασίζεται στην πλήρη εμπιστοσύνη στην αποθήκευση ή στην ανάγκη να θυμάστε τον περίπλοκο κωδικό πρόσβασης με τον οποίο χρησιμοποιείται. Κρυπτογράφηση του κλειδιού. Η προστασία των εφεδρικών αντιγράφων των κλειδιών με κωδικούς πρόσβασης δεν θεωρείται λύση, καθώς ο κωδικός πρόσβασης πρέπει επίσης να αποθηκευτεί ή να θυμηθεί κάπου (τα κλειδιά θα χαθούν ως αποτέλεσμα αμνησίας ή θανάτου του ιδιοκτήτη).
Ο πάροχος αποθήκευσης GNU Anastasis δεν μπορεί να χρησιμοποιήσει το κλειδί, δεδομένου ότι έχετε πρόσβαση μόνο σε ένα μέρος του κλειδιού και για να συλλέξετε όλα τα βασικά στοιχεία σε ένα σύνολο, πρέπει να κάνετε έλεγχο ταυτότητας με κάθε πάροχο χρησιμοποιώντας διαφορετικές μεθόδους ελέγχου ταυτότητας, ο έλεγχος ταυτότητας υποστηρίζεται μέσω SMS, email, λήψη επιστολής σε κανονικό χαρτί, βιντεοκλήση, γνώση της απάντησης σε μια προκαθορισμένη μυστική ερώτηση και δυνατότητα πραγματοποίησης μεταφοράς από προκαθορισμένο τραπεζικό λογαριασμό.
Αυτά τα στοιχεία ελέγχου επιβεβαιώνουν ότι ο χρήστης έχει πρόσβαση σε email, αριθμό τηλεφώνου και τραπεζικό λογαριασμό και μπορεί επίσης να λαμβάνει γράμματα στην καθορισμένη διεύθυνση.
Κατά την αποθήκευση του κλειδιού, ο χρήστης επιλέγει τους παρόχους και τις μεθόδους ελέγχου ταυτότητας που χρησιμοποιούνταιΤο Πριν από τη μεταφορά των δεδομένων στον πάροχο, τμήματα του κλειδιού κρυπτογραφούνται χρησιμοποιώντας ένα hash που υπολογίζεται βάσει τυποποιημένων απαντήσεων σε διάφορες ερωτήσεις που σχετίζονται με την ταυτότητα του κατόχου του κλειδιού (πλήρες όνομα, ημερομηνία και τόπος γέννησης, αριθμός κοινωνικής ασφάλισης κ. ).
Ο πάροχος δεν λαμβάνει πληροφορίες σχετικά με τους χρήστες που υποστηρίζει, εκτός από τις πληροφορίες που απαιτούνται για τον έλεγχο ταυτότητας του κατόχου. Ένα συγκεκριμένο ποσό μπορεί να καταβληθεί στον προμηθευτή για αποθήκευση (η υποστήριξη τέτοιων πληρωμών έχει ήδη προστεθεί στο GNU Taler, αλλά οι δύο τρέχοντες δοκιμαστικοί πάροχοι είναι δωρεάν). Για τη διαχείριση της διαδικασίας ανάκτησης, έχει αναπτυχθεί ένα βοηθητικό πρόγραμμα γραφικών που βασίζεται στη βιβλιοθήκη GTK.
Ο κώδικας έργου είναι γραμμένος σε C και διανέμεται υπό την άδεια GPLv3.
Πώς να εγκαταστήσετε το GNU Anastasis σε Linux;
Για όσους ενδιαφέρονται να μπορούν να δοκιμάσουν αυτήν την εφαρμογή, μπορούν να κάνουν λήψη αυτής της δοκιμαστικής έκδοσης από τον επίσημο ιστότοπό της από τον ακόλουθο σύνδεσμο και στο τέλος της λήψης πρέπει να αποσυμπιέσετε το πακέτο και να συντάξετε τον κώδικα στο σύστημά σας.
Or μπορείτε επίσης να ανοίξετε ένα τερματικό και σε αυτό θα πληκτρολογήσετε την ακόλουθη εντολή για να κατεβάσετε την τρέχουσα έκδοση (κατά τη στιγμή της γραφής):
wget https://ftp.gnu.org/gnu/anastasis/anastasis-0.1.0.tar.gz
Τώρα προχωρούμε στην αποσυμπίεση με:
tar -xzvf anastasis-0.1.0.tar.gz
Έχουμε πρόσβαση στον κατάλογο που προκύπτει και προχωρούμε στη μεταγλώττιση με:
cd anastasis-0.1.0
./configure
make
make install
Εάν θέλετε να μάθετε περισσότερα για το έργο, μπορείτε να συμβουλευτείτε το λεπτομέρειες στον παρακάτω σύνδεσμο.