Mitu päeva tagasi GNU projekt avaldas tutvustuse esimene prooviversioon "GNU Anastasis", protokoll ja rakendusrakendused krüpteerimisvõtmete ja pääsukoodide turvaliseks varundamiseks.
El proyecto arendavad välja GNU Taler maksesüsteemi arendajad vastusena vajadusele tööriista järele, et taastada võtmed, mis on kadunud pärast salvestussüsteemi rikke või parooli unustamist, millega võti krüptiti.
Mul on hea meel teatada GNU esimesest avalikust (alfa) versioonist v0.1.0 Anastaas. GNU Anastasis on hajutatud võti, mis säilitab privaatsuse varundamise ja taastamise lahendus. Saate seda kasutada võtmematerjali levitamiseks mitme teenusepakkuja vahel ja hankige oma võtmed, kasutades autentimist igale tarnijale võtmetegevuste saamiseks. Pakkujad ei õpi midagi selle protsessi kasutajate kohta, välja arvatud taastumise ajal, kui nad õpivad olenevalt teie autentimiseks vajalikust minimaalsest teabekogusest valitud autentimismeetod.
Projekti põhiidee on et võti See on jagatud osadeks ning iga osa krüpteerib ja majutab sõltumatu salvestusruumi pakkuja. Erinevalt olemasolevatest võtme varundamisskeemidest, mis hõlmavad tasulisi teenuseid või sõpru / perekonda, ei põhine GNU Anastasis pakutud meetod täielikul usaldusel salvestusruumi või vajadusel meeles pidada keerulist parooli, millega seda kasutatakse. Võtmete varukoopiate kaitsmist paroolidega ei peeta lahenduseks, sest ka parool tuleb kuhugi salvestada või meelde jätta (võtmed lähevad amneesia või omaniku surma tõttu kaotsi).
GNU Anastasis salvestusteenuse pakkuja ei saa võtit kasutada, kuna teil on juurdepääs ainult osale võtmest ja kõigi võtmekomponentide tervikuks kogumiseks peate iga teenusepakkujaga autentima, kasutades erinevaid autentimismeetodeid, autentimist toetatakse SMS -i, e -posti teel, kirja saamine tavalisel paberil, videokõne, teadmine vastus eelmääratletud salajasele küsimusele ja võimalus teha ülekanne eelnevalt määratud pangakontolt.
Need juhtelemendid kinnitavad, et kasutajal on juurdepääs e -posti, telefoninumbrile ja pangakontole ning ta saab ka kirju määratud aadressile vastu võtta.
Võtme salvestamisel kasutaja valib pakkujad ja kasutatavad autentimismeetodid. Enne andmete edastamist teenusepakkujale krüpteeritakse võtme osad räsi abil, mis arvutatakse vormistatud vastuste alusel erinevatele võtmeomaniku isikut puudutavatele küsimustele (täisnimi, sünniaeg ja -koht, sotsiaalkindlustuse number jne) ).
Teenusepakkuja ei saa teavet toetatavate kasutajate kohta, välja arvatud omaniku autentimiseks nõutav teave. Saate müüjale salvestamise eest teatud summa maksta (selliste maksete tugi on GNU Talerisse juba lisatud, kuid kaks praegust prooviversiooni pakkujat on tasuta). Taastamisprotsessi haldamiseks on välja töötatud GTK raamatukogul põhinev graafiline utiliit.
Projekti kood on kirjutatud C -vormingus ja seda levitatakse GPLv3 litsentsi alusel.
Kuidas GNU Anastasis Linuxisse installida?
Neile, kes on huvitatud selle rakenduse testimisest, saavad nad selle prooviversiooni selle ametlikult veebisaidilt alla laadida järgmiselt lingilt ja allalaadimise lõpus peate pakendi lahti pakkima ja koodi oma süsteemis kompileerima.
Või võite ka terminali avada ja tippida sellesse käsu praeguse versiooni allalaadimiseks (kirjutamise ajal):
wget https://ftp.gnu.org/gnu/anastasis/anastasis-0.1.0.tar.gz
Nüüd jätkame pakkimist:
tar -xzvf anastasis-0.1.0.tar.gz
Juurdepääs saadud kataloogile ja jätkame kompileerimist:
cd anastasis-0.1.0
./configure
make
make install
Kui soovite projekti kohta rohkem teada saada, võite tutvuda üksikasjad järgmisel lingil.