Avec les opérations normales de GnuPG, les clés privées sont stockées dans le répertoire principal, où elles peuvent être volées par des logiciels malveillants ou exposés par d'autres moyens, tels que des sauvegardes mal protégées.
De plus, chaque fois qu'une opération GnuPG est effectuée, les clés sont chargées dans la mémoire système et peuvent y être volées en utilisant des techniques suffisamment avancées (telles que Meltdown et Spectre).
Un jeton de carte à puce numérique comme Nitrokey contient une puce cryptographique capable de stocker des clés privées et d'effectuer des opérations cryptographiques directement sur le jeton.
À propos de Nitrokey
Nitrokey est une clé USB Open source pour activer le cryptage et la signature sécurisée des données. Les clés secrètes sont toujours stockées dans Nitrokey, un appareil qui protège contre les logiciels malveillants (comme les virus informatiques) et les attaquants.
Un code PIN choisi par l'utilisateur et une carte à puce inviolable protègent Nitrokey en cas de perte et de vol.
Le matériel et les logiciels Nitrokey sont disponibles en tant que logiciels libres, logiciels libres et matériels ouverts permettant à des parties indépendantes de vérifier la sécurité de l'appareil.
Nitrokey est compatible avec Microsoft Windows, Linux et macOS.
Étant donné que le contenu de la clé ne quitte jamais l'appareil, le système d'exploitation de l'ordinateur auquel le jeton est attaché ne peut pas récupérer les clés privées elles-mêmes, ce qui limite considérablement les façons dont les clés peuvent être divulguées ou volées.
Parmi les principales caractéristiques de Nitrokey, on peut souligner les suivantes:
- Les clés secrètes de Nitrokey sont stockées en interne et en toute sécurité.
- La conception inviolable de Nitrokey le protège des attaques physiques sophistiquées.
- Les clés RSA jusqu'à 4096 bits et AES-256 sont prises en charge.
- Il est compatible avec Microsoft Windows, macOS et Linux.
- Il est compatible avec de nombreux programmes populaires tels que Microsoft Outlook, Mozilla Thunderbird et OpenSSH.
- L'implémentation sécurisée de Nitrokey est publiée en tant que matériel open source et ouvert pour permettre des examens indépendants du code source et de la disposition du matériel et pour garantir l'absence de portes dérobées et d'autres failles de sécurité.
- La sécurité de Nitrokey ne dépend pas des clés secrètes stockées de manière centralisée chez le fabricant de l'appareil.
- Nitrokey est publié sous forme de logiciel open source, de logiciel libre et de matériel ouvert.
Même Purism utilise Nitrokey pour ses ordinateurs portables Librem et qu'ils se concentrent également sur l'utilisation future de leur smartphone avec Linux, Librem 5.
À propos de Nitrokey-app
Nitrokey-app est une application open source, comme son nom l'indique, l'application vous permet de gérer vos jetons USB de cryptage Nitrokey sur Ubuntu et sur plusieurs autres distributions Linux où les packages Snaps sont pris en charge.
Nitrokey-app a été écrite en Qt et fournit une interface utilisateur graphique facilement accessible à tout moment dans la zone de la barre d'état système de votre bureau.
Il vous permet de gérer rapidement votre appareil Nitrokey, que vous souhaitiez envoyer des e-mails cryptés, des connexions sécurisées ou simplement stocker vos fichiers et clés secrètes les plus précieux en toute sécurité.
Comment installer Nitrokey-App sur Linux?
Si vous souhaitez installer cette application pour gérer votre appareil Nitrokey sur votre distribution Linux préférée, vous pouvez le faire en suivant les étapes que nous partageons ci-dessous.
Comme mentionné il y a quelques instants Nitrokey-App Il est disponible via les canaux Snap. Donc pour installer cette application vous devez avoir le support pour installer ce type d'application dans votre distribution.
L'installation va se faire en ouvrant un terminal dans lequel nous allons taper la commande suivante:
sudo snap install nitrokey-app
D'autres types d'installation d'applications sont également disponibles qui sont la RC ou la version bêta avec laquelle vous pouvez obtenir les nouvelles fonctionnalités et aider à la détection des erreurs.
Vous pouvez les installer avec les commandes suivantes:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
Et voilà, vous pouvez commencer à utiliser votre appareil dans votre distribution Linux.