לפני כמה ימים פרויקט GNU פרסמה את המבוא של גירסת הניסיון הראשונה של "אנסטזיס של GNU", פרוטוקול ויישומי יישום לגיבוי מפתחות הצפנה וקודי סיסמה בצורה מאובטחת.
proyecto אל מפותחת על ידי מפתחי מערכת התשלומים GNU Taler כתגובה לצורך בכלי לשחזור מפתחות שאבדו לאחר תקלה במערכת האחסון או עקב שכחת הסיסמה בה הוצפן המפתח.
אני שמח להודיע על הגרסה הציבורית הראשונה (אלפא) v0.1.0 של GNU אנסטזיס. GNU Anastasis הוא מפתח מופץ השומר על הפרטיות פתרון גיבוי ושחזור. אתה יכול להשתמש בו להפצת חומר מפתח במספר ספקים ואחזר את המפתחות שלך על ידי אימות עם כל ספק להשיג את פעולות המפתח. ספקים לא לומדים דבר על משתמשים בתהליך זה, למעט במהלך השחזור כאשר הם לומדים כמות המידע המינימלית הנדרשת כדי לאמת אותך בהתאם שיטת האימות שנבחרה.
הרעיון המרכזי של הפרויקט הוא כי המפתח הוא מחולק לחלקים, וכל חלק מוצפן ומתארח על ידי ספק אחסון עצמאי. שלא כמו תוכניות גיבוי מפתחות קיימות הכוללות שירותים בתשלום או חברים / משפחה, השיטה המוצעת ב- GNU Anastasis אינה מבוססת על אמון מלא באחסון או הצורך לזכור את הסיסמה המורכבת שבה היא משמשת. להצפין את המפתח. הגנה על עותקי הגיבוי של המפתחות באמצעות סיסמאות אינה נחשבת לפתרון, שכן יש לאחסן או לזכור את הסיסמה גם איפשהו (המפתחות יאבדו כתוצאה מאמנזיה או ממות הבעלים).
ספק האחסון של GNU Anastasis אינו יכול להשתמש במפתח, מכיוון שיש לך גישה לחלק מהמפתח בלבד, וכדי לאסוף את כל רכיבי המפתח למכלול, עליך לאמת עם כל ספק בשיטות אימות שונות, אימות נתמך באמצעות SMS, דוא"ל, קבלת מכתב על נייר רגיל, שיחת וידאו, ידיעת התשובה לשאלה סודית מוגדרת מראש והיכולת לבצע העברה מחשבון בנק מוגדר מראש.
פקדים אלה מאשרים כי למשתמש יש גישה לדוא"ל, מספר טלפון וחשבון בנק, והוא יכול גם לקבל מכתבים לכתובת שצוינה.
בעת שמירת המפתח, המשתמש בוחר את הספקים ואת שיטות האימות בהן משתמשים. לפני העברת הנתונים לספק, חלקים מהמפתח מוצפנים באמצעות חשיש המחושב על בסיס תשובות רשמיות לשאלות שונות הקשורות לזהות בעל המפתח (שם מלא, תאריך ומקום לידה, מספר ביטוח לאומי וכו ' ).
הספק אינו מקבל מידע על המשתמשים שהם תומכים בו, למעט המידע הנדרש לאימות הבעלים. סכום מסוים עשוי להיות משולם לספק לספק אחסון (תמיכה בתשלומים כאלה כבר נוספה ל- GNU Taler, אך שני ספקי הניסיון הנוכחיים הינם ללא תשלום). כדי לנהל את תהליך השחזור, פותחה כלי גרפי המבוסס על ספריית GTK.
קוד הפרויקט כתוב ב- C ומופץ תחת רישיון GPLv3.
כיצד להתקין את GNU Anastasis ב- Linux?
למי שמעוניין להיות מסוגל לבדוק את היישום הזה, הוא יכול להוריד את גרסת הניסיון הזו מהאתר הרשמי שלה מהקישור הבא ובסוף ההורדה עליך לפרוק את החבילה ולרכז את הקוד במערכת שלך.
או שתוכל גם לפתוח מסוף ובתוכו תקליד את הפקודה הבאה להורדת הגרסה הנוכחית (בזמן הכתיבה):
wget https://ftp.gnu.org/gnu/anastasis/anastasis-0.1.0.tar.gz
כעת אנו ממשיכים לפתוח את הגריזה עם:
tar -xzvf anastasis-0.1.0.tar.gz
אנו ניגשים לספרייה המתקבלת וממשיכים לאסוף עם:
cd anastasis-0.1.0
./configure
make
make install
אם אתה רוצה לדעת יותר על הפרויקט, אתה יכול להתייעץ עם פרטים בקישור הבא.