Dengan operasi GnuPG biasa, kunci peribadi disimpan di direktori utama, di mana kunci tersebut dapat dicuri oleh perisian hasad atau terdedah dengan cara lain, seperti sandaran yang tidak dilindungi dengan baik.
Juga, setiap kali operasi GnuPG dilakukan, kunci dimuat ke dalam memori sistem dan dapat dicuri dari sana menggunakan teknik yang cukup maju (seperti Meltdown dan Specter).
Token kad pintar digital seperti Nitrokey mengandungi cip kriptografi yang mampu menyimpan kunci peribadi dan melakukan operasi kriptografi secara langsung pada token.
Mengenai Nitrokey
Nitrokey adalah USB Sumber terbuka untuk membolehkan penyulitan dan penandatanganan data yang selamat. Kekunci rahsia selalu disimpan di dalam Nitrokey, peranti yang melindungi daripada perisian hasad (seperti virus komputer) dan penyerang.
PIN yang dipilih oleh pengguna dan kad pintar yang tidak berfungsi melindungi Nitrokey sekiranya berlaku kehilangan dan kecurian.
Perkakasan dan perisian Nitrokey tersedia sebagai sumber terbuka, perisian percuma, dan perkakasan terbuka yang membolehkan pihak bebas mengesahkan keselamatan peranti.
Nitrokey serasi dengan Microsoft Windows, Linux, dan macOS.
Kerana kandungan kunci tidak pernah meninggalkan peranti, sistem operasi komputer yang dilampirkan tokennya tidak dapat mengambil kunci peribadi itu sendiri, sehingga secara signifikan membatasi cara-cara di mana kunci dapat dibocorkan atau dicuri.
Antara ciri utama Nitrokey, yang berikut dapat diketengahkan:
- Kunci rahsia Nitrokey disimpan secara dalaman dan selamat.
- Reka bentuk tamper Nitrokey melindunginya dari serangan fizikal yang canggih.
- Kekunci RSA hingga 4096 bit dan AES-256 disokong.
- Ia serasi dengan Microsoft Windows, macOS, dan Linux.
- Ia sesuai dengan banyak program popular seperti Microsoft Outlook, Mozilla Thunderbird, dan OpenSSH.
- Pelaksanaan selamat Nitrokey dikeluarkan sebagai sumber terbuka dan perkakasan terbuka untuk membolehkan tinjauan bebas terhadap kod sumber dan susun atur perkakasan dan untuk memastikan tidak adanya pintu belakang dan kekurangan keselamatan lain.
- Keselamatan Nitrokey tidak bergantung pada kunci rahsia yang disimpan di pusat dengan pengeluar peranti.
- Nitrokey dikeluarkan sebagai perisian sumber terbuka, perisian percuma, dan perkakasan terbuka.
Malah Purism menggunakan Nitrokey untuk komputer riba Librem mereka dan itu juga menumpukan pada penggunaan masa depan telefon pintar mereka dengan Linux, Librem 5.
Mengenai aplikasi Nitrokey
Nitrokey-app adalah aplikasi sumber terbuka, seperti namanya, aplikasi ini membolehkan anda menguruskan token USB penyulitan Nitrokey anda di Ubuntu dan di beberapa pengedaran Linux lain di mana pakej Snaps disokong.
Nitrokey-app telah ditulis dalam Qt dan menyediakan antara muka pengguna grafik yang mudah diakses pada bila-bila masa di kawasan systray desktop anda.
Ia membolehkan anda mengurus peranti Nitrokey dengan cepat, sama ada anda mahu menghantar e-mel yang disulitkan, log masuk yang selamat atau hanya menyimpan fail dan kunci rahsia yang paling berharga dengan selamat.
Bagaimana cara memasang Nitrokey-App di Linux?
Sekiranya anda ingin memasang aplikasi ini untuk menguruskan peranti Nitrokey anda dalam edaran Linux kegemaran anda, anda boleh melakukannya dengan mengikuti langkah-langkah yang kami kongsikan di bawah.
Seperti yang disebutkan beberapa saat yang lalu Nitrokey-App Ia boleh didapati melalui saluran Snap. Oleh itu, untuk memasang aplikasi ini, mereka mesti mempunyai sokongan untuk memasang aplikasi jenis ini dalam pengedarannya.
Pemasangan akan dilakukan dengan membuka terminal dan di dalamnya kita akan menaip perintah berikut:
sudo snap install nitrokey-app
Jenis pemasangan aplikasi lain juga tersedia iaitu RC atau beta dengan mana anda dapat memperoleh fitur baru dan membantu mengesan kesalahan.
Anda boleh memasangnya dengan arahan berikut:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
Dan itu sahaja, anda boleh mula menggunakan peranti anda dalam edaran Linux anda.