Podczas normalnych operacji GnuPG klucze prywatne są przechowywane w katalogu głównym, skąd mogą zostać skradzione przez złośliwe oprogramowanie lub ujawnione w inny sposób, np. słabo chronione kopie zapasowe.
Co więcej, za każdym razem, gdy wykonywana jest operacja GnuPG, klucze są ładowane do pamięci systemowej i mogą zostać stamtąd skradzione przy użyciu wystarczająco zaawansowanych technik (takich jak Meltdown i Spectre).
Cyfrowy token karty inteligentnej, taki jak Nitrokey, zawiera układ kryptograficzny, który może przechowywać klucze prywatne i wykonywać operacje kryptograficzne bezpośrednio na tokenie.
O firmie Nitrokey
Nitrokey to USB Otwarte źródło umożliwiające szyfrowanie i bezpieczne podpisywanie danych. Tajne klucze są zawsze przechowywane w Nitrokey, urządzeniu, które chroni przed złośliwym oprogramowaniem (takich jak wirusy komputerowe) i napastników.
Wybrany przez użytkownika kod PIN i odporna na manipulacje karta inteligentna chronią Nitrokey w przypadku zgubienia i kradzieży.
Sprzęt i oprogramowanie Nitrokey są dostępne jako otwarte, bezpłatne oprogramowanie i otwarty sprzęt, który umożliwia niezależnym stronom weryfikację bezpieczeństwa urządzenia.
Nitrokey jest kompatybilny z Microsoft Windows, Linux i macOS.
Ponieważ zawartość klucza nigdy nie opuszcza urządzenia, system operacyjny komputera, do którego jest podłączony token, nie może samodzielnie pobrać kluczy prywatnych, co znacznie ogranicza możliwości wycieku lub kradzieży kluczy.
Wśród głównych cech Nitrokey można wyróżnić:
- Tajne klucze Nitrokey są przechowywane wewnętrznie i bezpiecznie.
- Odporna na manipulacje konstrukcja Nitrokey chroni go przed wyrafinowanymi atakami fizycznymi.
- Obsługiwane są klucze RSA do 4096 bitów i AES-256.
- Jest kompatybilny z Microsoft Windows, macOS i Linux.
- Jest kompatybilny z wieloma popularnymi programami, takimi jak Microsoft Outlook, Mozilla Thunderbird i OpenSSH.
- Bezpieczna implementacja Nitrokey jest udostępniana jako open source i open hardware, aby umożliwić niezależne przeglądy kodu źródłowego i układu sprzętu oraz zapewnić brak tylnych drzwi i innych luk w zabezpieczeniach.
- Bezpieczeństwo Nitrokey nie zależy od tajnych kluczy przechowywanych centralnie u producenta urządzenia.
- Nitrokey jest wydawany jako oprogramowanie open source, bezpłatne oprogramowanie i otwarty sprzęt.
Nawet Purism używa Nitrokey w swoich laptopach Librem i że koncentrują się również na przyszłym korzystaniu ze swojego smartfona z Linuksem, Librem 5.
Informacje o aplikacji Nitrokey
Nitrokey-app to aplikacja typu open source, jak sama nazwa wskazuje, aplikacja umożliwia zarządzanie tokenami USB z szyfrowaniem Nitrokey w systemie Ubuntu i kilku innych dystrybucjach Linuksa, w których obsługiwane są pakiety Snap.
Aplikacja Nitrokey została napisana w Qt i zapewnia łatwo dostępny graficzny interfejs użytkownika w dowolnym momencie w obszarze paska zadań na pulpicie.
Pozwala szybko zarządzać urządzeniem Nitrokey, niezależnie od tego, czy chcesz wysyłać zaszyfrowane wiadomości e-mail, bezpieczne logowanie, czy po prostu bezpiecznie przechowywać najcenniejsze pliki i tajne klucze.
Jak zainstalować aplikację Nitrokey w systemie Linux?
Jeśli chcesz zainstalować tę aplikację do zarządzania swoim urządzeniem Nitrokey w swojej ulubionej dystrybucji Linuksa, możesz to zrobić, wykonując poniższe czynności.
Jak wspomniano kilka chwil temu Nitrokey-App Jest dostępny za pośrednictwem kanałów Snap. Dlatego, aby zainstalować tę aplikację, muszą mieć wsparcie do zainstalowania tego typu aplikacji w swojej dystrybucji.
Instalacja zostanie wykonana przez otwarcie terminala iw nim wpiszemy następujące polecenie:
sudo snap install nitrokey-app
Dostępne są również inne typy instalacji aplikacji, takie jak RC lub beta, dzięki którym można uzyskać nowe funkcje i pomóc w wykrywaniu błędów.
Możesz je zainstalować za pomocą następujących poleceń:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
I to wszystko, możesz zacząć używać swojego urządzenia w dystrybucji Linuksa.