Com operações normais do GnuPG, as chaves privadas são armazenadas no diretório principal, onde podem ser roubadas por malware ou exposto por outros meios, como backups mal protegidos.
Além disso, toda vez que uma operação GnuPG é realizada, as chaves são carregadas na memória do sistema e podem ser roubadas usando técnicas suficientemente avançadas (como Meltdown e Spectre).
Um token de cartão inteligente digital como o Nitrokey contém um chip criptográfico capaz de armazenar chaves privadas e realizar operações criptográficas diretamente no token.
Sobre o Nitrokey
Nitrokey é um USB Código aberto para permitir criptografia e assinatura segura de dados. As chaves secretas são sempre armazenadas dentro do Nitrokey, um dispositivo que protege contra malware (como vírus de computador) e invasores.
Um PIN escolhido pelo usuário e um cartão inteligente à prova de violação protegem o Nitrokey em caso de perda e roubo.
O hardware e software da Nitrokey estão disponíveis como código aberto, software livre e hardware aberto que permite que partes independentes verifiquem a segurança do dispositivo.
Nitrokey é compatível com Microsoft Windows, Linux e macOS.
Como o conteúdo da chave nunca sai do dispositivo, o sistema operacional do computador ao qual o token está conectado não pode recuperar as chaves privadas, limitando significativamente as maneiras como as chaves podem ser vazadas ou roubadas. .
Dentre as principais funcionalidades do Nitrokey, podem ser destacadas as seguintes:
- As chaves secretas do Nitrokey são armazenadas internamente e com segurança.
- O design à prova de violação do Nitrokey o protege de ataques físicos sofisticados.
- Chaves RSA de até 4096 bits e AES-256 são suportadas.
- É compatível com Microsoft Windows, macOS e Linux.
- É compatível com muitos programas populares, como Microsoft Outlook, Mozilla Thunderbird e OpenSSH.
- A implementação segura do Nitrokey é lançada como código-fonte aberto e hardware aberto para permitir revisões independentes do código-fonte e layout do hardware e para garantir a ausência de backdoors e outras falhas de segurança.
- A segurança do Nitrokey não depende de chaves secretas armazenadas centralmente com o fabricante do dispositivo.
- O Nitrokey é lançado como software de código aberto, software livre e hardware aberto.
Even Purism usa Nitrokey para seus laptops Librem e que eles também se concentram no uso futuro de seus smartphones com Linux, Librem 5.
Sobre o aplicativo Nitrokey
Nitrokey-app é um aplicativo de código aberto, como o próprio nome sugere, o aplicativo permite que você gerencie seus tokens USB de criptografia Nitrokey no Ubuntu e em várias outras distribuições Linux onde os pacotes Snaps são suportados.
O Nitrokey-app foi escrito em Qt e fornece uma interface gráfica de usuário facilmente acessível a qualquer momento na área de bandeja do seu desktop.
Ele permite que você gerencie rapidamente seu dispositivo Nitrokey, se você deseja enviar e-mails criptografados, logins seguros ou simplesmente armazenar seus arquivos mais preciosos e chaves secretas com segurança.
Como instalar o Nitrokey-App no Linux?
Se você deseja instalar este aplicativo para gerenciar seu dispositivo Nitrokey em sua distribuição Linux favorita, você pode fazer isso seguindo as etapas que compartilhamos abaixo.
Conforme mencionado há alguns momentos, Nitrokey-App Ele está disponível através dos canais Snap. Portanto, para instalar este aplicativo, eles devem ter o suporte para instalar este tipo de aplicativo em sua distribuição.
A instalação será feita abrindo um terminal e nele vamos digitar o seguinte comando:
sudo snap install nitrokey-app
Outros tipos de instalação de aplicativos também estão disponíveis, como o RC ou o beta, com os quais você pode obter os novos recursos e ajudar na detecção de erros.
Você pode instalá-los com os seguintes comandos:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
E é isso, você pode começar a usar seu dispositivo na distribuição Linux.