Cu operațiuni normale GnuPG, cheile private sunt stocate în directorul principal, unde pot fi furate de malware sau expuse prin alte mijloace, cum ar fi copiile de rezervă slab protejate.
Mai mult, de fiecare dată când se efectuează o operațiune GnuPG, cheile sunt încărcate în memoria sistemului și pot fi furate de acolo folosind tehnici suficient de avansate (cum ar fi Meltdown și Spectre).
Un token de card inteligent digital, cum ar fi Nitrokey, conține un cip criptografic care este capabil să stocheze chei private și să efectueze operațiuni criptografice direct pe token.
Despre Nitrokey
Nitrokey este un USB Open source pentru a permite criptarea și semnarea sigură a datelor. Cheile secrete sunt întotdeauna stocate în Nitrokey, un dispozitiv care protejează împotriva malware-ului (cum ar fi virușii informatici) și atacatorii.
Un PIN ales de utilizator și un card inteligent rezistent la manipulare protejează Nitrokey în caz de pierdere și furt.
Hardware-ul și software-ul Nitrokey sunt disponibile ca open source, software gratuit și hardware deschis, care permit părților independente să verifice securitatea dispozitivului.
Nitrokey este compatibil cu Microsoft Windows, Linux și macOS.
Deoarece conținutul cheii nu părăsește niciodată dispozitivul, sistemul de operare al computerului la care este atașat simbolul nu poate prelua ei înșiși cheile private, limitând astfel semnificativ modalitățile prin care cheile pot fi scurse sau furate.
Printre principalele caracteristici ale Nitrokey, pot fi evidențiate următoarele:
- Cheile secrete ale lui Nitrokey sunt stocate intern și în siguranță.
- Design-ul Nitrokey, protejat împotriva atacurilor fizice sofisticate.
- Sunt acceptate tastele RSA de până la 4096 biți și AES-256.
- Este compatibil cu Microsoft Windows, macOS și Linux.
- Este compatibil cu multe programe populare precum Microsoft Outlook, Mozilla Thunderbird și OpenSSH.
- Implementarea sigură a Nitrokey este lansată ca open source și hardware deschis pentru a permite recenzii independente ale codului sursă și a aspectului hardware și pentru a asigura absența ușilor din spate și a altor defecte de securitate.
- Securitatea Nitrokey nu depinde de cheile secrete stocate central la producătorul dispozitivului.
- Nitrokey este lansat ca software open source, software gratuit și hardware deschis.
Chiar și Purism folosește Nitrokey pentru laptopurile lor Librem și că se concentrează și asupra utilizării viitoare a smartphone-ului lor cu Linux, Librem 5.
Despre Nitrokey-app
Aplicația Nitrokey este o aplicație open source, așa cum sugerează și numele, aplicația vă permite să vă gestionați jetoanele USB de criptare Nitrokey pe Ubuntu și pe alte câteva distribuții Linux unde sunt acceptate pachetele Snaps.
Aplicația Nitrokey a fost scrisă în Qt și oferă o interfață grafică ușor accesibilă utilizatorului în orice moment în zona sistemului de pe desktop.
Vă permite să vă gestionați rapid dispozitivul Nitrokey, indiferent dacă doriți să trimiteți e-mailuri criptate, să vă conectați în siguranță sau pur și simplu să stocați cele mai prețioase fișiere și chei secrete în siguranță.
Cum se instalează Nitrokey-App pe Linux?
Dacă doriți să instalați această aplicație pentru a vă gestiona dispozitivul Nitrokey în distribuția Linux preferată, puteți face acest lucru urmând pașii pe care îi împărtășim mai jos.
Așa cum am menționat acum câteva momente Nitrokey-App Este disponibil prin canalele Snap. Prin urmare, pentru a instala această aplicație, trebuie să aibă suport pentru a instala acest tip de aplicație în distribuția lor.
Instalarea se va face prin deschiderea unui terminal și în el vom introduce următoarea comandă:
sudo snap install nitrokey-app
Sunt disponibile și alte tipuri de instalare a aplicațiilor, care sunt RC-ul sau beta-ul cu care puteți obține noile caracteristici și ajuta la detectarea erorilor.
Puteți să le instalați cu următoarele comenzi:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
Și gata, puteți începe să utilizați dispozitivul în distribuția Linux.