За звичайних операцій GnuPG приватні ключі зберігаються в головному каталозі, де їх може вкрасти шкідливе програмне забезпечення або піддаються іншим засобам, таким як погано захищені резервні копії.
Крім того, кожного разу, коли виконується операція GnuPG, ключі завантажуються в системну пам'ять і можуть бути викрадені звідти за допомогою досить просунутих методів (таких як Meltdown і Spectre).
Цифровий токен смарт-картки, такий як Nitrokey, містить криптографічний чіп, який здатний зберігати приватні ключі та виконувати криптографічні операції безпосередньо над маркером.
Про Nitrokey
Nitrokey - це USB Відкритий код, щоб увімкнути шифрування та безпечне підписання даних. Секретні ключі завжди зберігаються в Nitrokey, пристрої, що захищає від шкідливих програм (наприклад, комп’ютерні віруси) та зловмисників.
Вибраний користувачем PIN-код та захищена від втручання смарт-карта захищають Nitrokey у разі втрати та крадіжки.
Апаратне та програмне забезпечення Nitrokey доступне як відкрите, безкоштовне програмне забезпечення та відкрите обладнання, що дозволяє незалежним сторонам перевіряти безпеку пристрою.
Nitrokey сумісний з Microsoft Windows, Linux та macOS.
Оскільки вміст ключа ніколи не залишає пристрій, операційна система комп’ютера, до якого прикріплений маркер, не може самостійно отримати приватні ключі, що значно обмежує способи витоку або викрадення ключів. .
Серед основних особливостей Nitrokey можна виділити наступне:
- Секретні ключі Nitrokey зберігаються внутрішньо та надійно.
- Захищений від втручання дизайн Nitrokey захищає його від складних фізичних атак.
- Підтримуються RSA-ключі до 4096 біт та AES-256.
- Він сумісний з Microsoft Windows, macOS та Linux.
- Він сумісний з багатьма популярними програмами, такими як Microsoft Outlook, Mozilla Thunderbird та OpenSSH.
- Безпечна реалізація Nitrokey випускається як відкрите та відкрите обладнання, що дозволяє проводити незалежні перевірки вихідного коду та апаратного забезпечення, а також забезпечувати відсутність задніх дверей та інших недоліків безпеки.
- Безпека Nitrokey не залежить від секретних ключів, що зберігаються централізовано у виробника пристрою.
- Nitrokey випускається як програмне забезпечення з відкритим кодом, безкоштовне програмне забезпечення та відкрите обладнання.
Навіть Пуризм використовує Nitrokey для своїх ноутбуків Librem і що вони також зосереджуються на майбутньому використанні свого смартфона з Linux, Librem 5.
Про додаток Nitrokey
Nitrokey-app - це програма з відкритим кодом, як випливає з назви, програма дозволяє вам керувати вашими USB-токенами для шифрування Nitrokey на Ubuntu та на деяких інших дистрибутивах Linux, де підтримуються пакети Snaps.
Додаток Nitrokey було написано на Qt і надає графічний інтерфейс користувача, до якого легко отримати доступ у будь-який час в області вікна вашого робочого столу.
Це дозволяє швидко керувати пристроєм Nitrokey, незалежно від того, чи хочете ви надсилати зашифровані електронні листи, захищати логіни або просто безпечно зберігати найцінніші файли та секретні ключі.
Як встановити Nitrokey-App на Linux?
Якщо ви хочете встановити цю програму для керування вашим пристроєм Nitrokey у вашому улюбленому дистрибутиві Linux, ви можете зробити це, виконавши наведені нижче кроки.
Як згадувалося кілька хвилин тому про Nitrokey-App Він доступний через канали Snap. Тому, щоб встановити цю програму, вони повинні мати підтримку для встановлення цього типу програм у своєму розповсюдженні.
Встановлення буде здійснено, відкривши термінал, і в ньому ми введемо таку команду:
sudo snap install nitrokey-app
Також доступні інші типи встановлення додатків, такі як RC або бета-версія, за допомогою яких ви можете отримати нові функції та допомогти з виявленням помилок.
Ви можете встановити їх за допомогою таких команд:
sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta
І все, ви можете почати використовувати пристрій у своєму дистрибутиві Linux.