Det tyske privatlivsfond Crypto Stick - Hvordan & hvorfor det er mere sikkert

Der skabes konstant nye teknologier for at øge sikkerheden, og mange af disse teknologier forsvinder til sidst på grund af smuthuller og andre problemer, der til sidst opdages. Ingen form for sikkerhed er undtaget herfra, herunder nogen form for sikkerhed, der involverer overførsel af kommunikation. Eller i det mindste er det, hvad status quo i øjeblikket er.

Er der noget derude, der endelig kan være en langvarig tilgang til at sikre dine beskeder og anden kommunikation?

Om Crypto Stick

Gå ind i Crypto Stick - en enhed der ser ud og fungerer som et USB-flashdrev, men spiller rollen som din digitale nøgle. Cryto Stick er beregnet til at hjælpe dig med at gøre alt hvad du muligvis har brug for for at gøre dit digitale liv sikkert.

En af de største fordele er, at det er en fysisk enhed, så den ikke let kan replikeres, og for nogle mennesker er det endnu lettere at finde end en fil på et stort antal forskellige lagerenheder. Sæt det bare i computeren, og du kan validere, at alt kommer fra dig.

Krypter

En af de primære funktioner i Crypto Stick er at kryptere filer, e-mails, tekst og mere. Det kan nemt bruges med et antal populære programmer såsom TrueCrypt Sådan opretter du en virkelig skjult partition med TrueCrypt 7 Sådan opretter du en sandt skjult partition med TrueCrypt 7, Outlook, Thunderbird og GnuPG.

Når du først får din Crypto Stick, skal du konfigurere din stick med en PIN-kode og op til tre nøgler (kryptering, godkendelse og signering). De programmer, der bruger disse nøgler, kan derefter få adgang til dem fra Crypto Stick med lethed. Skaberne af Crypto Stick, det tyske privatlivsfond, er stolte af, at der ikke er nogen indflydelse på ydeevnen, mens de krypteres.

Godkend

Som jeg lige nævnte, kan Crypto Stick også bruges til godkendelse. For eksempel bruger nogle højsikkerhedswebsteder og -tjenester muligvis ikke engang et brugernavn og en adgangskodegodkendelsesmetode, men bruger snarere nøgler eller certifikater. Disse er meget mere sikre end brugernavne og adgangskoder, idet de ikke kan gætes (inklusive angreb fra brute force). Igen er det meget mere sikkert at bruge Crypto Stick med dit certifikat, fordi du skal have fysisk besiddelse af det såvel som PIN-koden for at kunne bruge det.

Sikker

Ovenfor berørte jeg sikkerhedsfunktionerne i selve pinden. På grund af pindens PIN-kode og anti-manipuleringsfunktioner forbliver din pind sikker, selvom du mister den. Det er også sikkert mod cybertrusler som vira. Endelig tilbyder pinden støtte til op til 4096-bit RSA-nøgler, som helt ærligt er overdreven for de fleste. Men det er altid godt at vide, at du har dette, hvis du gerne vil.

Åben kilde

Sidst men ikke mindst er hardware og software, der udgør Crypto Stick, fuldstændig open source. På denne måde, i tilfælde af at der nogensinde er fundet sikkerhedshuller eller andre problemer, kan de hurtigt rettes og patches sendes ud. Det tillader også, at pinnen kan bruges på ethvert operativsystem, du kan tænke på, og at skrive kode for at implementere brugen af ​​pinden med ny software burde ikke være et problem for udviklere.

Konklusion

Det tyske Privacy Foundation Crypto Stick er en meget interessant måde at kryptere og autentificere dig selv på, som gentager den idé, som nogle ledere med høj clearance allerede bruger med deres egne RSA-nøgler. Imidlertid er disse Crypto Sticks open source, meget billigere, og fremtidige versioner vil også fungere som et faktisk USB-flashdrev, der indeholder almindelige data. Det vil være interessant at se, hvor godt dette vil blive vedtaget.

Hvad tager du på Crypto Stick? Er det sikkert, eller ser du problemer med det? Hvad er din bedste sikkerhedsstrategi? Fortæl os det i kommentarerne!

Billedkreditter: gruntzooki, Raven Wiki