Ny teknologi blir stadig opprettet for å øke sikkerheten, og mange av disse teknologiene går til slutt på grunn av smutthull og andre problemer som til slutt oppdages. Ingen form for sikkerhet er unntatt fra dette, inkludert noen form for sikkerhet som innebærer overføring av kommunikasjon. Eller i det minste er det hva status quo er for øyeblikket.
Er det noe der ute som til slutt kan være en langvarig tilnærming til å sikre dine meldinger og annen kommunikasjon?
Om Crypto Stick
Skriv inn Crypto Stick - en enhet som ser ut og fungerer som en USB-minnepinne, men spiller rollen som digital nøkkel. Cryto Stick er ment å hjelpe deg med å gjøre alt du trenger for å gjøre ditt digitale liv sikkert.
En av de viktigste fordelene er at det er en fysisk enhet, slik at den ikke lett kan replikeres, og for noen er det enda enklere å finne enn en fil på et stort antall forskjellige lagringsenheter. Bare koble den til datamaskinen, og du kan validere at alt er fra deg.
Krypter
En av de primære funksjonene til Crypto Stick er å kryptere filer, e-post, tekst og mer. Det kan enkelt brukes med en rekke populære programmer som TrueCrypt Hvordan lage en virkelig skjult partisjon med TrueCrypt 7 Slik lager du en virkelig skjult partisjon med TrueCrypt 7 Les mer, Outlook, Thunderbird og GnuPG.
Når du først får din Crypto Stick, må du sette opp din pinne med en PIN-kode og opptil tre nøkler (kryptering, autentisering og signering). Programmene som gjør bruk av disse nøklene kan så enkelt få tilgang til dem fra Crypto Stick. Skaperne av Crypto Stick, den tyske privatlivsstiftelsen, er stolte av det faktum at det ikke er noen ytelsespåvirkning mens kryptering.
Verifisere
Som jeg nettopp nevnte, kan Crypto Stick også brukes til autentisering. For eksempel kan noen nettsteder og tjenester med høy sikkerhet ikke engang bruke et brukernavn og passord godkjenningsmetode, men bruk snarere nøkler eller sertifikater. Disse er mye tryggere enn brukernavn og passord fordi de ikke kan gjettes (inkludert brute force attacks). Igjen, bruk av Crypto Stick med sertifikatet ditt er mye tryggere fordi du må ha fysisk besittelse av den så vel som PIN-koden for å kunne bruke den.
Sikre
Over jeg rørte på sikkerhetsfunksjonene til pinnen selv. På grunn av stavens PIN-kode og anti-manipuleringsfunksjoner, vil staven forbli sikker, selv om du mister den. Det vil også være trygt fra cybertrusler som virus. Til slutt tilbyr pinnen støtte for opptil 4096-biters RSA-nøkler, som ganske ærlig er overkill for de fleste. Men det er alltid godt å vite at du har dette hvis du vil.
Åpen kilde
Sist men ikke minst, er maskinvaren og programvaren som utgjør Crypto Stick helt åpen kildekode. På denne måten, hvis det er noen sikkerhetshull eller andre problemer, kan de raskt løses og patcher sendes ut. Det gjør det også mulig å bruke staven på hvilket som helst operativsystem du kan tenke på, og skrive kode for å implementere bruken av staven med ny programvare bør ikke være et problem for utviklere.
Konklusjon
Den tyske privatlivsstiftelsen Crypto Stick er en veldig interessant måte å kryptere og autentisere selv som replikerer ideen om at noen ledere med høy oppsigelse allerede bruker med sine egne RSA-nøkler. Disse Crypto Sticks er imidlertid åpen kildekode, mye billigere, og fremtidige versjoner vil også doble som en faktisk USB-flash-stasjon som inneholder vanlige data. Det vil være interessant å se hvor godt dette vil bli vedtatt.
Hva tar du på Crypto Stick? Er det trygt, eller ser du problemer med det? Hva er din beste sikkerhetsstrategi? Gi oss beskjed i kommentarene!
Image Credits: Gruntzooki, Raven Wiki