פרסומת
טכנולוגיות חדשות נוצרות כל הזמן על מנת להגביר את האבטחה, ורבות מהטכנולוגיות הללו נעלמות בסופו של דבר בגלל פרצות ובעיות אחרות שמתגלות בסופו של דבר. שום צורה של אבטחה אינה פטורה מכך, לרבות כל סוג של אבטחה הכרוכה בהעברת תקשורת. או לפחות זה מה הסטטוס קוו כרגע.
האם יש שם משהו שעשוי להיות סוף סוף גישה ארוכת טווח לאבטחת ההודעות שלך ותקשורת אחרת?
על The Crypto Stick
להיכנס ל מקל קריפטו – מכשיר שנראה ומתנהג כמו א דיסק און קי, אבל ממלא את התפקיד של המפתח הדיגיטלי שלך. ה-Cryto Stick נועד לעזור לך לעשות כל מה שאתה צריך כדי להפוך את החיים הדיגיטליים שלך לבטוחים.
אחד היתרונות העיקריים הוא שמדובר במכשיר פיזי, כך שלא ניתן לשכפל אותו בקלות, ולחלק מהאנשים זה אפילו יותר קל למצוא מאשר קובץ במספר רב של התקני אחסון שונים. פשוט חבר אותו למחשב שלך, ותוכל לאמת שהכל ממך.
הצפין
אחת הפונקציות העיקריות של ה-Crypto Stick היא להצפין קבצים, מיילים, טקסט ועוד. ניתן להשתמש בו בקלות עם מספר תוכניות פופולריות כגון TrueCrypt כיצד ליצור מחיצה נסתרת באמת עם TrueCrypt 7 קרא עוד , אאוטלוק, Thunderbird, ו-GnuPG.
כאשר אתה מקבל לראשונה את ה-Crypto Stick שלך, תצטרך להגדיר את הסטיק שלך עם PIN ועד שלושה מפתחות (הצפנה, אימות וחתימה). התוכניות שעושות שימוש במפתחות אלו יכולות לגשת אליהם בקלות מה-Crypto Stick. היוצרים של Crypto Stick, קרן הפרטיות הגרמנית, מתגאים בעובדה שאין השפעה על הביצועים בזמן ההצפנה.
לְאַמֵת
כפי שציינתי זה עתה, ניתן להשתמש ב-Crypto Stick גם לאימות. לדוגמה, חלק מהאתרים והשירותים בעלי אבטחה גבוהה עשויים אפילו לא להשתמש בשיטת אימות שם משתמש וסיסמה, אלא להשתמש במפתחות או אישורים. אלה בטוחים הרבה יותר משמות משתמש וסיסמאות בכך שלא ניתן לנחש אותם (כולל התקפות כוח גס). שוב, השימוש ב-Crypto Stick עם האישור שלך הוא הרבה יותר בטוח מכיוון שאתה חייב להחזיק בו פיזית כמו גם את ה-PIN כדי להשתמש בו.
לבטח
למעלה נגעתי במאפייני האבטחה של המקל עצמו. הודות ל-PIN של המקל ותכונות האנטי-שיבוש, המקל שלך יישאר בטוח, גם אם תאבד אותו. זה גם יהיה בטוח מאיומי סייבר כמו וירוסים. לבסוף, המקל מציע תמיכה במפתחות RSA של עד 4096 סיביות, שלמען האמת היא מוגזמת עבור רוב האנשים. אבל תמיד טוב לדעת שיש לך את זה אם תרצה.
קוד פתוח
אחרון חביב, החומרה והתוכנה המרכיבות את ה-Crypto Stick הן קוד פתוח לחלוטין. בדרך זו, במקרה שאי פעם יתגלו חורי אבטחה או בעיות אחרות, ניתן לתקן אותם במהירות ולשלוח תיקונים. זה גם מאפשר להשתמש בסטיק בכל מערכת הפעלה שאתה יכול לחשוב עליה, וכתיבת קוד ליישום השימוש בסטיק עם תוכנה חדשה לא אמורה להיות בעיה עבור מפתחים.
סיכום
קרן הפרטיות הגרמנית Crypto Stick היא דרך מעניינת מאוד להצפנה ולאימות אתה משכפל את הרעיון שכמה מנהלים בעלי אישור גבוה כבר משתמשים עם RSA משלהם מפתחות. עם זאת, מקלות הקריפטו הללו הם קוד פתוח, זולים בהרבה, וגרסאות עתידיות יכפילו גם ככונן הבזק USB אמיתי המכיל נתונים רגילים. יהיה מעניין לראות עד כמה זה יאומץ.
מה דעתך על ה-Crypto Stick? האם זה בטוח, או שאתה רואה בעיות עם זה? מהי אסטרטגיית האבטחה הטובה ביותר שלך? ספר לנו בתגובות!
קרדיט תמונה: גרנצוקי, רייבן ויקי
דני הוא בכיר באוניברסיטת צפון טקסס שנהנה מכל ההיבטים של תוכנת קוד פתוח ולינוקס.
