Advertentie
Er worden voortdurend nieuwe technologieën gecreëerd om de veiligheid te vergroten, en veel van die technologieën verdwijnen uiteindelijk vanwege mazen in de wet en andere problemen die uiteindelijk worden ontdekt. Geen enkele vorm van beveiliging is hiervan uitgezonderd, inclusief enige vorm van beveiliging waarbij communicatie wordt overgedragen. Of dat is tenminste wat de status-quo momenteel is.
Is er iets dat eindelijk een langdurige aanpak kan zijn om uw berichten en andere communicatie te beveiligen?
Over de Crypto Stick
Voer de Crypto Stick - een apparaat dat eruit ziet en werkt als een USB stick, maar speelt de rol van uw digitale sleutel. De Cryto Stick is bedoeld om u te helpen alles te doen wat u nodig heeft om uw digitale leven veilig te stellen.
Een van de belangrijkste voordelen is dat het een fysiek apparaat is, dus het kan niet gemakkelijk worden gerepliceerd, en voor sommige mensen is het zelfs gemakkelijker te vinden dan een bestand op een groot aantal verschillende opslagapparaten. Sluit hem gewoon op uw computer aan en u kunt bevestigen dat alles van u afkomstig is.
Versleutel
Een van de belangrijkste functies van de Crypto Stick is het versleutelen van bestanden, e-mails, tekst en meer. Het kan gemakkelijk worden gebruikt met een aantal populaire programma's zoals TrueCrypt Hoe een echt verborgen partitie te maken met TrueCrypt 7 Lees verder , Outlook, Thunderbird, en GnuPG.
Wanneer u uw Crypto Stick voor het eerst ontvangt, moet u uw stick instellen met een pincode en maximaal drie sleutels (codering, authenticatie en ondertekening). De programma's die gebruik maken van deze sleutels hebben er vervolgens gemakkelijk toegang toe vanaf de Crypto Stick. De makers van de Crypto Stick, de Duitse privacystichting, zijn er trots op dat er tijdens het coderen geen invloed op de prestaties is.
Verifieer
Zoals ik net al zei, kan de Crypto Stick ook worden gebruikt voor authenticatie. Sommige hoogbeveiligde sites en services gebruiken bijvoorbeeld niet eens een gebruikersnaam en wachtwoordverificatiemethode, maar gebruiken eerder sleutels of certificaten. Deze zijn veel veiliger dan gebruikersnamen en wachtwoorden omdat ze niet kunnen worden geraden (inclusief brute force-aanvallen). Nogmaals, het gebruik van de Crypto Stick met uw certificaat is veel veiliger omdat u het fysiek in bezit moet hebben, evenals de pincode om het te gebruiken.
Veilig
Hierboven heb ik de beveiligingskenmerken van de stick zelf aangeraakt. Door de pincode van de stick en anti-sabotagefuncties blijft je stick veilig, zelfs als je hem verliest. Het is ook beschermd tegen cyberdreigingen zoals virussen. Ten slotte biedt de stick ondersteuning voor maximaal 4096-bit RSA-sleutels, wat eerlijk gezegd overdreven is voor de meeste mensen. Maar het is altijd goed om te weten dat je dit hebt als je dat wilt.
Open source
Last but not least, de hardware en software waaruit de Crypto Stick bestaat, is volledig open source. Op deze manier, in het geval er ooit beveiligingslekken of andere problemen worden gevonden, kunnen deze snel worden verholpen en patches worden verzonden. Hiermee kan de stick ook worden gebruikt op elk besturingssysteem dat u maar kunt bedenken, en het schrijven van code om het gebruik van de stick met nieuwe software te implementeren, zou voor ontwikkelaars geen probleem moeten zijn.
Gevolgtrekking
De Duitse Privacy Foundation Crypto Stick is een zeer interessante manier om te coderen en authenticeren jezelf dat het idee repliceert dat sommige managers met een hoge klaring al gebruiken met hun eigen RSA sleutels. Deze Crypto Sticks zijn echter open source, veel goedkoper en toekomstige versies zullen ook verdubbelen als een echte USB-flashdrive die gewone gegevens bevat. Het zal interessant zijn om te zien hoe goed dit wordt overgenomen.
Wat is jouw mening over de Crypto Stick? Is het veilig of zie je er problemen mee? Wat is je beste beveiligingsstrategie? Laat het ons weten in de comments!
Afbeeldingscredits: gruntzooki, Raven Wiki
Danny is senior aan de Universiteit van Noord-Texas en geniet van alle aspecten van open source-software en Linux.