Наличен е GNU Anastasis, набор от инструменти за архивиране на ключове за криптиране

Проектът GNU представи първото тестово издание на GNU Anastasis, протокол и приложенията за неговото изпълнение за сигурно архивиране на ключове за криптиране и кодове за достъп. Проектът се разработва от разработчиците на платежната система GNU Taler в отговор на необходимостта от инструмент за възстановяване на ключове, изгубени след повреда в системата за съхранение или поради забравена парола, с която ключът е бил криптиран. Кодът на проекта е написан на C и се разпространява под лиценз GPLv3.

Основната идея на проекта е, че ключът е разделен на части и всяка част е криптирана и хоствана от независим доставчик на хранилище. За разлика от съществуващите схеми за архивиране на ключове, включващи платени услуги или приятели/роднини, методът, предложен в GNU Anastasis, не се основава на пълно доверие в хранилището или необходимостта да се помни сложна парола, с която ключът е криптиран. Защитата на резервни копия на ключове с пароли не се счита за опция, тъй като паролата също трябва да бъде съхранена или запомнена някъде (ключовете ще бъдат загубени в резултат на амнезия или смърт на собственика).

Доставчикът за съхранение в GNU Anastasis не може да използва ключа, защото има достъп само до част от ключа и за да събере всички компоненти на ключа в едно цяло, е необходимо да се удостовери с всеки доставчик, използвайки различни методи за удостоверяване. Поддържат се удостоверяване чрез SMS, имейл, получаване на обикновено хартиено писмо, видеообаждане, познаване на отговора на предварително зададен защитен въпрос и възможност за извършване на превод от предварително посочена банкова сметка. Такива проверки потвърждават, че потребителят има достъп до имейл, телефонен номер и банкова сметка и може също да получава писма на посочения адрес.

При запазване на ключа потребителят избира използваните доставчици и методи за удостоверяване. Преди предаване на данните на доставчика, части от ключа се криптират с помощта на хеш, изчислен въз основа на формализирани отговори на няколко въпроса, свързани със самоличността на собственика на ключа (пълно име, ден и място на раждане, номер на социална осигуровка и др.) . Доставчикът не получава информация за потребителя, който извършва архивирането, с изключение на информацията, необходима за удостоверяване на собственика. На доставчика може да бъде платена определена сума за съхранение (поддръжката за такива плащания вече е добавена към GNU Taler, но настоящите два тестови доставчика са безплатни). За управление на процеса на възстановяване е разработена помощна програма с графичен интерфейс, базиран на библиотеката GTK.

Източник: opennet.ru