Das GNU-Projekt hat die erste Testversion von GNU Anastasis, einem Protokoll und Anwendungen mit seiner Implementierung, vorgestellt, die für die sichere Sicherung von Verschlüsselungsschlüsseln und Zugangscodes vorgesehen ist. Das Projekt entwickelt sich durch die Entwickler des Zahlungssystems GNU Taler als Antwort auf die Notwendigkeit eines Werkzeugs zur Wiederherstellung von Schlüsseln, die nach einem Speicherausfall oder wegen eines vergessenen Passworts, mit dem der Schlüssel verschlüsselt wurde, verloren gegangen sind. Der Code des Projekts ist in der Programmiersprache C geschrieben und wird unter der GPLv3-Lizenz verbreitet.
Die Grundidee des Projekts ist, dass der Schlüssel in Teile zerlegt wird, die jeweils verschlüsselt und bei einem unabhängigen Speicherdienstleister abgelegt werden. Im Gegensatz zu bestehenden Schlüsselbackup-Schemata, die auf die Inanspruchnahme kostenpflichtiger Dienste oder auf Freunde/Familienmitglieder angewiesen sind, basiert die in GNU Anastasis vorgeschlagene Methode nicht auf vollständigem Vertrauen in das Speichersystem oder der Notwendigkeit, sich ein komplexes Passwort zu merken, mit dem der Schlüssel verschlüsselt wurde. Der Schutz von Schlüsselbackups durch Passwörter wird nicht als Lösung angesehen, da das Passwort ebenfalls irgendwo gespeichert oder erinnert werden muss (Schlüssel könnten durch Amnesie oder den Tod des Eigentümers verloren gehen).
Der Speicherdienstleister in GNU Anastasis kann den Schlüssel nicht nutzen, da er nur Zugriff auf einen Teil des Schlüssels hat, und um alle Komponenten des Schlüssels zu einem Ganzen zu sammeln, ist eine Authentifizierung bei jedem Anbieter erforderlich, die verschiedene Authentifizierungsmethoden verwendet. Die Authentifizierung über SMS, E-Mail, den Erhalt eines gewöhnlichen Briefes, Videoanrufe, das Wissen um die Antwort auf eine vorher festgelegte geheime Frage sowie die Möglichkeit, Überweisungen von einem zuvor angegebenen Bankkonto vorzunehmen, wird unterstützt. Solche Überprüfungen bestätigen, dass der Benutzer Zugang zu seiner E-Mail-Adresse, Telefonnummer und Bankkonto hat und Briefe an die angegebene Adresse empfangen kann.
Bei der Speicherung des Schlüssels wählt der Benutzer selbst die Anbieter und die verwendeten Authentifizierungsmethoden aus. Vor der Übertragung von Daten an den Anbieter werden Teile des Schlüssels unter Verwendung eines Hashs, der auf standardisierten Antworten auf mehrere Fragen zur Identität des Schlüssela Eigentümers basiert (wie Name, Geburtsdatum und -ort, Sozialversicherungsnummer usw.), verschlüsselt. Der Anbieter erhält keine Informationen über die Benutzer, die ein Backup durchführen, außer den Informationen, die zur Authentifizierung des Eigentümers erforderlich sind. Für die Speicherung kann dem Anbieter ein bestimmter Betrag gezahlt werden (die Unterstützung solcher Zahlungen wurde bereits in GNU Taler hinzugefügt, aber die aktuellen zwei Testanbieter arbeiten kostenlos). Zur Verwaltung des Wiederherstellungsprozesses wurde ein Tool mit grafischer Benutzeroberfläche auf Basis der GTK-Bibliothek entwickelt.
Quelle: opennet.ru
