{"id":40628,"date":"2020-02-02T15:06:08","date_gmt":"2020-02-02T12:06:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/google-predstavil-otkrytyj-stek-opensk-dlya-sozdaniya-kriptograficheskih-tokenov"},"modified":"2020-02-02T15:06:08","modified_gmt":"2020-02-02T12:06:08","slug":"google-predstavil-otkrytyj-stek-opensk-dlya-sozdaniya-kriptograficheskih-tokenov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/google-predstavil-otkrytyj-stek-opensk-dlya-sozdaniya-kriptograficheskih-tokenov","title":{"rendered":"Google hat den offenen Stack OpenSK zur Erstellung von kryptografischen Tokens vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Google hat<\/a><\/noindex> Die OpenSK-Plattform erm\u00f6glicht die Erstellung von Firmware f\u00fcr kryptografische Tokens, die vollst\u00e4ndig den Standards entsprechen. FIDO U2F<\/a><\/noindex> und FIDO2<\/a><\/noindex>. Mit OpenSK erstellte Tokens k\u00f6nnen als Authentifizierer f\u00fcr die prim\u00e4re und die Zwei-Faktor-Authentifizierung sowie zur Best\u00e4tigung der physischen Anwesenheit des Benutzers verwendet werden. Das Projekt ist in der Programmiersprache Rust geschrieben und wird verbreitet<\/a><\/noindex> unter der Apache 2.0 Lizenz.<\/p>\n

OpenSK erm\u00f6glicht die Erstellung eines eigenen Tokens f\u00fcr die Zwei-Faktor-Authentifizierung auf Websites, das im Gegensatz zu den standardisierten L\u00f6sungen von Herstellern wie Yubico, Feitian, Thetis und Kensington auf einer vollkommen offenen Firmware basiert, die erweiterbar und pr\u00fcfbar ist. OpenSK wird als Forschungsplattform positioniert, die Tokenhersteller und Enthusiasten verwenden k\u00f6nnen, um neue Funktionen zu entwickeln und Tokens in die breite Masse zu bringen. Urspr\u00fcnglich wurde der OpenSK-Code als Anwendung f\u00fcr Tock OS<\/a><\/noindex> entwickelt und auf den Nordic nRF52840-DK und Nordic nRF52840-Dongle-Boards getestet. <\/p>\n

Neben der Software umfasst das Projekt werden<\/a><\/noindex> 3D-Druckvorlagen f\u00fcr Geh\u00e4use von USB-Tokens basierend auf dem beliebten Chip Nordic nRF52840<\/a><\/noindex>, der einen ARM Cortex-M4 Mikrocontroller und einen Krypto-Beschleuniger enth\u00e4lt.
\n ARM TrustZone Cryptocell 310. Der Nordic nRF52840 ist die erste Referenzplattform f\u00fcr OpenSK. In OpenSK wird Unterst\u00fctzung f\u00fcr den Krypto-Beschleuniger ARM CryptoCell und alle vom Chip angebotenen Transportarten gew\u00e4hrleistet, einschlie\u00dflich USB, NFC und Bluetooth Low Energy. Neben der Implementierung des Krypto-Beschleunigers sind in OpenSK auch separate Implementierungen der Algorithmen ECDSA, ECC secp256r1, HMAC-SHA256 und AES256, die in Rust geschrieben sind, vorbereitet worden.<\/p>\n

\"Google<\/a><\/noindex><\/center><\/p>\n

Es ist erw\u00e4hnenswert, dass OpenSK nicht die erste offene Firmware-Implementierung f\u00fcr Tokens mit Unterst\u00fctzung f\u00fcr FIDO2 und U2F ist; \u00e4hnliche Firmware wird in offenen Projekten entwickelt. Solo<\/a><\/noindex> und Somu<\/a><\/noindex>. Im Vergleich zu den genannten Projekten ist OpenSK nicht in C, sondern in Rust geschrieben, was es erm\u00f6glicht, viele Sicherheitsanf\u00e4lligkeiten zu vermeiden, die durch die niedere Arbeit mit dem Ged\u00e4chtnis entstehen, wie beispielsweise den Zugriff auf freigegebenen Speicher, das Dereferenzieren von Nullzeigern und Buffer-\u00dcberl\u00e4ufe. <\/p>\n

Die zum Installieren angebotene Firmware basiert auf TockOS<\/a><\/noindex>,
\nein Betriebssystem f\u00fcr Mikrocontroller auf Basis von Cortex-M und RISC-V, das eine Sandbox-Isolation des Kerns, von Treibern und Anwendungen gew\u00e4hrleistet. OpenSK ist als Applet f\u00fcr TockOS gestaltet. Neben OpenSK hat Google auch eine f\u00fcr Flash-Speicher (NVMC) optimierte Version f\u00fcr TockOS vorbereitet. Speicher<\/a><\/noindex> und ein Satz Patches<\/a><\/noindex>. Der Kernel und die Treiber in TockOS sind, wie auch OpenSK, in der Programmiersprache Rust geschrieben.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 OpenSK, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0442\u043e\u043a\u0435\u043d\u043e\u0432, \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430\u043c FIDO U2F \u0438 FIDO2. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c OpenSK \u0442\u043e\u043a\u0435\u043d\u044b \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u043e\u0439 \u0438 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u0440\u043e\u0435\u043a\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. OpenSK \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":40629,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-40628","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google stellte den offenen Stack OpenSK zur Erstellung von kryptographischen Token vor | ProHoster","description":"Google hat die OpenSK-Plattform vorgestellt, die es erm\u00f6glicht, Firmware f\u00fcr zu erstellen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/google-predstavil-otkrytyj-stek-opensk-dlya-sozdaniya-kriptograficheskih-tokenov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0441\u0442\u0435\u043a OpenSK \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0442\u043e\u043a\u0435\u043d\u043e\u0432 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 OpenSK, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0434\u043b\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/google-predstavil-otkrytyj-stek-opensk-dlya-sozdaniya-kriptograficheskih-tokenov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-02T12:06:08+00:00","article:modified_time":"2020-02-02T12:06:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"40628","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:34:23","updated":"2022-10-02 17:34:48","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/40628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=40628"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/40628\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/40629"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=40628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=40628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=40628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}