जीएनयू अनास्तासिस, एन्क्रिप्शन कुंजियों का बैकअप लेने के लिए एक टूलकिट उपलब्ध है

जीएनयू प्रोजेक्ट ने एन्क्रिप्शन कुंजी और एक्सेस कोड का सुरक्षित रूप से बैकअप लेने के लिए जीएनयू एनास्टेसिस, एक प्रोटोकॉल और इसके कार्यान्वयन अनुप्रयोगों का पहला परीक्षण रिलीज पेश किया है। यह परियोजना जीएनयू टैलर भुगतान प्रणाली के डेवलपर्स द्वारा भंडारण प्रणाली में विफलता के बाद खोई गई चाबियों को पुनर्प्राप्त करने के लिए एक उपकरण की आवश्यकता के जवाब में या भूल गए पासवर्ड के कारण जिसके साथ कुंजी एन्क्रिप्ट की गई थी, विकसित की जा रही है। प्रोजेक्ट कोड C में लिखा गया है और GPLv3 लाइसेंस के तहत वितरित किया गया है।

परियोजना का मुख्य विचार यह है कि कुंजी को भागों में विभाजित किया गया है, और प्रत्येक भाग को एक स्वतंत्र भंडारण प्रदाता द्वारा एन्क्रिप्ट और होस्ट किया गया है। सशुल्क सेवाओं या दोस्तों/रिश्तेदारों से जुड़ी मौजूदा कुंजी बैकअप योजनाओं के विपरीत, जीएनयू अनास्तासिस में प्रस्तावित विधि भंडारण में पूर्ण विश्वास या जटिल पासवर्ड को याद रखने की आवश्यकता पर आधारित नहीं है जिसके साथ कुंजी एन्क्रिप्ट की गई है। पासवर्ड के साथ कुंजियों की बैकअप प्रतियों को सुरक्षित रखना एक विकल्प नहीं माना जाता है, क्योंकि पासवर्ड को भी कहीं संग्रहीत या याद रखने की आवश्यकता होती है (चाबियाँ भूलने की बीमारी या मालिक की मृत्यु के परिणामस्वरूप खो जाएंगी)।

जीएनयू अनास्तासिस में भंडारण प्रदाता कुंजी का उपयोग नहीं कर सकता क्योंकि उसके पास केवल कुंजी के हिस्से तक पहुंच है, और कुंजी के सभी घटकों को एक पूरे में इकट्ठा करने के लिए, प्रत्येक प्रदाता के साथ अलग-अलग प्रमाणीकरण विधियों का उपयोग करके खुद को प्रमाणित करना आवश्यक है। एसएमएस, ईमेल के माध्यम से प्रमाणीकरण, नियमित कागजी पत्र प्राप्त करना, वीडियो कॉल, पूर्व-निर्धारित सुरक्षा प्रश्न का उत्तर जानना और पूर्व-निर्दिष्ट बैंक खाते से स्थानांतरण करने की क्षमता समर्थित है। ऐसे चेक पुष्टि करते हैं कि उपयोगकर्ता के पास ईमेल, फोन नंबर और बैंक खाते तक पहुंच है, और निर्दिष्ट पते पर पत्र भी प्राप्त कर सकते हैं।

कुंजी सहेजते समय, उपयोगकर्ता उपयोग किए गए प्रदाताओं और प्रमाणीकरण विधियों को चुनता है। प्रदाता को डेटा संचारित करने से पहले, कुंजी के कुछ हिस्सों को कुंजी स्वामी की पहचान (पूरा नाम, जन्म का दिन और स्थान, सामाजिक सुरक्षा संख्या, आदि) से संबंधित कई प्रश्नों के औपचारिक उत्तरों के आधार पर गणना की गई हैश का उपयोग करके एन्क्रिप्ट किया जाता है। . मालिक को प्रमाणित करने के लिए आवश्यक जानकारी को छोड़कर, प्रदाता को बैकअप करने वाले उपयोगकर्ता के बारे में जानकारी प्राप्त नहीं होती है। प्रदाता को भंडारण के लिए एक निश्चित राशि का भुगतान किया जा सकता है (ऐसे भुगतानों के लिए समर्थन पहले ही जीएनयू टेलर में जोड़ा जा चुका है, लेकिन वर्तमान दो परीक्षण प्रदाता निःशुल्क हैं)। पुनर्प्राप्ति प्रक्रिया को प्रबंधित करने के लिए, जीटीके लाइब्रेरी पर आधारित ग्राफिकल इंटरफ़ेस वाली एक उपयोगिता विकसित की गई है।

स्रोत: opennet.ru