{"id":101238,"date":"2021-09-09T16:22:48","date_gmt":"2021-09-09T14:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya"},"modified":"2021-09-09T16:22:48","modified_gmt":"2021-09-09T14:22:49","slug":"dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya","title":{"rendered":"Disponibile GNU Anastasis, un toolkit per il backup delle chiavi di crittografia","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il progetto GNU ha presentato il primo rilascio di test di GNU Anastasis, un protocollo e applicazioni con la sua implementazione, progettati per il backup sicuro delle chiavi di crittografia e dei codici di accesso. Il progetto \u00e8 sviluppato dagli sviluppatori del sistema di pagamento GNU Taler in risposta alla necessit\u00e0 di uno strumento per recuperare le chiavi perdute a causa di un guasto nel sistema di archiviazione o di una password dimenticata che proteggeva la chiave. Il codice del progetto \u00e8 scritto in linguaggio C e distribuito sotto licenza GPLv3. <\/p>\n
L'idea principale del progetto \u00e8 che la chiave viene suddivisa in parti, e ogni parte viene crittografata e archiviata presso un fornitore indipendente. A differenza degli schemi di backup delle chiavi esistenti, che comportano l'uso di servizi a pagamento o amici\/familiari, il metodo proposto in GNU Anastasis non si basa su una fiducia totale verso l'archivio o sulla necessit\u00e0 di ricordare una password complessa che protegge la chiave. La protezione delle chiavi di backup tramite password non \u00e8 considerata una soluzione, poich\u00e9 anche la password deve essere memorizzata o archiviata da qualche parte (le chiavi andranno perse a causa di amnesia o della morte del proprietario). <\/p>\n
Il fornitore di archiviazione in GNU Anastasis non pu\u00f2 utilizzare la chiave in quanto ha accesso solo a una parte della chiave, e per ricomporre tutti i componenti della chiave in un'unica entit\u00e0 \u00e8 necessario autenticarsi presso ciascun fornitore, utilizzando vari metodi di autenticazione. \u00c8 supportata l'autenticazione tramite SMS, email, ricezione di una lettera cartacea, videochiamata, conoscenza della risposta a una domanda segreta predefinita e la possibilit\u00e0 di effettuare un trasferimento da un conto bancario precedentemente specificato. Questi controlli confermano che l'utente ha accesso all'email, al numero di telefono e al conto bancario, e pu\u00f2 ricevere corrispondenza all'indirizzo specificato.
<\/center> <\/p>\n
Nel salvare la chiave, l'utente sceglie i fornitori e i metodi di autenticazione da utilizzare. Prima di inviare i dati al fornitore, parti della chiave vengono crittografate utilizzando un hash calcolato sulla base delle risposte formalizzate a diverse domande riguardanti l'identit\u00e0 del proprietario della chiave (nome, cognome, data e luogo di nascita, numero di previdenza sociale, ecc.). Il fornitore non riceve informazioni sugli utenti che effettuano il backup, eccetto le informazioni necessarie all'autenticazione del proprietario. Per il servizio di memorizzazione, il fornitore pu\u00f2 essere compensato con una certa somma (il supporto per tali pagamenti \u00e8 gi\u00e0 stato aggiunto in GNU Taler, ma attualmente i due fornitori di test funzionano gratuitamente). Per gestire il processo di ripristino \u00e8 stata sviluppata un'utilit\u00e0 con interfaccia grafica basata sulla libreria GTK. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Disponibile](\"\/wp-content\/uploads\/2021\/09\/9fe8c4116e88d2448f87346bf8ce89c0.jpg\")
<\/center> <\/p>\n