{"id":101238,"date":"2021-09-09T16:22:48","date_gmt":"2021-09-09T14:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya"},"modified":"2021-09-09T16:22:48","modified_gmt":"2021-09-09T14:22:49","slug":"dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya","title":{"rendered":"\u00c8 disponibile GNU Anastasis, uno strumento per il backup delle chiavi di crittografia","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il progetto GNU ha presentato la prima versione di test di GNU Anastasis, un protocollo e applicazioni con la sua implementazione, progettate per il backup sicuro delle chiavi di crittografia e dei codici di accesso. Il progetto \u00e8 sviluppato dagli sviluppatori del sistema di pagamento GNU Taler in risposta alla necessit\u00e0 di uno strumento per recuperare chiavi perse a seguito di guasti nel sistema di archiviazione o a causa di una password dimenticata con cui \u00e8 stata crittografata la chiave. Il codice del progetto \u00e8 scritto in linguaggio C e distribuito con licenza GPLv3. <\/p>\n
L'idea principale del progetto \u00e8 che la chiave venga suddivisa in parti, e ciascuna di esse venga crittografata e conservata presso un fornitore di storage indipendente. A differenza degli attuali schemi di backup delle chiavi che prevedono l'uso di servizi a pagamento o l'affidamento a amici\/familiare, il metodo proposto in GNU Anastasis non si basa su una fiducia totale nello storage o sull'obbligo di ricordare una password complessa con cui \u00e8 cifrata la chiave. La protezione dei backup delle chiavi tramite password non \u00e8 ritenuta una soluzione, poich\u00e9 \u00e8 necessario conservare o ricordare anche la password (le chiavi andranno perse a causa di amnesia o della morte del proprietario). <\/p>\n
Il provider di archiviazione GNU Anastasis non pu\u00f2 utilizzare la chiave poich\u00e9 ha accesso solo a una parte di essa. Per assemblare tutti i componenti della chiave in un'unica entit\u00e0, \u00e8 necessario autenticarsi con ciascun provider, che utilizza metodi di autenticazione diversi. \u00c8 supportata l'autenticazione tramite SMS, email, ricezione di una lettera cartacea, videochiamata, conoscenza della risposta a una domanda segreta prestabilita e la possibilit\u00e0 di effettuare un bonifico da un conto bancario specificato in precedenza. Questi controlli confermano che l'utente ha accesso all'email, al numero di telefono e al conto bancario, e pu\u00f2 ricevere lettere all'indirizzo indicato.
<\/center> <\/p>\n
Durante la conservazione della chiave, l'utente seleziona autonomamente i fornitori e i metodi di autenticazione utilizzati. Prima di trasmettere i dati al fornitore, parti della chiave vengono crittografate utilizzando un hash calcolato sulla base delle risposte formali a diverse domande relative all'identit\u00e0 del proprietario della chiave (nome e cognome, data e luogo di nascita, numero di previdenza sociale, ecc.). Il fornitore non riceve informazioni sugli utenti che effettuano il backup, a parte quelle necessarie per autenticare il proprietario. Per la conservazione, il fornitore pu\u00f2 ricevere un determinato importo (il supporto per tali pagamenti \u00e8 gi\u00e0 stato aggiunto in GNU Taler, ma attualmente i due fornitori di test funzionano gratuitamente). Per gestire il processo di recupero, \u00e8 stata sviluppata un'utilit\u00e0 con interfaccia grafica basata sulla libreria GTK. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"\u00c8](\"\/wp-content\/uploads\/2021\/09\/9fe8c4116e88d2448f87346bf8ce89c0.jpg\")
<\/center> <\/p>\n