GNU Anastasis, ערכת כלים לגיבוי מפתחות הצפנה, זמינה

פרויקט GNU הציג את מהדורת הבדיקה הראשונה של GNU Anastasis, פרוטוקול ויישומי היישום שלו לגיבוי מאובטח של מפתחות הצפנה וקודי גישה. הפרויקט מפותח על ידי מפתחי מערכת התשלומים GNU Taler כמענה לצורך בכלי לשחזור מפתחות שאבדו לאחר תקלה במערכת האחסון או עקב סיסמה שנשכחה באמצעותה הוצפן המפתח. קוד הפרויקט כתוב ב-C ומופץ תחת רישיון GPLv3.

הרעיון המרכזי של הפרויקט הוא שהמפתח מחולק לחלקים, וכל חלק מוצפן ומתארח אצל ספק אחסון עצמאי. בניגוד לסכימות קיימות של גיבוי מפתחות הכוללות שירותים בתשלום או חברים/קרובי משפחה, השיטה המוצעת ב-GNU Anastasis אינה מבוססת על אמון מוחלט באחסון או על הצורך לזכור סיסמה מורכבת שבאמצעותה המפתח מוצפן. הגנה על עותקי גיבוי של מפתחות באמצעות סיסמאות אינה נחשבת כאופציה, שכן גם הסיסמה צריכה להיות מאוחסנת או לזכור במקום כלשהו (המפתחות יאבדו כתוצאה מאמנזיה או ממות הבעלים).

ספק האחסון ב-GNU Anastasis אינו יכול להשתמש במפתח מכיוון שיש לו גישה רק לחלק מהמפתח, ועל מנת לאסוף את כל רכיבי המפתח למכלול אחד, יש צורך לאמת את עצמו עם כל ספק בשיטות אימות שונות. נתמכים אימות באמצעות SMS, מייל, קבלת מכתב נייר רגיל, שיחת וידאו, ידיעת התשובה לשאלת אבטחה מוגדרת מראש ויכולת לבצע העברה מחשבון בנק שצוין מראש. בדיקות כאלה מאשרות שלמשתמש יש גישה למייל, מספר טלפון וחשבון בנק, וכן יכול לקבל מכתבים בכתובת שצוינה.

בעת שמירת המפתח, המשתמש בוחר את הספקים ואת שיטות האימות בשימוש. לפני העברת הנתונים לספק, חלקים מהמפתח מוצפנים באמצעות hash המחושב על סמך תשובות רשמיות למספר שאלות הקשורות לזהות בעל המפתח (שם מלא, יום ומקום לידה, מספר ת.ז וכו'). . הספק אינו מקבל מידע על המשתמש שמבצע את הגיבוי, למעט המידע הדרוש לאימות הבעלים. ניתן לשלם לספק סכום מסוים עבור אחסון (תמיכה בתשלומים כאלה כבר נוספה ל-GNU Taler, אך שני ספקי הבדיקה הנוכחיים בחינם). לניהול תהליך השחזור פותח כלי עזר עם ממשק גרפי המבוסס על ספריית GTK.

מקור: OpenNet.ru