암호화 키 백업용 툴킷인 GNU Anastasis를 사용할 수 있습니다.

GNU 프로젝트는 암호화 키와 액세스 코드를 안전하게 백업하기 위한 프로토콜 및 구현 응용 프로그램인 GNU Anastasis의 첫 번째 테스트 릴리스를 도입했습니다. 이 프로젝트는 스토리지 시스템 오류로 인해 손실된 키를 복구하거나 키를 암호화하는 데 사용했던 비밀번호를 잊어버렸을 때 키를 복구할 수 있는 도구의 필요성에 대응하여 GNU Taler 결제 시스템 개발자에 의해 개발되고 있습니다. 프로젝트 코드는 C로 작성되었으며 GPLv3 라이센스에 따라 배포됩니다.

이 프로젝트의 주요 아이디어는 키가 여러 부분으로 나누어져 있으며, 각 부분은 암호화되어 독립적인 저장소 제공업체에 의해 호스팅된다는 것입니다. 유료 서비스나 친구/친척을 포함하는 기존 키 백업 방식과 달리 GNU Anastasis에서 제안된 방법은 저장소에 대한 완전한 신뢰나 키가 암호화되는 복잡한 비밀번호를 기억해야 하는 필요성에 기반하지 않습니다. 비밀번호를 사용하여 키의 백업 복사본을 보호하는 것은 옵션으로 간주되지 않습니다. 비밀번호도 어딘가에 저장하거나 기억해야 하기 때문입니다(기억상실 또는 소유자 사망으로 인해 키가 손실됨).

GNU Anastasis의 저장소 공급자는 키의 일부에만 액세스할 수 있기 때문에 키를 사용할 수 없으며, 키의 모든 구성 요소를 하나의 전체로 수집하려면 서로 다른 인증 방법을 사용하여 각 공급자에게 자신을 인증해야 합니다. SMS, 이메일, 일반 종이 편지 수신, 화상 통화를 통한 인증, 사전 정의된 보안 질문에 대한 답변 확인 및 사전 지정된 은행 계좌에서 이체하는 기능이 지원됩니다. 이러한 확인을 통해 사용자가 이메일, 전화번호 및 은행 계좌에 액세스할 수 있는지 확인하고 지정된 주소로 편지를 받을 수도 있는지 확인합니다.

키를 저장할 때 사용자는 사용되는 공급자와 인증 방법을 선택합니다. 데이터를 공급자에게 전송하기 전에 키 소유자의 신원(성명, 생년월일 및 장소, 주민등록번호 등)과 관련된 여러 질문에 대한 공식 답변을 기반으로 계산된 해시를 사용하여 키의 일부를 암호화합니다. . 공급자는 소유자를 인증하는 데 필요한 정보 외에는 백업을 수행하는 사용자에 대한 정보를 받지 않습니다. 공급자는 저장을 위해 일정 금액을 지불받을 수 있습니다(이러한 지불에 대한 지원은 이미 GNU Taler에 추가되었지만 현재 두 테스트 공급자는 무료입니다). 복구 프로세스를 관리하기 위해 GTK 라이브러리를 기반으로 하는 그래픽 인터페이스를 갖춘 유틸리티가 개발되었습니다.

출처 : opennet.ru