Достапен е GNU Anastasis, пакет со алатки за резервна копија на клучевите за шифрирање

Проектот GNU го воведе првото тест издание на GNU Anastasis, протокол и апликации за негова имплементација за безбедна резервна копија на клучеви за шифрирање и кодови за пристап. Проектот го развиваат развивачите на системот за плаќање GNU Taler како одговор на потребата од алатка за враќање на клучевите изгубени по дефект во системот за складирање или поради заборавена лозинка со која клучот бил шифриран. Кодот на проектот е напишан во C и се дистрибуира под лиценцата GPLv3.

Главната идеја на проектот е дека клучот е поделен на делови, а секој дел е шифриран и хостиран од независен провајдер за складирање. За разлика од постоечките шеми за резервна копија на клучеви кои вклучуваат платени услуги или пријатели/роднини, методот предложен во GNU Anastasis не се заснова на целосна доверба во складиштето или на потребата да се запамети сложена лозинка со која клучот е шифриран. Заштитата на резервните копии на клучевите со лозинки не се смета за опција, бидејќи лозинката исто така треба да се зачува или запомни некаде (клучевите ќе се изгубат како резултат на амнезија или смрт на сопственикот).

Обезбедувачот на складирање во GNU Anastasis не може да го користи клучот бидејќи има пристап само до дел од клучот, а за да се соберат сите компоненти на клучот во една целина, неопходно е да се автентицира со секој провајдер користејќи различни методи за автентикација. Поддржани се автентикација преку СМС, е-пошта, примање редовно хартиено писмо, видео повик, познавање на одговорот на однапред дефинирано безбедносно прашање и можност за трансфер од однапред одредена банкарска сметка. Ваквите проверки потврдуваат дека корисникот има пристап до е-пошта, телефонски број и банкарска сметка, а може да прима и писма на наведената адреса.

При зачувување на клучот, корисникот ги избира провајдерите и методите за автентикација што се користат. Пред да се пренесат податоците до давателот, делови од клучот се шифрираат со помош на хаш пресметан врз основа на формализирани одговори на неколку прашања поврзани со идентитетот на сопственикот на клучот (полно име, ден и место на раѓање, број на социјално осигурување итн.) . Давателот не добива информации за корисникот кој врши резервна копија, освен информациите неопходни за автентичност на сопственикот. На давателот може да му се плати одредена сума за складирање (поддршката за такви плаќања веќе е додадена на GNU Taler, но сегашните два провајдери за тестирање се бесплатни). За управување со процесот на обновување, развиена е алатка со графички интерфејс базиран на библиотеката GTK.

Извор: opennet.ru