{"id":101238,"date":"2021-09-09T16:22:48","date_gmt":"2021-09-09T14:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya"},"modified":"2021-09-09T16:22:48","modified_gmt":"2021-09-09T14:22:49","slug":"dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupen-gnu-anastasis-instrumentarij-dlya-rezervnogo-kopirovaniya-klyuchej-shifrovaniya","title":{"rendered":"GNU Anastasis is beschikbaar, een toolkit voor het back-uppen van encryptiesleutels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het GNU-project heeft de eerste testrelease van GNU Anastasis gepresenteerd, een protocol en applicaties voor de implementatie ervan, bedoeld voor veilige back-up van encryptiesleutels en toegangscodes. Het project wordt ontwikkeld door de ontwikkelaars van het betaalplatform GNU Taler als reactie op de behoefte aan een hulpmiddel voor het herstellen van sleutels die verloren zijn gegaan na een storing in de opslag of door een vergeten wachtwoord waarmee de sleutel was versleuteld. De code van het project is geschreven in C en wordt verspreid onder de GPLv3-licentie. <\/p>\n
De hoofdzakelijke idee van het project is dat de sleutel wordt verdeeld in delen, waarbij elk deel wordt versleuteld en opgeslagen bij een onafhankelijke opslagprovider. In tegenstelling tot bestaande back-upschema's voor sleutels, die afhankelijk zijn van betaalde diensten of vrienden\/familie, is de in GNU Anastasis voorgestelde methode niet gebaseerd op volledige vertrouwensrelaties met de opslag of de noodzaak om een complex wachtwoord te onthouden waarmee de sleutel is versleuteld. Het beschermen van back-ups van sleutels met wachtwoorden is niet gezien als een oplossing, aangezien het wachtwoord ook ergens moet worden opgeslagen of onthouden (sleutels kunnen verloren gaan door vergetelheid of de dood van de eigenaar). <\/p>\n
Een opslagprovider in GNU Anastasis kan de sleutel niet gebruiken omdat deze alleen toegang heeft tot een deel van de sleutel, en om alle onderdelen van de sleutel weer samen te voegen, moet de gebruiker zich authentificeren bij elke provider, die verschillende authenticatiemethoden gebruikt. Authenticatie via SMS, e-mail, het ontvangen van een gewoon papieren schrijven, video-oproep, kennis van het antwoord op een vooraf gedefinieerde geheime vraag en de mogelijkheid om een overschrijving te doen vanuit een vooraf aangegeven bankrekening worden ondersteund. Dergelijke controles bevestigen dat de gebruiker toegang heeft tot e-mail, telefoonnummer en bankrekening, en ook brieven kan ontvangen op het opgegeven adres.
<\/center> <\/p>\n
Bij het opslaan van de sleutel kiest de gebruiker zelf de aanbieders en gebruikte methoden voor authenticatie. Voordat gegevens aan de aanbieder worden doorgegeven, worden delen van de sleutel versleuteld met behulp van een hash die is berekend op basis van formele antwoorden op verschillende vragen met betrekking tot de identiteit van de sleutelhouder (naam, geboortedatum en -plaats, sociale zekerheidsnummer, enz.). De aanbieder krijgt geen informatie over de gebruikers die een back-up maken, behalve de gegevens die nodig zijn voor de authenticatie van de eigenaar. Voor het opslaan kan de aanbieder een bepaald bedrag ontvangen (ondersteuning voor dergelijke betalingen is al toegevoegd aan GNU Taler, maar de huidige twee testaanbieders werken gratis). Voor het beheer van het herstelproces is er een tool met een grafische interface ontwikkeld op basis van de GTK-bibliotheek. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"GNU](\"\/wp-content\/uploads\/2021\/09\/9fe8c4116e88d2448f87346bf8ce89c0.jpg\")
<\/center> <\/p>\n