Projekt GNU predstavil prvú testovaciu verziu GNU Anastasis, protokolu a aplikácií s jeho implementáciou, určených na bezpečné zálohovanie šifrovacích kľúčov a prístupových kódov. Projekt vyvíjajú vývojári platobného systému GNU Taler ako odpoveď na potrebu nástroja na obnovu kľúčov, ktoré boli stratene po zlyhaní úložiska alebo kvôli zabudnutému heslu, ktorým bol kľúč zašifrovaný. Kód projektu je napísaný v programovacom jazyku C a je distribuovaný pod licenciou GPLv3.
Základná myšlienka projektu spočíva v tom, že kľúč je rozdelený na časti, pričom každá časť je zašifrovaná a uložená u nezávislého poskytovateľa ukladania. Na rozdiel od existujúcich schém zálohovania kľúčov, ktoré sú spojené s platenými službami alebo priateľmi/príbuznými, navrhovaná metóda GNU Anastasis sa nezakladá na úplnej dôvere k úložisku alebo potrebe zapamätať si zložité heslo, ktorým je kľúč zašifrovaný. Ochrana záloh kľúčov pomocou hesiel sa nepovažuje za riešenie, pretože heslo je tiež potrebné niekde uchovávať alebo zapamätať (kľúče budú stratené v dôsledku amnézie alebo smrti vlastníka).
Poskytovateľ ukladania v GNU Anastasis nemôže využiť kľúč, pretože má prístup iba k časti kľúča, a na to, aby mohol všetky komponenty kľúča zlúčiť do jedného celku, je potrebné sa autentifikovať u každého poskytovateľa, ktorý používa rôzne metódy autentifikácie. Podporuje sa autentifikácia prostredníctvom SMS, e-mailu, prijatia bežného papírového listu, videohovoru, znalosť odpovede na vopred definovanú tajnú otázku a schopnosť vykonať prevod z vopred určeného bankového účtu. Tieto kontroly potvrdzujú, že užívateľ má prístup k e-mailu, telefónnemu číslu a bankovému účtu, ako aj že môže prijímať listy na uvedenej adrese.
Pri uchovaní kľúča si používateľ sám vyberá poskytovateľov a používané metódy autentifikácie. Pred prenášaním údajov poskytovateľovi sa časti kľúča šifrujú pomocou hash, ktorý je vypočítaný na základe formalizovaných odpovedí na niekoľko otázok týkajúcich sa osobnosti vlastníka kľúča (meno, priezvisko, deň a miesto narodenia, číslo sociálneho poistenia atď.). Poskytovateľ nedostáva informácie o používateľoch, ktorí vykonávajú zálohovanie, okrem údajov potrebných na autentifikáciu vlastníka. Za uchovávanie môže poskytovateľ dostávať určitú sumu (podpora takýchto platieb bola už pridaná do GNU Taler, ale aktuálni dvaja testovací poskytovatelia fungujú zadarmo). Na riadenie procesu obnovenia bola vyvinutá utilita s grafickým rozhraním na základe knižnice GTK.
Zdroj: opennet.ru
