Crypto Stick de la fondation allemande pour la protection de la vie privée comment et pourquoi il est plus sécurisé

De nouvelles technologies sont constamment créées pour renforcer la sécurité. Nombre de ces technologies finissent par disparaître à cause de failles et d’autres problèmes qui ont finalement été découverts. Aucune forme de sécurité n’en est exemptée, y compris toute forme de sécurité impliquant le transfert de communications. Ou du moins c'est ce que le statu quo est actuellement.

Existe-t-il quelque chose qui pourrait être une approche durable pour sécuriser vos messages et autres communications??

À propos de la clé cryptographique

Entrez la clé cryptographique - un appareil qui ressemble à une clé USB, mais qui joue le rôle de votre clé numérique. Le Cryto Stick est conçu pour vous aider à faire tout ce dont vous avez besoin pour sécuriser votre vie numérique..

L’un des principaux avantages est qu’il s’agit d’un périphérique physique, de sorte qu’il ne peut pas être facilement répliqué. Pour certaines personnes, il est même plus facile à trouver qu’un fichier sur un grand nombre de périphériques de stockage. Il suffit de le brancher sur votre ordinateur, et vous pouvez valider que tout vient de vous.

Crypter

Une des fonctions principales de la clé Crypto est de chiffrer des fichiers, des courriels, du texte, etc. Il peut facilement être utilisé avec un certain nombre de programmes populaires tels que TrueCrypt Comment créer une partition véritablement cachée avec TrueCrypt 7 Comment créer une partition véritablement cachée avec TrueCrypt 7, Outlook, Thunderbird et GnuPG.

Lorsque vous recevez votre clé Crypto pour la première fois, vous devez configurer votre clé avec un code PIN et jusqu'à trois clés (cryptage, authentification et signature). Les programmes qui utilisent ces clés peuvent alors y accéder facilement à partir de la clé Crypto. Les créateurs du Crypto Stick, la fondation allemande pour la protection de la vie privée, sont fiers du fait qu’il n’ya aucun impact sur les performances lors du cryptage..

Authentifier

Comme je viens de le mentionner, la clé Crypto peut également être utilisée pour l'authentification. Par exemple, certains sites et services de haute sécurité peuvent même ne pas utiliser de méthode d'authentification de nom d'utilisateur et de mot de passe, mais plutôt des clés ou des certificats. Celles-ci sont beaucoup plus sûres que les noms d'utilisateur et les mots de passe car elles ne peuvent pas être devinées (y compris les attaques par force brute). Encore une fois, l’utilisation de la clé cryptographique avec votre certificat est beaucoup plus sûre car vous devez en avoir la possession physique ainsi que le code PIN pour pouvoir l’utiliser..

Garantir

J'ai évoqué ci-dessus les caractéristiques de sécurité du bâton lui-même. Grâce au code PIN et aux fonctions anti-altération du bâton, votre bâton restera en sécurité, même si vous le perdez. Il sera également à l'abri des cyber-menaces telles que les virus. Enfin, le stick prend en charge les clés RSA jusqu’à 4 096 bits, ce qui est tout à fait excessif pour la plupart des gens. Mais il est toujours bon de savoir que vous avez cela si vous voulez.

Open source

Dernier point mais non le moindre, le matériel et les logiciels composant le Crypto Stick sont entièrement à source ouverte. De cette façon, si des failles de sécurité ou d'autres problèmes sont détectés, ils peuvent être rapidement résolus et les correctifs envoyés. Cela permet également à la clé d'être utilisée sur tout système d'exploitation auquel vous pouvez penser, et écrire du code pour implémenter l'utilisation de la clé avec un nouveau logiciel ne devrait pas être un problème pour les développeurs..

Conclusion

Le Crypto Stick de l’Allemand Privacy Foundation est un moyen très intéressant de chiffrer et d’authentifier votre identité, car il reproduit l’idée que certains cadres de haut niveau utilisent déjà avec leurs propres clés RSA. Cependant, ces clés Crypto sont open source, beaucoup moins chères, et les versions futures se transformeront également en un véritable lecteur flash USB contenant des données ordinaires. Il sera intéressant de voir à quel point cela sera adopté.

Quelle est votre opinion sur le Crypto Stick? Est-ce sécuritaire ou y voyez-vous des problèmes? Quelle est votre meilleure stratégie de sécurité? Faites le nous savoir dans les commentaires!

Crédits d'image: gruntzooki, Wiki Raven