Chiavi RSA in semplici Datamatrix di carta
da : Rocco Neo Medina: 5 marzo 2010, 09:00
Il metodo più sicuro per conservare la nostra private key proteggendola da attacchi? Un pezzo di carta!
La Safeberg ha sviluppato un protocollo per schemi crittografici asimmetrici (a chiave pubblica) chiamato Offline Private Key Protocol.
Il concetto è molto semplice, ed è ben conosciuto da chi lavora nel settore e si ingegna ogni volta per trovare ridondanze e duplicazioni abbastanza sicure che rendano affidabile la gestione di una chiave privata.
Volendo utilizzare una chiave RSA a 4096 bit – attualmente un eccellente livello di protezione – bisogna memorizzare da qualche parte una stringa di 800 caratteri, e in un modo o nell’altro il posto migliore è sempre lontano dal PC o comunque dal luogo di maggior lavoro.
E allora dove, in un altro PC egualmente attaccabile? Nel palmare o nel telefonino? Ma no, su un pezzo di carta! Basta una Datamatrix grande come un foglio A4 che si può stampare, portar dietro o anche depositare in cassaforte, e uno scanner o una fotocamera intelligente per applicare la chiave quando si deve decrittare.
E se deciderete di mangiarla come ultimo gesto eroico prima di essere catturati dal controspionaggio, vi andrà senz’altro meglio di come è andata a questo hacker di carte di credito che al momento dell’arresto ha ingoiato lo stick USB contenente i dati delle carte.
Inserisci un nuovo commento