The German Privacy Foundation Crypto Stick cómo y por qué es más seguro

Se crean constantemente nuevas tecnologías para aumentar la seguridad, y muchas de esas tecnologías finalmente desaparecen debido a lagunas y otros problemas que eventualmente se descubren. Ninguna forma de seguridad está exenta de esto, incluido cualquier tipo de seguridad que implique la transferencia de comunicaciones. O al menos ese es el status quo actual.

¿Hay algo por ahí que finalmente pueda ser un enfoque duradero para asegurar sus mensajes y otras comunicaciones??

Sobre el Crypto Stick

Ingrese el Crypto Stick, un dispositivo que se ve y actúa como una unidad flash USB, pero desempeña el papel de su llave digital. El Cryto Stick está destinado a ayudarlo a hacer todo lo que pueda necesitar para asegurar su vida digital.

Una de las principales ventajas es que es un dispositivo físico, por lo que no se puede replicar fácilmente, y para algunas personas es aún más fácil de encontrar que un archivo en una gran cantidad de dispositivos de almacenamiento diferentes. Simplemente conéctelo a su computadora y podrá validar que todo es suyo.

Encriptar

Una de las funciones principales de Crypto Stick es cifrar archivos, correos electrónicos, texto y más. Se puede usar fácilmente con una serie de programas populares como TrueCrypt Cómo crear una partición verdaderamente oculta con TrueCrypt 7 Cómo crear una partición verdaderamente oculta con TrueCrypt 7, Outlook, Thunderbird y GnuPG.

Cuando obtenga su Crypto Stick por primera vez, deberá configurarlo con un PIN y hasta tres claves (cifrado, autenticación y firma). Los programas que hacen uso de estas claves pueden acceder a ellas desde Crypto Stick con facilidad. Los creadores del Crypto Stick, la Fundación de Privacidad Alemana, se enorgullecen del hecho de que no hay impacto en el rendimiento al cifrar.

Autenticar

Como acabo de mencionar, el Crypto Stick también se puede usar para la autenticación. Por ejemplo, es posible que algunos sitios y servicios de alta seguridad ni siquiera utilicen un método de autenticación de nombre de usuario y contraseña, sino que usen claves o certificados. Estos son mucho más seguros que los nombres de usuario y las contraseñas, ya que no se pueden adivinar (incluidos los ataques de fuerza bruta). Nuevamente, usar el Crypto Stick con su certificado es mucho más seguro porque debe tener posesión física de él y el PIN para poder usarlo..

Seguro

Arriba mencioné las características de seguridad del dispositivo en sí. Debido al PIN y a las funciones antimanipulación del dispositivo, su dispositivo permanecerá seguro, incluso si lo pierde. También estará a salvo de ciberamenazas como virus. Finalmente, el dispositivo ofrece soporte para claves RSA de hasta 4096 bits, lo que honestamente es excesivo para la mayoría de las personas. Pero siempre es bueno saber que tienes esto si quieres.

Fuente abierta

Por último, pero no menos importante, el hardware y el software que conforman el Crypto Stick es completamente de código abierto. De esta manera, en caso de que se encuentren agujeros de seguridad u otros problemas, se pueden solucionar rápidamente y enviar parches. También permite usar el dispositivo en cualquier sistema operativo que se te ocurra, y escribir código para implementar el uso del dispositivo con un nuevo software no debería ser un problema para los desarrolladores.

Conclusión

El Crypto Stick de German Privacy Foundation es una forma muy interesante de encriptarse y autenticarse a sí mismo que replica la idea que algunos ejecutivos de alta autorización ya usan con sus propias claves RSA. Sin embargo, estos Crypto Sticks son de código abierto, mucho más baratos, y las versiones futuras también se duplicarán como una unidad flash USB real que contiene datos ordinarios. Será interesante ver qué tan bien se adoptará esto.

¿Cuál es tu opinión sobre el Crypto Stick? ¿Es seguro o ves problemas con él? ¿Cuál es tu mejor estrategia de seguridad? Háganos saber en los comentarios!

Créditos de imagen: gruntzooki, Raven Wiki