Fortaleza

Fortezza es un sistema de seguridad de la información ^[1] que utiliza la tarjeta criptográfica Fortezza , un token de seguridad basado en PC Card . ^[2] Fue desarrollado para el proyecto de chip Clipper del gobierno de EE. UU. y ha sido utilizado por el gobierno de EE. UU. en varias aplicaciones.

A cada individuo autorizado a ver información protegida se le entrega una tarjeta Fortezza que almacena claves privadas y otros datos necesarios para obtener acceso. Contiene un microprocesador de seguridad aprobado por la NSA llamado Capstone (MYK-80) que implementa el algoritmo de cifrado Skipjack .

La tarjeta Fortezza original (KOV-8) es un producto de Tipo 2 , lo que significa que no se puede utilizar para información clasificada . La tarjeta de cifrado de Tipo 1 más utilizada es la tarjeta Fortezza KOV-12, que se utiliza ampliamente para el Sistema de Mensajes de Defensa (DMS). La KOV-12 está autorizada hasta TOP SECRET/SCI. Una versión posterior, llamada KOV-14 o Fortezza Plus , utiliza un microprocesador Krypton que implementa un cifrado de Tipo 1 más fuerte y se puede utilizar para información clasificada hasta TOP SECRET/SCI. A su vez, está siendo reemplazada por la tarjeta PC KSV-21 más nueva con algoritmos más modernos y capacidades adicionales. Las tarjetas son intercambiables dentro de los muchos tipos de equipos que admiten Fortezza y los propietarios pueden volver a codificarlas y reprogramarlas, lo que hace que sean fáciles de emitir y reutilizar. Esto simplifica el proceso de renovación de claves del equipo para cambios de cifrado: en lugar de requerir un costoso dispositivo de llenado , un técnico puede colocar una nueva tarjeta Fortezza en la ranura PCMCIA del dispositivo.

La tarjeta Fortezza Plus y sus sucesoras se utilizan con los sistemas de cifrado de voz y datos de equipos terminales seguros de la NSA que están reemplazando a la STU-III . La fabrican Mykotronx Corporation y Spyrus. Cada tarjeta cuesta unos 240 dólares y se utilizan habitualmente con lectores de tarjetas vendidos por Litronic Corporation.

La tarjeta Fortezza se ha utilizado en aplicaciones gubernamentales, militares y bancarias para proteger datos confidenciales. ^[3]

• "Tarjeta criptográfica FORTEZZA". Jane's Military Communications . Jane's Information Group. 10 de agosto de 2009 . Consultado el 16 de febrero de 2012 .
• División de productos de seguridad para estaciones de trabajo (2 de enero de 1997). "Requisitos básicos de certificación para aplicaciones FORTEZZA™". Agencia de Seguridad Nacional . Consultado el 16 de febrero de 2012 .
• "La NSA ofrece seguridad criptográfica de valor añadido".
• "Fortezza Crypto Card". Museo de Criptomonedas . Consultado el 16 de febrero de 2012 .
• Kenneth W. Dam y Herbert S. Lin, ed. (1996). "La iniciativa Capstone/Fortezza". El papel de la criptografía en la protección de la sociedad de la información . Consejo Nacional de Investigación. Washington, DC: National Academy Press. pp.  176– 177. ISBN 978-0-309-05475-1. Recuperado el 16 de febrero de 2012 .
• Peter Gutmann (2004). "El generador Capstone/Fortezza". Arquitectura de seguridad criptográfica: diseño y verificación . Nueva York: Springer. pp.  236– 237. ISBN 978-0-387-95387-8. Recuperado el 16 de febrero de 2012 .

• Sitio web de SafeNet (Mykotronx es una división de SafeNet)
• Sitio web de Spyrus
• Sitio web de Litronic