Nitrokey

Nitrokey es una llave USB de código abierto que permite el cifrado y la firma segura de datos . Las claves secretas se almacenan siempre dentro de Nitrokey, lo que protege contra malware (como virus informáticos ) y ataques. Un PIN elegido por el usuario y una tarjeta inteligente a prueba de manipulaciones protegen Nitrokey en caso de pérdida o robo . ^{[ 1 ] [ 2 ]} El hardware y el software de Nitrokey son de código abierto . El software libre y el hardware abierto permiten que terceros verifiquen la seguridad del dispositivo. Nitrokey es compatible con Microsoft Windows , macOS , Linux y BSD . ^{[ 3 ] [ 4 ]}

En 2008, Jan Suhr, Rudolf Böddeker y otro amigo estaban de viaje y se encontraron buscando usar correos electrónicos cifrados en cibercafés , lo que significaba que las claves secretas debían permanecer seguras contra virus informáticos . En ese momento existían algunos dongles USB propietarios, pero tenían ciertas limitaciones. En consecuencia, en agosto de 2008 establecieron un proyecto de código abierto , Crypto Stick ^{[ 5 ]} , que posteriormente se convirtió en Nitrokey. ^{[ 6 ]} Fue un proyecto personal de los fundadores para desarrollar una solución de hardware que permitiera el uso seguro del cifrado de correo electrónico . La primera versión de Crypto Stick se lanzó el 27 de diciembre de 2009. A finales de 2014, los fundadores decidieron profesionalizar el proyecto, que pasó a llamarse Nitrokey. El firmware de Nitrokey fue auditado por la empresa alemana de ciberseguridad Cure53 en mayo de 2015, ^{[ 7 ]} y su hardware fue auditado por la misma empresa en agosto de 2015. ^{[ 8 ]} Los primeros cuatro modelos de Nitrokey estuvieron disponibles el 18 de septiembre de 2015.

Existen varios modelos de Nitrokey que admiten diferentes estándares. Como referencia, S/MIME es un estándar de cifrado de correo electrónico popular entre las empresas, mientras que OpenPGP se puede utilizar para cifrar correos electrónicos y también certificados utilizados para iniciar sesión en servidores con OpenVPN u OpenSSH . ^{[ 9 ]} Las contraseñas de un solo uso son similares a los TAN y se utilizan como una medida de seguridad secundaria además de las contraseñas ordinarias. Nitrokey admite el algoritmo de contraseña de un solo uso basado en HMAC (HOTP, RFC 4226 ) y el algoritmo de contraseña de un solo uso basado en el tiempo (TOTP, RFC 6238 ), que son compatibles con Google Authenticator .

El producto Nitrokey Storage tiene las mismas características que el Nitrokey Pro 2 y, además, contiene un almacenamiento masivo cifrado. ^{[ 14 ]}

Los dispositivos de Nitrokey almacenan las claves secretas internamente. Al igual que con tecnologías anteriores, incluido el módulo de plataforma segura, estas claves no son accesibles bajo demanda. Esto reduce la probabilidad de que una clave privada se filtre accidentalmente, un riesgo presente en la criptografía de clave pública basada en software. Además, el fabricante desconoce las claves almacenadas de esta manera. Los algoritmos compatibles incluyen AES-256 y RSA , con longitudes de clave de hasta 2048 o 4096 bits, según el modelo.

Para las cuentas que aceptan credenciales Nitrokey, se puede usar un PIN elegido por el usuario para protegerlas contra el acceso no autorizado en caso de pérdida o robo. Sin embargo, la pérdida o el daño de una Nitrokey (diseñada para durar entre 5 y 10 años) también puede impedir que el propietario de la clave acceda a sus cuentas. Para evitar esto, es posible generar claves mediante software para que el usuario pueda realizar una copia de seguridad segura antes de transferirlas de forma unidireccional al almacenamiento seguro de una Nitrokey. ^{[ 15 ]}

Nitrokey se publica como software libre y de código abierto , lo que garantiza una amplia compatibilidad multiplataforma, incluyendo Microsoft Windows , macOS , Linux y BSD . Está diseñado para ser compatible con software popular como Microsoft Outlook , Mozilla Thunderbird y OpenSSH . Además, es hardware abierto ^{[ 16 ]} para permitir revisiones independientes del código fuente y la arquitectura del hardware , y para garantizar la ausencia de puertas traseras y otras vulnerabilidades de seguridad. ^{[ 17 ]}

Los desarrolladores de Nitrokey creen que los sistemas propietarios no pueden proporcionar una seguridad sólida y que los sistemas de seguridad deben ser de código abierto. Por ejemplo, ha habido casos en los que la NSA ha interceptado dispositivos de seguridad en tránsito e implantado puertas traseras en ellos. En 2011, RSA fue hackeada y se robaron las claves secretas de los tokens securID , lo que permitió a los hackers eludir su autenticación. ^{[ 18 ]} Como se reveló en 2010, muchos dispositivos de almacenamiento USB con certificación FIPS 140-2 Nivel 2 de varios fabricantes podían ser fácilmente vulnerados utilizando una contraseña predeterminada. ^{[ 19 ]} Nitrokey, al ser de código abierto y transparente, busca proporcionar un sistema altamente seguro y evitar los problemas de seguridad que enfrentan sus rivales propietarios. La misión de Nitrokey es proporcionar la mejor clave de seguridad de código abierto para proteger la vida digital de sus usuarios. ^{[ 20 ]}

• Sitio web oficial