Το Nitrokey είναι ένα USB stick που παρέχει ασφαλή κρυπτογράφηση και είσοδο σε email, δεδομένα, Internet, τοπικά δίκτυα και υπολογιστές. Μέσα στις λύσεις ασφαλείας που προσφέρει είναι και η πλήρη ασφάλεια των μυστικών κλειδιών που αποθηκεύονται, πάντα, μέσα στο Nitrokey.
Η εξαγωγή τους, σύμφωνα με την εταιρεία, είναι αδύνατη, γεγονός που καθιστά το Nitrokey άτρωτο σε οποιαδήποτε τέτοια απόπειρα. Το PIN που έχει επιλέξει ο χρήστης για την πρόσβαση στο USB stick προστατεύετε από έναν ειδικό μηχανισμό ασφάλειας σε περίπτωση απώλειας ή κλοπής. Τόσο το hardware όσο και το software είναι open source για να υπάρχει μεγάλη συμβατότητα σε διαφορετικά λειτουργικά συστήματα και εφαρμογές. Ας το δούμε λίγο πιο αναλυτικά:
Για ποιες χρήσεις:
- Ασφαλής συνδέσεις μέσω της υπηρεσίας One Time Password (π.χ. Google, Dropbox, κλπ)
- Hardware κρυπτογράφηση έως 64 GB.
- Κρυπτογράφηση για email με συστήματα S / MIME και OpenPGP (π.χ. Outlook, Thunderbird, Evolution)
- Κρυπτογράφηση αρχείων και σκληρών δίσκων (π.χ. TrueCrypt).
- Πιστοποίηση χρήστη σε τοπικούς υπολογιστές (π.χ. Windows, Linux) και δίκτυα (π.χ. Firefox, OpenSSH, OpenVPN, IPSec, OpenID).
Πλεονεκτήματα έναντι των συνηθισμένων λογισμικών ασφαλείας:
- Τα μυστικά κλειδιά αποθηκεύονται πάντα στο Nitrokey. Η εξαγωγή τους είναι αδύνατη. Όλες οι ευαίσθητες κρυπτογραφικές λειτουργίες υλοποιούνται μέσα στο Nitrokey.
- Το PIN που επέλεξε ο χρήστης προστατεύεται σε περίπτωση απώλειας και κλοπής από brute-force επιθέσεις.
- Προστασία από ιούς υπολογιστών, trojan, επιθέσεις phishing και άλλα κακόβουλα λογισμικά.
- Ο σχεδιασμός του παρέχει προστασία ακόμα και σε εξεζητημένες φυσικές επιθέσεις με εργαστηριακό εξοπλισμό.
- Τα μυστικά κλειδιά μπορούν να δημιουργηθούν με ασφάλεια στο Nitrokey για να αποφευχθεί η διαρροή τους από τους εισβολείς.
Πλεονεκτήματα έναντι των συνηθισμένων συσκευών ασφαλείας:
- Η ασφαλής εφαρμογή του μπορεί να επαληθευτεί από τον ίδιο τον χρήστη για να διασφαλιστεί η απουσία backdoor και ελαττωμάτων ασφαλείας.
- Τα μυστικά κλειδιά μπορούν να δημιουργηθούν με ασφάλεια από εσάς αντί να εμπιστεύεστε κάποιο άλλο έτοιμο πρόγραμμα για να το κάνει.
- Συμβατό με μια μεγάλη ποικιλία εφαρμογών λογισμικού όπως το Outlook, το GnuPG, το Enigmail, το Mozilla Thunderbird και το OpenSSH.
- Οι δικές σας προσαρμοσμένες εφαρμογές μπορούν να ενσωματωθούν εύκολα λόγω του ανοιχτού κώδικα και drivers που έχει.
- Η αυξανόμενη υποστήριξη και αξιολόγηση των χρηστών βοηθά στη συνεχή βελτίωση του προϊόντος και εξασφαλίζει υψηλή ποιότητα.
Άλλα πλεονεκτήματα:
- Windows, Linux και MacOS X υποστηρίζονται κανονικά.
- Ο πρόσθετος κωδικός διαχειριστή επιτρέπει την ιεραρχική χρήση του προϊόντος.
- Τρία ανεξάρτητα κλειδιά RSA, με μέγιστο μήκος 4096 bit έκαστος.
- Είναι δυνατή η εισαγωγή ήδη υπαρχόντων κλειδιών καθώς και η δημιουργία αντιγράφων ασφαλείας τους.
- Υψηλή ασφάλεια χάρη στην ενσωματωμένη έξυπνη κάρτα που βασίζεται στην πιστοποίηση Common Criteria 5
Οι τιμές του κυμαίνονται από 15 έως 200 Euro ανάλογα με την χρήση και την χωρητικότητα που θα επιλέξετε.