nitrokey clée usb opensource chiffre vos données et les protege

Avec les opérations habituelles de GnuPG, les clés privées sont stockées dans le répertoire principal, où elles peuvent être volées par des logiciels malveillants ou exposées par d'autres moyens, telles que des copies de sauvegarde mal protégées. 
De plus, chaque fois qu'une opération GnuPG est effectuée, les clés sont chargées dans la mémoire du système et peuvent y être volées à l'aide de techniques suffisamment avancées (telles que Meltdown et Spectre).

Un jeton de carte à puce numérique tel que Nitrokey contient une puce de chiffrement capable de stocker des clés privées et d'effectuer des opérations de chiffrement directement sur le jeton.

À propos de Nitrokey

Nitrokey est une clé USB open source permettant le cryptage et la signature sécurisée des données. Les clés secrètes sont toujours stockées dans Nitrokey, un appareil qui protège contre les logiciels malveillants (tels que les virus informatiques) et les attaquants.

Un code PIN choisi par l'utilisateur et une carte à puce inviolable protègent Nitrokey en cas de perte et de vol.

Le matériel et les logiciels Nitrokey sont disponibles en tant que source libre, logiciel libre et matériel ouvert permettant aux parties indépendantes de vérifier la sécurité des périphériques. 
Nitrokey est compatible avec Microsoft Windows, Linux et macOS.

Étant donné que le contenu de la clé ne quitte jamais l'appareil, le système d'exploitation de l'ordinateur sur lequel le jeton est connecté ne peut pas récupérer ses propres clés privées. Il limite donc considérablement les possibilités de filtrage ou de vol des clés. .

Parmi les principales fonctionnalités de Nitrokey, on peut citer les suivantes:

• Les clés secrètes de Nitrokey sont stockées de manière interne et sécurisée.
• La conception inviolable de Nitrokey le protège des attaques physiques sophistiquées.
• Les clés RSA jusqu'à 4096 bits et AES-256 sont prises en charge.
• Il est compatible avec Microsoft Windows, Mac OS et Linux.
• Il est compatible avec de nombreux programmes populaires tels que Microsoft Outlook, Mozilla Thunderbird et OpenSSH.
• L'implémentation sécurisée de Nitrokey est publiée sous forme de source ouverte et de matériel ouvert afin de permettre des révisions indépendantes du code source et de la disposition du matériel et de garantir l'absence de portes dérobées et d'autres failles de sécurité.
• La sécurité de Nitrokey ne dépend pas des clés secrètes stockées de manière centralisée auprès du fabricant de l'appareil.
• Nitrokey est publié en tant que logiciel open source, logiciel libre et matériel ouvert.

Même Purism utilise Nitrokey pour ses ordinateurs portables Librem et se concentre également sur l'utilisation future de son smartphone sous Linux, Librem 5.

À propos de Nitrokey-app

Nitrokey-app est une application open source. Comme son nom l'indique, elle vous permet de gérer vos jetons de chiffrement USB Nitrokey dans Ubuntu et dans plusieurs autres distributions Linux où les packages Snaps sont pris en charge.

Nitrokey-app a été écrit en Qt et fournit une interface utilisateur graphique facilement accessible à tout moment dans la zone de la barre d'état système de votre bureau.

Il vous permet de gérer rapidement votre appareil Nitrokey, que vous souhaitiez envoyer des courriels cryptés, des connexions sécurisées ou simplement stocker vos fichiers les plus précieux et vos clés secrètes en toute sécurité.

Comment installer Nitrokey-App sous Linux?

Si vous souhaitez installer cette application pour gérer votre périphérique Nitrokey dans votre distribution Linux préférée, vous pouvez le faire en suivant les étapes décrites ci-dessous.

Comme mentionné précédemment, Nitrokey-App est disponible via les canaux Snap. Donc, pour installer cette application doit avoir le support pour installer ce type d'application dans sa distribution.

L'installation se fera en ouvrant un terminal dans lequel nous allons taper la commande suivante:
sudo snap install nitrokey-app

D'autres types d'installation de l'application sont également disponibles, à savoir la version RC ou la version bêta avec laquelle vous pouvez obtenir les nouvelles fonctionnalités et la prise en charge de la détection des erreurs. 
Ceux-ci peuvent être installés avec les commandes suivantes:

sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta

Et dans cet esprit, vous pouvez commencer à utiliser votre appareil dans votre distribution Linux.

a lire : 

Source : blog.desdelinux