USB ключик для OpenPGP
2023-11-15 16:43![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vakПодсказали мне добрые люди насчёт USB-ключика. Есть такой опенсорсный проект Pico OpenPGP. Берёте любую платку с чипом RP2040, заливаете туда нужную прошивку, и платка превращается в надёжное хранилище и генератор ключей. Реализует интерфейс PKCS#11 и прочие (софт здесь). Стандарная утилита GPG понимает такой ключик как родной. Умеет записывать туда ключи и пользоваться ними.
Но нужно учитывать, что срок встроенной Flash памяти этого ключика 20 лет. Вдруг вы планируете жить дольше. 😀
Features
Но нужно учитывать, что срок встроенной Flash памяти этого ключика 20 лет. Вдруг вы планируете жить дольше. 😀
Features
- OpenPGP 3.4.1
- RSA key generation from 1024 to 4096 bits
- ECDSA key generation from 192 to 521 bits
- ECC curves: SECP, Brainpool and Koblitz
- SHA1, SHA224, SHA256, SHA384 and SHA512 digests
- RSA-PKCS and raw RSA signatures
- ECDSA raw and prehashed signatures
- ECDH symmetric key derivation
- PIN authorization
- PKCS11 compliant interface
- HRNG (integrated Hardware Random Number Generator)
- Device Key Encryption (DEK)
- USB/CCID interface with OpenSCC, openssl, etc.
- Extended APDU support
- Lifecycle card (termination and activation)
- Press-to-confirm button
- User interaction flag (UIF) to enable/disable press-to-confirm button
- Key Derivation Function (KDF) for PIN
- Manage Security Environment (MSE)
- DEK for internal securized storage
- AES key generation
- AES ciphering and deciphering
- Cardholder certificates
no subject
Date: 2023-11-16 06:26 (UTC)no subject
Date: 2023-11-16 07:47 (UTC)no subject
Date: 2023-11-16 10:03 (UTC)Я, например, пользуюсь ноутом в 14", что не очень удобно в повседневной работе, но крайне удобно в дороге. А дома я его втыкаю в док, а там уже и 43" табло-4к, и клава-мыша, и сторадж и все остальное. И не вижу особых препятствий, чтобы точно так же дома бросать в док тилипон и получать что-то вот такого типа, но не так коряво:
https://youtu.be/j9WmRl7OyR8
Вообще, есть у меня иррациональный оптимизм насчет мемристоров и "вычислений в памяти", что, в теории, может привести к одному персональному устройству, висящему брелком на ключах, втыкаемому в любой доступный док по необходимости. Т.е. пришел на работу, воткнул, поработал, выдернул, переключил и/о на беспроводный тач-скрин 6-7-12", чтоб втыкать в маршрутке, дома снова воткнул в док, поигрался, и так далее.
no subject
Date: 2023-11-16 18:45 (UTC)Скажем, моя жена отказалась от таблета совсем. Везде ходит только с макбуком. Телефоном пользуется в основном как камерой и навигатором.
no subject
Date: 2023-11-16 19:12 (UTC)