KeepMySeed

Todos los que leen estas líneas tienen sus propias cuentas en Internet, como banca en línea, redes sociales, correo electrónico, claves privadas, frases iniciales necesarias para recuperar los fondos de Bitcoin en la cadena, etc.… Muchas cosas en nuestro mundo dependerá del almacenamiento seguro de estos datos. Y muchas personas cometen un error y almacenan todas sus contraseñas y otros datos confidenciales en archivos regulares en sus dispositivos. Todos los dispositivos están conectados a la red y, por lo tanto, están sujetos a amenazas cibernéticas, como troyanos, virus, ataques de piratas informáticos, etc. Uno de estos buenos días, puede quedarse sin acceso a su dirección de correo electrónico a la que casi Todas sus cuentas están adjuntas. Y al perder el acceso a su correo electrónico, automáticamente pierde el acceso a muchas de sus cuentas vinculadas a su correo electrónico. Después de todo, un atacante no tendrá problemas para cambiar las contraseñas de sus cuentas utilizando su correo electrónico. ¿Qué amenaza esto? El atacante verá toda su correspondencia personal de las redes sociales. Y si hay información que lo compromete, puede estar sujeto a extorsión y rendición. La banca en línea también es vulnerable, e incluso la autenticación de dos factores a través de SMS no es un remedio soberano en este momento. Hay muchas maneras de eludir esta protección en 2020. En otras palabras, puede perder todo su dinero. Pero actualmente, los atacantes muestran un interés especial en las billeteras de criptomonedas. Después de todo, habiendo obtenido acceso a dicha billetera, pueden transferir todos los fondos a sus direcciones con impunidad y sin esquemas especiales para ocultar rastros, en comparación con las cuentas bancarias ordinarias.

Nuestro equipo KeepMySeed pensó en métodos para el almacenamiento seguro de datos confidenciales durante mucho tiempo y se le ocurrió una idea interesante: le ofrecemos almacenar datos importantes en etiquetas NFC.

¿Qué son las etiquetas NFC?

Las etiquetas NFC son dispositivos pasivos que funcionan sin fuente de alimentación; deben estar dentro de un cierto rango de activación. Las etiquetas no pueden transferir datos por sí mismas; en cambio, simplemente se usan para transferir información a un dispositivo "activo", por ejemplo, a un teléfono inteligente.

¿Por qué decidimos este método en particular?

1. Una etiqueta NFC no está conectada a Internet. Y esto significa que no está sujeto a amenazas tales como la penetración de un troyano u otro ataque de piratas informáticos.

2. Las etiquetas NFC tienen un bajo costo. La etiqueta NFC más simple en forma de pegatina cuesta desde 10 rublos. Se vende en casi todas las ciudades. Puede registrar los datos más importantes en dicha etiqueta y pegarla, por ejemplo, bajo la tapa de su pasaporte. Como sabemos, la mayoría de las personas adecuadas esconden sus pasaportes en un lugar seguro. Por lo tanto, sus contraseñas estarán en custodia.

3. Es fácil trabajar con etiquetas NFC. Actualmente, la mayoría de los teléfonos inteligentes tienen la capacidad de grabar y leer etiquetas NFC.

¿Como funciona?

En primer lugar, debe instalar la aplicación en su teléfono inteligente y ejecutarla. Luego, traiga el teléfono inteligente a la etiqueta NFC. Aparece un cuadro de diálogo en el que debe ingresar sus datos confidenciales. Además, al grabar, puede especificar "Cifrar datos". En este caso, el programa le propondrá que ingrese una contraseña para el cifrado de datos. Y los datos se cifrarán utilizando el AES: este es el método de almacenamiento de datos más seguro. Todos sus datos sensibles en la etiqueta serán encriptados. E incluso si un atacante toma posesión de su etiqueta, él / ella solo puede leer datos desorganizados. Para obtener datos ordenados de este caos de datos, el atacante tendrá que ingresar la clave de contraseña para descifrar, que creó al grabar la etiqueta.

Como resultado, tenemos lo siguiente: debe crear y recordar solo una clave de contraseña. Esta clave de contraseña se usará para cifrar y descifrar sus datos en la etiqueta NFC. Esto es mucho más fácil que recordar docenas de inicios de sesión y contraseñas.

Las etiquetas NFC vienen en una amplia variedad de tipos y factores de forma, puede encontrar más detalles aquí: https://link.medium.com/QeUyCIN7W2

Esta aplicación es de código abierto. Y disponible para auditoría. https://github.com/KeepMySeed/NFC