KeepMySeed

Każdy, kto czyta te linie, ma wiele własnych kont w Internecie, takich jak bankowość internetowa, sieci społecznościowe, e-mail, klucze prywatne, frazy początkowe potrzebne do odzyskania funduszy Bitcoin w sieci itp.… Wiele rzeczy w naszym świecie zależą od bezpiecznego przechowywania tych danych. Wiele osób popełnia błąd i przechowuje wszystkie swoje hasła i inne poufne dane w zwykłych plikach na swoich urządzeniach. Wszystkie urządzenia są podłączone do sieci, a zatem podlegają cyberatakom, takim jak trojany, wirusy, ataki hakerów itp. Pewnego dnia możesz pozostać bez dostępu do swojego adresu e-mail, na który prawie wszystkie twoje konta są dołączone. Po utracie dostępu do poczty e-mail automatycznie tracisz dostęp do wielu kont połączonych z pocztą e-mail. W końcu osoba atakująca nie będzie miała problemów ze zmianą haseł z kont przy użyciu wiadomości e-mail. Co to grozi? Atakujący zobaczy całą Twoją osobistą korespondencję z sieci społecznościowych. A jeśli istnieją informacje zagrażające tobie, możesz podlegać wymuszeniom i poddaniu się. Bankowość internetowa jest również wrażliwa, a nawet dwuskładnikowe uwierzytelnianie za pomocą SMS-ów nie jest obecnie suwerennym środkiem zaradczym. Istnieje wiele sposobów obejścia tej ochrony w 2020 r. Innymi słowy, możesz stracić wszystkie swoje pieniądze. Ale obecnie atakujący wykazują szczególne zainteresowanie portfelami kryptowalut. W końcu, mając dostęp do takiego portfela, mogą bezkarnie przesyłać wszystkie środki na swoje adresy i bez specjalnych planów ukrywania śladów, jak na zwykłych rachunkach bankowych.

Nasz zespół KeepMySeed długo zastanawiał się nad metodami bezpiecznego przechowywania wrażliwych danych i wpadł na ciekawy pomysł: oferujemy przechowywanie ważnych danych w tagach NFC.

Co to są tagi NFC?

Tagi NFC to urządzenia pasywne, które działają bez zasilania; w celu aktywacji muszą znajdować się w określonym zakresie. Tagi nie mogą same przenosić danych; zamiast tego są one po prostu używane do przesyłania informacji do „aktywnego” urządzenia - na przykład do smartfona.

Dlaczego zdecydowaliśmy się na tę konkretną metodę?

1. Tag NFC nie jest podłączony do Internetu. A to oznacza, że ​​nie podlega takim zagrożeniom, jak penetracja trojana lub innego ataku hakera.

2. Tagi NFC mają niski koszt. Najprostszy tag NFC w postaci naklejki kosztuje od 10 rubli. Jest sprzedawany w prawie każdym mieście. Możesz zarejestrować najważniejsze dane na takiej etykiecie i przykleić je, na przykład, pod przykrywką paszportu. Jak wiemy, najbardziej odpowiednie osoby ukrywają swoje paszporty w bezpiecznym miejscu. Dlatego twoje hasła będą przechowywane w bezpiecznym miejscu.

3. Łatwo jest pracować z tagami NFC. Obecnie większość smartfonów ma możliwość nagrywania i odczytywania tagów NFC.

Jak to działa?

Przede wszystkim należy zainstalować aplikację na smartfonie i uruchomić ją. Następnie przenieś smartfon do tagu NFC. Pojawi się okno dialogowe, w którym należy wprowadzić poufne dane. Ponadto podczas nagrywania możesz określić „Szyfruj dane”. W takim przypadku program zaproponuje wprowadzenie hasła do szyfrowania danych. A dane zostaną zaszyfrowane za pomocą AES - jest to najbezpieczniejsza metoda przechowywania danych. Wszystkie poufne dane w tagu zostaną zaszyfrowane. Nawet jeśli atakujący przejmie Twój tag, może on odczytać tylko dane zdezorganizowane. Aby uzyskać uporządkowane dane z tego chaosu danych, atakujący będzie musiał wprowadzić klucz hasła do odszyfrowania, który utworzyłeś podczas rejestrowania znacznika.

W rezultacie mamy następujące: Musisz utworzyć i zapamiętać tylko jeden klucz hasła. Ten klucz hasła będzie używany do szyfrowania i deszyfrowania danych w tagu NFC. Jest to o wiele łatwiejsze niż pamiętanie dziesiątek loginów i haseł.

Tagi NFC są dostępne w wielu różnych typach i kształtach, więcej szczegółów można znaleźć tutaj - https://link.medium.com/QeUyCIN7W2

Ta aplikacja jest open source. I dostępne do audytu. https://github.com/KeepMySeed/NFC