DiceKeys – Schneier sobre seguridad


DiceKeys

DiceKeys es un mecanismo físico para crear y almacenar una clave de 192 bits. La notion es que lances un juego especial de veinticinco dados, los pongas en una plantilla de plástico y luego works by using una aplicación para convertir esos dados en una llave. Luego puede usar esa clave para una variedad de propósitos y regenerarla a partir de los dados si es necesario.

Esta semana Stuart Schechter, un científico informático de la Universidad de California, Berkeley, está lanzando DiceKeys, un kit very simple para generar físicamente una única clave súper segura que puede servir como base para crear todas las contraseñas más importantes de su vida durante años. o incluso en las próximas décadas. Con poco más que un artilugio de plástico que se parece un poco a un conjunto de Boggle y una aplicación world wide web que lo acompaña para escanear la tirada de dados resultante, DiceKeys crea una clave altamente aleatoria y matemáticamente imposible de adivinar. Luego puede usar esa clave para derivar contraseñas maestras para administradores de contraseñas, como semilla para crear una clave U2F para la autenticación de dos factores, o incluso como el clave secreta para carteras de criptomonedas. Quizás lo más importante es que la caja de dados está diseñada para servir como una clave permanente fuera de línea para regenerar esa contraseña maestra, clave criptográfica o token U2F si se pierde, se olvida o se rompe.

[…]

Schechter también está creando una aplicación separada que se integrará con DiceKeys para permitir a los usuarios escribir una clave generada por DiceKeys en su token de autenticación de dos factores U2F. Actualmente, la aplicación solo funciona con el token SoloKey U2F de código abierto, pero Schechter espera expandirlo para que sea suitable con los tokens U2F de uso más común antes de que se envíen DiceKeys. La misma API que permite esa integración con su aplicación de token U2F también permitirá a los desarrolladores de billeteras de criptomonedas integrar sus billeteras con DiceKeys, de modo que con una aplicación de billetera suitable, DiceKeys pueda generar la clave criptográfica que también protege sus criptomonedas.

Aquí están las DiceKeys sitio internet y aplicación. Aquí está un breve demostración de vídeo. Aquí está un charla de sopas más larga.

Reserva un established aquí.

Nota: soy asesor del proyecto.

Otro articulo de noticias. Slashdot hilo. Noticias de hackers hilo. Reddit hilo.

Publicado el 24 de agosto de 2020 a las 6:23 a.m.

comentarios



Enlace a la noticia initial