Mullvad tạo một USB nguồn mở

Sau khi trở nên phổ biến, Mullvad VPN đã sẵn sàng thâm nhập vào lĩnh vực bảo mật phần cứng. Mullvad vừa ra mắt một công ty mới có tên là Tillitis AB, công ty hiện đang giới thiệu khóa bảo mật USB hoàn toàn mới tại Hội nghị phần mềm nguồn mở.

Xem Thêm : Tin đồn về vi phạm dữ liệu Uber cho thấy

Trong khi chúng ta vẫn chưa biết một cách chính xác cách hoạt động của Tillitis Key, chúng tôi biết rằng nó rất độc đáo khi so sánh với các giải pháp FIDO2 như YubiKey.

Tillitis Key hoàn toàn là mã nguồn mở, ngay cả khi thiết kế PCB của nó. Nó sử dụng một hệ thống “khởi động được đo lường” (hoặc một cái gì đó tương tự) để lấy ra một hàm băm cho các ứng dụng khi chúng tải trên thiết bị. Hàm băm này được kết hợp với bí mật cho mỗi thiết bị để tạo ra một khóa bảo mật duy nhất.

Theo Mullvad, quá trình này sẽ cho phép Tillitis Key xác minh tính toàn vẹn của ứng dụng trước khi tải. Nó cũng ngăn các ứng dụng “nhìn thấy” bí mật của nhau, điều này có thể cung cấp một biện pháp phòng thủ mạnh mẽ chống lại phần mềm độc hại. (Lưu ý rằng Tillitis Key tải các ứng dụng, nhưng các ứng dụng này không được lưu trữ liên tục trên khóa bảo mật.)

Các tính năng thú vị khác bao gồm bí mật “người dùng” hoặc “máy chủ lưu trữ” có thể lập trình, sẽ ngăn kẻ trộm sử dụng khóa bảo mật của bạn ngay cả khi chúng biết hàm băm của ứng dụng. Và đáng chú ý, Tillitis Key sẽ tiếp tục hoạt động ngay cả khi ứng dụng được cập nhật, tùy thuộc vào cách nhà phát triển ứng dụng kích hoạt tính năng ký mã.

Xem Thêm : Sử dụng máy học một cách cẩu thả đang gây ra

Mullvad đang giới thiệu Chìa khóa Tillitis tại Hội nghị Phần mềm Chương trình Nguồn Mở 2022. Những người tham dự sẽ nhận được một mẫu kỹ thuật của khóa bảo mật. Để biết thêm thông tin chi tiết, tôi khuyên bạn nên kiểm tra Tillitis GitHub, bao gồm sơ đồ PCB, mã nguồn và hơn thế nữa.

Nguồn: Mullvad