Kryptografický token Librem Key (diskuse)

[Bherzet]

Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit

To není zrovna moc.

Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!

You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.

Jak to funguje po softwarové stránce?

[little-drunk-jesus]

Pokud mluvi o disku a luks, tak tam mas 8 slotu na klice (google key-slot luks). Tzn jeden bude tve heslo a druhy ten librem key. Hodne sluzeb umi obecne mit token + nejakou druhou 2FA, kdyz o ten svuj token prijdes.

[Bherzet]

Jo! Mě zmátlo to jejich tvrzení, že dešifrování probíhá přímo v Librem Key, ale zapomněl jsem, že u disku to typicky funguje tak, že se z hesla vygeneruje klíč, kterým se teprve rozšifruje skutečný klíč, kterým je zašifrován disk (jinak by při změně hesla bylo nutné přešifrovat celý disk).

Jak ale obecně (i u běžných uživatelských programů) zajistí to (de)šifrování přímo v Librem Key? Tj. aby byl použit právě on místo knihovny, která to dělá softwarově.

[Josef Kufner]

Soukromý klíč je v tokenu (Librem Key) a nikdy ho neopustí. Program (knihovna) pošle nešifrovaná data do tokenu a zpět obdrží zašifrovaná. S podepisováním je to stejné. Celá bezpečnost je o tom, že token nikdy nevydá jednou nahraný klíč, takže nejde zkopírovat a musíš fyzicky získat ten token. Běžně se to používá u uživatelů, kteří mají bezpečně podepisovat/šifrovat a přecházejí mezi počítači.

V případě LUKS se tím tokenem nejspíš dešifruje jen klíč pro symetrickou šifru, kterou je šifrován disk.

[Bherzet]

Já chápu tu architekturu, ale zajímá mě, jak to funguje prakticky. Kdyby si nějaký program kryptografii řešil úplně sám a autoři podporu pro Librem Key nepřidali, asi to použít nepůjde. Tak u čeho to použít jde a jak je to zajištěné? Opatchovali nějaké knihovny? Nebo se s tím počítalo už dřív a je pro to nějaká podpora třeba přímo v kernelu? A nebo musí mít software přímou podporu pro Librem Key?

[Josef Kufner]

Je na to scdaemon:

GnuPG is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC4880.

This package contains the smart card program scdaemon, which is used by gpg-agent to access OpenPGP smart cards.

Domovská stránka: https://www.gnupg.org/

[Bherzet]

Díky!

[petr_p]

Three key slots supporting RSA 2048-4096 bit and ECC 256-512 bit

To není zrovna moc.

Není. Z nějakého důvodu zařízení, která se chlubí podporou PIV, obvykle umí jen tři klíče (dešifrování, podepisovaní, autentizace). Pravděpodobně všichni optimalizují na americkou vládu, která novému zaměstnanci dá kartu s předgenerovanými klíči a při rozvázání pracovního poměru ji sešrotuje. Na Evropu, kde se klíče rotují každý rok, a tak každý zaměstnanec potřebuje překryv, aby fungoval starý i nový klíč nejednou, málokdo pamatuje.

Ordinary GPG keys stored on your computer can be copied and used by hackers to decrypt your emails and documents, but once private keys are on the Librem Key, they stay on there and can’t be copied–encryption and decryption happens on the key itself!

You should use a long passphase to protect your encrypted hard drive, but typing it in each time you boot can be a hassle. With a Librem Key linked to your encrypted drive, you can boot your system, insert your key, and enter your PIN when prompted. You can always fall back to your passphrase if your Librem Key isn’t at hand.

Jak to funguje po softwarové stránce?

Šifrovací klíč LUKS je sám zašifrován heslem a těchto hesel může být více (key slots), takže v LUKS hlavičce je uloženo více kopií klíče, každá šifrována jiným heslem. Jedno heslo si pamatuje uživatel, jiné heslo kryptografické zařízení (nebo to heslo je zašifrováno asymetrickým klíčem v kryprografickém zařízení a zašifroavné uloženo někde jinde (což je v podstatě TPM sealing)). V případě firmwaru Heads je to celé ještě prohnané TPM a jádru předložené prostřednicvím automaticky vygenerovaného initramdisku.

[Mrkva]

I ty mudrlante.