Kryptonite, SSH klíče v chytrém telefonu (diskuse)

[citanus]

zajimava myslenka, ale klice v telefonu.. no nevim, ja svymu androidu teda tolik neduveruju.

[misch]

"Backing up your private key reduces its security to the security of the backup." Díky, nechci. Těší mě, že mají vývojáři takovou starost o můj klíč, že mi explicitně nabízí "ne, prostě si ho nezazálohuješ" :).

[JiK]

to dava smysl, kdyz te soudruzi z vlady zatknou, nebudou muset cekat na ty otravne domovni prohlidky, na zabaveni skutecnych a virtualnich serveru, na zdlouhave forenzni audity, a na tisice jinych zdrzeni, protoze sve klice budes mit pekne v mobilu nebo hodinkach u sebe a rubberhose kryptoanalyza zaruci optimalni prubeh spoluprace.

[alexfa]

Podle FAQ ukladaji klice na mobilu do Android Keystore resp iOS Keychain. Na novych telefonech to znamena, ze RSA klice jsou vygenerovany v dedikovanem kusu kremiku (aka security koprocesor) a privatni cast se nedostane nikdy do operacniho systemu resp. nejake aplikace. Koprocesor pak pocita matematiku potrebnou k sestaveni SSL kanalu atd. Samozrejme nevim, jak je to konkretne naimplementovane a zda nejsou cestou nejake backdoory, ale tento koncept je hodne silny.

https://krypt.co/faq/

[R]

Alebo "je to uzavrety black box, takze je to bezpecne".

Radsej si necham kluc na disku v PC, kde spustam len doveryhodne aplikacie ako ho davat do nejakeho kompletne uzavreteho zariadenia plneho malware a reklamnych sraciek, kde je OS od firmy, ktora ovlada pol sveta a stale nema dost.