YubiKey, Nitrokey a open source software

Konstantin Ryabitsev z Linux Foundation upozornil minulý týden na Google+ na to, že software v kryptografickém tokenu YubiKey 4 od společnosti Yubico již není open source (minimálně implementace OpenPGP) a v týmu tedy budou testovat konkurenční tokeny Nitrokey. Včera vyšel na stránkách Yubico článek Secure Hardware vs. Open Source, ve kterém Yubico vysvětluje své kroky. Konstantin Ryabitsev dnes na článek reagoval otevřeným dopisem na Google+.

17.5.2016 18:00 | Ladislav Hagara | Komunita

Komentáře

[pavele]

Začalo to být příliš populární -> nutné zaříznout a kontrolovat tento produkt.

[Tomáš2]

četl jsi to vůbec? Tvoje reakce nedává smysl, ale konspirace a paranoa je asi populární, dělá tě určitě lepší člověkem.

I doteď to kontrolovali přes uzavřený firmware. Zásadní problém je, že chtějí zvýšit bezpečnost proti fyzickým útokům a naráží na nedostatek dostupného HW, firmy, které takové čipy nabízí mají svoje striktní pravidla a nedovolí mít otevřené kódy. Konstantin Ryabitsev na to naopak reaguje, že situaci chápe a že by yubikey se neměl vzdávat a neměl by podléhat tlakům výrobců a vybojovat cestu za otevřeným bezpečným HW.

[pavele]

K doplnění paranoi a k malému zamyšlení:

was thinking the same thing... why is the forum not working over HTTPS as all the rest of the Yubico web services?

not even the user control panel uses https .. even the registration, login and user account settings uses plain http.. as such, the user email address...password.. otp auth string are sent via plain text instead of https and revealed in transit.

[Bystroushaak]

No mě se ten Nitrokey nezdá jako konkurence, protože mu chybí to autorizační tlačítko. To je právě to, co dělá Yubikey jiným.

[Radek]

Nitrokey U2F is a relabeled 3rd party product and hence not open source.

[chrono]

Oni tam ale píšu, že budú testovať Nitrokey Pro.

[Tomáš2]

nesleduji celou kauzu, ale doufám, že nechají původní špatně chráněný yubikey NEO, pro řadu účelů je zatím dostatečný a pokud někdo má fyzický přístup, často jsou jednodušší způsoby.