Kõvaketta krüpteerimine#

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

✓

⨯

⨯

⨯

✓

✓

✓

✓

VeraCrypt (endine TrueCrypt)#

VeraCrypt on tasuta ja avatud lähtekoodiga kettakrüptimise tarkvara Windowsile, macOSile ja GNU+Linuxile. See on TrueCrypti järeltulija ja seega soovitatav, kuigi järgmised juhised peaksid kehtima ka TrueCrypti kohta.

Järgige neid samme, et kasutada programmi koos Nitrokey Storage 2 või Nitrokey Pro 2:

  1. Installige OpenSC uusim versioon või laadige alla PKCS#11 raamatukogu.

  2. Valige raamatukogu VeraCryptis jaotises Settings>Preferences>Security Token (asukoht sõltub süsteemist, nt /usr/lib/opensc).

  3. Loo 64 baidi suurune võtmefail tööriistade abil >Keyfile Generator.

  4. Nüüd peaks teil olema võimalik loodud võtmefaili importida tööriistade ja turvamärkide võtmefailide haldamise kaudu. Te peaksite valima esimese Slot’i ([0] User PIN). Seejärel salvestatakse võtmefail Nitrokey’s kui „Private Data Object 1“ (PrivDO1).

  5. Pärast seda peaksite oma arvutis oleva algse võtmefaili turvaliselt kustutama!

  6. Nüüd saate kasutada VeraCrypti koos Nitrokeyga: Looge konteiner, valige seadmes olev võtmefail alternatiivina paroolile.

Hoiatus

Turvalisuse kaalutlused

Pange tähele, et VeraCrypt ei kasuta täielikku turvalisust, mida Nitrokey (ja kiipkaardid üldiselt) pakuvad. Selle asemel salvestab see Nitrokey’sse võtmefaili, mille teoreetiliselt võib arvutiviirus varastada pärast seda, kui kasutaja on sisestanud PIN-koodi.

Märkus: Aloaha Crypt põhineb TrueCrypt/VeraCryptil, kuid ilma kirjeldatud turvapiiranguta.

Kõvaketta krüpteerimine GNU+Linuxis koos LUKS/dm-cryptiga#

For setting up LUKS Disk Encryption follow our guide:

Purism on loonud ` lihtsa skripti <https://docs.puri.sm/PureBoot/LibremKeyLUKS.html>`__, et lisada Nitrokey/LibremKey kui võimalus LUKS partitsioonide avamiseks (Nitrokey ei ole veel testitud).

Selle projekti eesmärk on lihtsustada LUKS-i kasutamist koos Nitrokey Pro või Password Safe’il põhineva Storage’iga (Nitrokey ei ole veel testinud). Kirjeldus selle kasutamise kohta Gentoo’s on leitav kuskil.

Arch Linuxi puhul vt initramfs-scencrypt.

Salvestussalvestus GNU+Linuxis koos EncFS-iga#

Nõuanne

Eeltingimus

Veenduge, et olete installeerinud seadme draiveri, muutnud vaikimisi PIN-koodid ja genereerinud või importinud võtmed GnuPG.

EncFS on lihtsasti kasutatav krüpteeritud failisüsteemide jaoks ja see põhineb FUSE. Võite järgida neid samme, et kasutada seda väga pikkade paroolide ja Nitrokey Pro 2 puhul:

Initsialiseerimine#

  1. Luua juhuslike andmetega võtmefail:

    $ dd bs=64 count=1 if=/dev/urandom of=keyfile

  2. Krüptige võtmefail ja kasutage oma Nitrokey kasutaja-ID-d.

    $ gpg --encrypt keyfile

  3. Võtmefaili eemaldamine selge tekstina:

    $ rm keyfile # you may want to use 'wipe' or 'shred' to securely delete the keyfile

  4. Loo mount-punkt:

    $ mkdir ~/.cryptdir ~/cryptdir

  5. Tegeliku krüpteerimiskausta loomine

    $ gpg -d keyfile.gpg | encfs -S ~/.cryptdir ~/cryptdir
# There may appears an error message about missing permission of fusermount
# This message can be ignored

  6. Lülitage uus failisüsteem lahti:

    $ fusermount -u ~/cryptdir

Kasutamine#

  1. Kinnitage krüpteeritud failisüsteem ja sisestage Nitrokey PIN-kood:

    $ gpg -d keyfile.gpg | encfs -S ~/.cryptdir ~/cryptdir

  2. Pärast kasutamist eemaldage failisüsteem:

    $ fusermount -u ~/cryptdir

Salvestussalvestus GNU+Linuxis koos ECryptFSiga#

eCryptfs on failipõhine läbipaistev krüpteerimisfailisüsteem GNU+Linuxi jaoks, mida saab kasutada koos Nitrokey’ga PKCS#11 draiveri kaudu.

Vt toodud juhiseid:

  1. Impordi sertifikaat ja võti Nitrokey’sse

    # Warning: This will delete existing keys on your Nitrokey!
$ pkcs15-init --delete-objects privkey,pubkey --id 3 --store-private-key user@example.com.p12 --format pkcs12 --auth-id 3 --verify-pin

  2. Looge fail ~/.ecryptfsrc.pkcs11:

    $ editor ~/.ecryptfsrc.pkcs11

  3. Sisestage see sisu:

    $ pkcs11-log-level=5 pkcs11-provider1,name=name,library=/usr/lib/opensc-pkcs11.so,cert-private=true
$ openvpn --show-pkcs11-ids path to opensc-pkcs11 module
Certificate
    DN: /description=Iv4IQpLO02Mnix9i/CN=user@example.com/emailAddress=user@example.com
    Serial: 066E04
    Serialized id: ZeitControl/PKCS\x2315\x20emulated/000500000c7f/OpenPGP\x20card\x20\x28User\x20PIN\x29/03

  4. Kopeeri seerialiseeritud id hilisemaks kasutamiseks:

    $ ecryptfs-manager
# This will show list option. Choose option "Add public key to keyring"
# Choose pkcs11-helper
# Enter the serialized ID of step 3 to PKCS#11 ID.

Alternatiivina proovige ESOSI või järgige neid samme, kasutades OpenSC ja OpenVPN.

Juhendi allikas: https://www.nitrokey.com/documentation/applications#a:hard-disk-encryption