Chrome-extensie voor versleutelen bestanden online
De maker van de versleutelde chat-app Cryptocat heeft een extensie voor Google Chrome ontwikkeld waarmee het kinderspel wordt om bestanden te versleutelen en te delen. De door Nadim Kobeissi ontwikkelde extensie heet miniLock en werd begin juli al aangekondigd.
Via de extensie kunnen gebruikers door het slepen van bestanden naar het programma ze meteen versleutelen. Het gaat dan om allerlei soorten bestanden, van e-mailbijlagen tot foto's op een USB-stick. Ook is het mogelijk om bestanden eerst te versleutelen en ze vervolgens naar Dropbox of Google Drive te uploaden.
Encryptie
miniLock biedt public-key encryptie, waarbij de gebruiker twee cryptografische sleutels heeft, een publieke en een privésleutel. De gebruiker kan vervolgens de publieke sleutel met iedereen delen met wie hij bestanden wil uitwisselen. De versleutelde bestanden zijn alleen met de privésleutel te ontsleutelen. Gebruikers hoeven zich hier niet druk om te maken, aangezien miniLock alles automatiseert. Alleen het opgeven van een passphrase volstaat.
Aan de hand van het e-mailadres van de gebruiker en deze passphrase genereert het programma een miniLock ID en privésleutel. De gebruiker krijgt de privésleutel niet te zien, aangezien die verwijderd wordt zodra de gebruiker het programma sluit. Zodra de gebruiker dezelfde passphrase opgeeft worden dezelfde ID en privésleutel weer aangemaakt. Daardoor kan de gebruiker het programma op een willekeurige computer gebruiken, zonder zich zorgen over de opslag of aanwezigheid van zijn privésleutel te maken.
Uitwisselen
Naast het versleutelen van bestanden voor lokaal gebruik is het ook mogelijk om miniLock te gebruiken voor het uitwisselen van bestanden. Een gebruiker moet hiervoor zijn miniLock ID naar een andere gebruiker van miniLock sturen. Deze gebruiker kan vervolgens bestanden versleutelen en naar de eerste gebruiker terugsturen, die de bestanden dan kan ontsleutelen. Zodra de andere gebruiker zijn miniLock ID stuurt, kan de eerste gebruiker ook versleutelde bestanden naar hem sturen.
"Het idee achter het ontwerp van miniLock is dat de passphrase die de gebruiker onthoudt, alsmede zijn e-mailadres, als een volledig, mobiele basis van een persistente public-key identiteit kan dienen en een volledige vervanging voor andere sleutelpaarmodellen is", zegt Kobeissi. Hij wijst dan bijvoorbeeld naar de PGP-aanpak, waarbij een sleutelpaar op de harde schijf wordt opgeslagen.
miniLock is volgens Kobeissi geaudit en door peers gecontroleerd. "Het is ontwikkeld met gebruik van bewezen cryptografische standaarden onder toezicht van de cryptografische opensourcegemeenschap", zo laat de ontwikkelaar weten. miniLock is via de Chrome Webstore te downloaden.
Ik ben het wel gedeeltelijk met je eens, maar het voordeel is wel dat public/private keys een stuk rekenintensiever zijn, dan op een paswoord hash-based symmetrisch versleutel systeem. Ik heb de generatie methode nog niet gelezen, maar als ze een 4096-bit publieke sleutels genereren gebaseerd op een flinke hash-iteratie (20-bit extentsie+salt?) op het paswoord, dan heb je uiteindelijk toch best een mooi systeem. Is het optimaal, nee, maar persoonlijk vind ik het wel een mooi idee.
The Ultra-Simple App That Lets Anyone Encrypt Anything
By Andy Greenberg , 07.03.14
http://www.wired.com/2014/07/minilock-simple-encryption/
Voor privacy moet je niet bij Google zijn.
The Ultra-Simple App That Lets Anyone Encrypt Anything
By Andy Greenberg , 07.03.14
http://www.wired.com/2014/07/minilock-simple-encryption/
Ik heb het nu gelezen, bedankt voor de link. Hij maakt gebruik van bekende algoritmes, methodes en bibliotheken zoals NaCl, met email als salt en de gebruiker moet minimaal een 100-bit entropy paswoord genereren, dat door het programma automatisch op sterkte wordt geschat. Het ziet er niet verkeerd uit tot nu toe.
Voor meer info kijk op https://github.com/kaepora/miniLock
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.