KeepMySeed

Chiunque legga queste righe ha molti propri account su Internet, come servizi bancari online, social network, e-mail, chiavi private, frasi chiave necessarie per recuperare i fondi Bitcoin nella catena, ecc ... Molte cose nel nostro mondo dipende dalla memorizzazione sicura di questi dati. E molte persone commettono un errore e archiviano tutte le loro password e altri dati sensibili in file regolari sui loro dispositivi. Tutti i dispositivi sono collegati in rete e, quindi, sono soggetti a minacce informatiche, come Trojan, virus, attacchi di hacker, ecc. Uno di questi bei giorni, puoi essere lasciato senza accesso al tuo indirizzo e-mail a cui quasi tutti i tuoi account sono allegati. E avendo perso l'accesso alla tua e-mail, perdi automaticamente l'accesso a molti dei tuoi account collegati alla tua e-mail. Dopotutto, un utente malintenzionato non avrà problemi a cambiare le password dei tuoi account utilizzando la tua e-mail. Cosa minaccia questo? L'attaccante vedrà tutta la tua corrispondenza personale dai social network. E se ci sono informazioni che ti compromettono, puoi essere soggetto a estorsione e resa. Anche l'online banking è vulnerabile e attualmente anche l'autenticazione a due fattori via SMS non è un rimedio sovrano. Esistono molti modi per aggirare questa protezione nel 2020. In altre parole, puoi perdere tutti i tuoi soldi. Ma attualmente, gli aggressori mostrano un interesse speciale nei portafogli di criptovaluta. Dopotutto, dopo aver ottenuto l'accesso a tale portafoglio, possono trasferire tutti i fondi ai loro indirizzi con impunità e senza schemi speciali per nascondere le tracce, rispetto ai normali conti bancari.

Il nostro team KeepMySeed ha pensato a metodi per l'archiviazione sicura di dati sensibili per molto tempo e ha avuto un'idea interessante: vi offriamo di archiviare dati importanti nei tag NFC.

Cosa sono i tag NFC?

I tag NFC sono dispositivi passivi che funzionano senza alimentazione; devono rientrare in un certo intervallo per l'attivazione. I tag non possono trasferire i dati da soli; invece, vengono semplicemente utilizzati per trasferire informazioni a un dispositivo "attivo", ad esempio uno smartphone.

Perché abbiamo deciso questo particolare metodo?

1. Un tag NFC non è connesso a Internet. Ciò significa che non è soggetto a minacce come la penetrazione di un trojan o altri attacchi di hacker.

2. I tag NFC hanno un costo basso. Il tag NFC più semplice sotto forma di adesivo costa da 10 rubli. È venduto in quasi tutte le città. È possibile registrare i dati più importanti su tale etichetta e incollarli, ad esempio, sotto la copertina del passaporto. Come sappiamo, le persone più adeguate nascondono i loro passaporti in un luogo sicuro. Quindi, le tue password saranno al sicuro.

3. È facile lavorare con i tag NFC. Attualmente, la maggior parte degli smartphone ha la capacità di registrare e leggere tag NFC.

Come funziona?

Prima di tutto, dovresti installare l'applicazione sul tuo smartphone ed eseguirla. Quindi porta lo smartphone sul tag NFC. Viene visualizzata una finestra di dialogo in cui è necessario inserire i dati sensibili. Inoltre, durante la registrazione, è possibile specificare "Crittografa dati". In questo caso, il programma ti proporrà di inserire una password per la crittografia dei dati. E i dati verranno crittografati utilizzando AES: questo è il metodo di archiviazione dei dati più sicuro. Tutti i tuoi dati sensibili nel tag saranno crittografati. E anche se un utente malintenzionato prende possesso del tag, può solo leggere i dati disorganizzati. Per ottenere i dati ordinati da questo caos di dati, l'utente malintenzionato dovrà inserire la chiave della password per la decrittazione, creata durante la registrazione del tag.

Di conseguenza, abbiamo quanto segue: È necessario creare e ricordare solo una chiave password. Questa chiave password verrà utilizzata per crittografare e decrittografare i dati nel tag NFC. È molto più semplice che ricordare dozzine di accessi e password.

I tag NFC sono disponibili in un'ampia varietà di tipi e fattori di forma, maggiori dettagli sono disponibili qui - https://link.medium.com/QeUyCIN7W2

Questa applicazione è open source. E disponibile per l'audit. https://github.com/KeepMySeed/NFC