Pull to refresh
62
0

Прикладной программист

Send message
На самом деле, есть довольно много недорогих PKCS11-совместимых ключей отечественного производства (в России это RuToken, в Украине — Avtor)
На самом деле, во многих линукс-дистрибутивах поддерживается из коробки LUKS шифрование диска с использованием аппаратных ключей Yubikey. Для того, чтобы запустить ОС, нужно вставить yubikey и ввести пин-код. Пакет насколько я помню называется yubikey-luks
Нужно взять себя в руки(а когда в дверь постучали, это трудновато), и сломать от души :) На самом деле, довольно легко можно разрушить чип напрочь если просто проткнуть его ножом(выравниваем нож ровно по середине и с силой бьем по рукоятке ножа)
Автор забыл написать про configure) Спасибо
Кажется, тут используется генератор «neug». Собрать надежный шум на микроконтроллере не очень большая проблема. Например, можно снимать значение напряжения с пина, который висит в воздухе. Полученный шум нужно будет почистить, но добиться прохождения статистических тестов думаю под силу. Единственное — большой скорости генерации случайных чисел врядли получиться добиться. Но это и не критично.
Разве что достаточно длинный пин, чтобы его нельзя было сбрутфорсить за разумное время. Не совсем понял, каким образом тут поможет соль?
Mifare Plus вроде не умеет в ассиметричную криптографию
Против терморектального криптоанализатора — можно разломить эту штуку пополам и готово.

Information

Rating
Does not participate
Location
Киев, Киевская обл., Украина
Registered
Activity