Mis on krüptokast?

Crypto-box® on Marx Software Security toodetud toote nimi ja sellega seotud turvasüsteem. Toode on USB-mälupulk, mis sisaldab tarkvara kasutamist võimaldavaid turvavõtmeid krüptimiseks ja dekrüpteerimiseks. Süsteem nõuab, et võti oleks füüsiliselt paigas, et tarkvara töötaks. Crypto-boxi nime kasutati varem avatud lähtekoodiga projekti jaoks samal viisil.

Crypto-box® põhimõte on tarkvara sisseehitatud krüptimise ja füüsilise USB-mälupulga kaudu dekrüpteerimise kombinatsioon. Tegelikult toimib USB-mälupulk võtmena, mida on vaja tarkvara avamiseks. Tarkvaraarendajad saavad oma rakenduse krüptida ja USB-mälupulka klientidele tarnida.

Crypto-box® peamine eelis on see, et selle kaitstud tarkvara ebaseaduslike koopiate käitamine on äärmiselt keeruline, kui mitte võimatu. USB-mälupulga disain tähendab, et pulka ennast ei saa kopeerida. See tähendab, et isegi kui keegi tarkvara kopeerib, on see tema jaoks kasutu.

Süsteemi eeliseks on ka see, et litsentsimist on lihtsam kontrollida. Paljusid tarkvararakendusi müüakse litsentsiga, et neid igal ajal ühes masinas kasutada, kuid neid saab seaduslikult kopeerida mitmesse masinasse, näiteks kodusesse lauaarvutisse ja sülearvutisse. Crypto-boxi puhul muudab USB-mälupulga olemasolu masinas füüsiliselt võimatuks tarkvara korraga kahes masinas käitamise. Kui tarkvara on litsentsitud kasutamiseks kogu ettevõttes, saab süsteemi kohandada nii, et üks USB-mälupulk võimaldab tarkvaral töötada kogu ettevõtte võrgus.

Süsteem Crypto-box® kasutab täiustatud krüpteerimisstandardit. See on äärmiselt turvaline krüpteerimissüsteem, mis pole mitte ainult USA föderaalvalitsuse asutuste standardsüsteem, vaid ka esimene avalikult kättesaadav süsteem, mis on heaks kiidetud kasutamiseks salastatud dokumentidega. AES kasutab kolme eraldi võtit, mis on vastavalt 128, 192 ja 256 bitti pikad. Iga täiendav bitt muudab krüptimisest kaks korda raskemini möödapääsetava pelgalt oletusel.

Nime Crypto-box kasutati kunagi avatud lähtekoodiga projekti jaoks, mille eesmärk oli võimaldada välisel kõvakettal või teisel arvutil salvestada esmases arvutis kasutatavaid andmeid. Projekti tarkvara toimib tõkkena kahe seadme vahel ning võimaldab volitamata juurdepääsu vältimiseks täiendavat kaitse- ja krüptimist. See projekt nimetati 2007. aastal kaubamärgiprobleemide tõttu ümber CryptoNAS-iks.