KeepMySeed

Stockage sécurisé des mots de passe, des clés privées et d'autres informations importantes

Tous ceux qui lisent ces lignes ont beaucoup de leurs propres comptes sur Internet, tels que les services bancaires en ligne, les réseaux sociaux, les e-mails, les clés privées, les phrases de départ nécessaires pour récupérer les fonds Bitcoin en ligne, etc.… Beaucoup de choses dans notre monde dépendent du stockage sûr de ces données. Et de nombreuses personnes font une erreur et stockent tous leurs mots de passe et autres données sensibles dans des fichiers normaux sur leurs appareils. Tous les appareils sont connectés au réseau et sont donc soumis à des cybermenaces, telles que chevaux de Troie, virus, attaques de pirates, etc. Un de ces beaux jours, vous pouvez être laissé sans accès à votre adresse e-mail à laquelle presque tous vos comptes sont joints. Et après avoir perdu l'accès à votre courrier électronique, vous perdez automatiquement l'accès à plusieurs de vos comptes liés à votre courrier électronique. Après tout, un attaquant n'aura aucun mal à changer les mots de passe de vos comptes en utilisant votre e-mail. Qu'est-ce que cela menace? L'attaquant verra toute votre correspondance personnelle depuis les réseaux sociaux. Et s'il y a des informations qui vous compromettent, vous pouvez faire l'objet d'extorsion et de remise. Les services bancaires en ligne sont également vulnérables, et même l'authentification à deux facteurs via SMS n'est pas un remède souverain à l'heure actuelle. Il y a tellement de façons de contourner cette protection en 2020. En d'autres termes, vous pouvez perdre tout votre argent. Mais actuellement, les attaquants manifestent un intérêt particulier pour les portefeuilles de crypto-monnaie. Après tout, ayant accès à un tel portefeuille, ils peuvent transférer tous les fonds à leurs adresses en toute impunité et sans stratagèmes spéciaux pour cacher les traces, par rapport aux comptes bancaires ordinaires.

Notre équipe KeepMySeed a réfléchi très longtemps aux méthodes de stockage sécurisé des données sensibles et a eu une idée intéressante: nous vous proposons de stocker des données importantes dans des tags NFC.

Que sont les tags NFC?

Les étiquettes NFC sont des dispositifs passifs qui fonctionnent sans alimentation électrique; ils doivent se situer dans une certaine plage pour l'activation. Les balises ne peuvent pas transférer les données par elles-mêmes; au lieu de cela, ils sont simplement utilisés pour transférer des informations vers un appareil «actif» - vers un smartphone, par exemple.

Pourquoi avons-nous décidé de cette méthode particulière?

1. Un tag NFC n'est pas connecté à Internet. Et cela signifie qu'il n'est pas soumis à des menaces telles que la pénétration d'un cheval de Troie ou d'une autre attaque de pirate.

2. Les tags NFC ont un faible coût. L'étiquette NFC la plus simple sous la forme d'un autocollant coûte 10 roubles. Il est vendu dans presque toutes les villes. Vous pouvez enregistrer les données les plus importantes sur une telle étiquette et la coller, par exemple, sous le couvercle de votre passeport. Comme nous le savons, la plupart des personnes adéquates cachent leur passeport dans un endroit sûr. Par conséquent, vos mots de passe seront conservés.

3. Il est facile de travailler avec des tags NFC. Actuellement, la plupart des smartphones ont la possibilité d'enregistrer et de lire des tags NFC.

Comment ça marche?

Tout d'abord, vous devez installer l'application sur votre smartphone et l'exécuter. Amenez ensuite le smartphone sur la balise NFC. Une boîte de dialogue apparaît dans laquelle vous devez saisir vos données sensibles. De plus, lors de l'enregistrement, vous pouvez spécifier «Chiffrer les données». Dans ce cas, le programme vous proposera de saisir un mot de passe pour le chiffrement des données. Et les données seront cryptées à l'aide de l'AES - c'est la méthode de stockage de données la plus sûre. Toutes vos données sensibles dans la balise seront cryptées. Et même si un attaquant prend possession de votre tag, il ne peut lire que les données désorganisées. Afin d'obtenir des données ordonnées de ce chaos de données, l'attaquant devra saisir la clé de mot de passe pour le décryptage, que vous avez créée lors de l'enregistrement de la balise.

Par conséquent, nous avons les éléments suivants: Vous devez créer et mémoriser une seule clé de mot de passe. Cette clé de mot de passe sera utilisée pour crypter et décrypter vos données dans la balise NFC. C'est beaucoup plus facile que de se souvenir de dizaines de connexions et de mots de passe.

Les balises NFC sont disponibles dans une grande variété de types et de facteurs de forme, plus de détails peuvent être trouvés ici - https://link.medium.com/QeUyCIN7W2

Cette application est open source. Et disponible pour audit. https://github.com/KeepMySeed/NFC