KeepMySeed

Iedereen die deze regels leest, heeft veel zijn / haar eigen accounts op internet, zoals online bankieren, sociale netwerken, e-mail, privésleutels, seed-zinnen die nodig zijn om Bitcoin-fondsen on-chain terug te krijgen, enz ... Veel dingen in onze wereld afhankelijk van de veilige opslag van deze gegevens. En veel mensen maken een fout en slaan al hun wachtwoorden en andere gevoelige gegevens op in reguliere bestanden op hun apparaten. Alle apparaten hebben een netwerkverbinding en zijn dus onderhevig aan cyberdreigingen, zoals Trojaanse paarden, virussen, hackeraanvallen, enz. Een van deze mooie dagen kunt u geen toegang meer geven tot uw e-mailadres waarop bijna al uw accounts zijn bijgevoegd. En als u de toegang tot uw e-mail bent verloren, verliest u automatisch de toegang tot veel van uw accounts die aan uw e-mail zijn gekoppeld. Een aanvaller zal immers geen problemen hebben om de wachtwoorden van uw accounts te veranderen met behulp van uw e-mail. Wat bedreigt dit? De aanvaller ziet al uw persoonlijke correspondentie van sociale netwerken. En als er informatie is die u in gevaar brengt, kunt u worden onderworpen aan afpersing en overgave. Online bankieren is ook kwetsbaar, en zelfs tweefactorauthenticatie via sms is op dit moment geen soevereine remedie. Er zijn zoveel manieren om deze bescherming in 2020 te omzeilen. Met andere woorden, u kunt al uw geld verliezen. Maar momenteel tonen aanvallers een speciale interesse in cryptocurrency-portefeuilles. Nadat ze toegang hebben gekregen tot een dergelijke portemonnee, kunnen ze immers alle fondsen ongestraft en zonder speciale regelingen naar hun adressen overbrengen, in tegenstelling tot gewone bankrekeningen.

Ons KeepMySeed-team heeft lang nagedacht over methoden voor het veilig opslaan van gevoelige gegevens en kwam met een interessant idee: we bieden u aan belangrijke gegevens op te slaan in NFC-tags.

Wat zijn NFC-tags?

NFC-tags zijn passieve apparaten die zonder stroomvoorziening werken; ze moeten binnen een bepaald bereik vallen voor activering. De tags kunnen zelf geen gegevens overdragen; in plaats daarvan worden ze eenvoudigweg gebruikt om informatie over te dragen naar een "actief" apparaat - bijvoorbeeld naar een smartphone.

Waarom hebben we voor deze specifieke methode gekozen?

1. Een NFC-tag is niet verbonden met internet. En dit betekent dat het niet onderhevig is aan bedreigingen zoals de penetratie van een trojan of andere hackeraanval.

2. NFC-tags zijn goedkoop. De eenvoudigste NFC-tag in de vorm van een sticker kost vanaf 10 roebel. Het wordt in bijna elke stad verkocht. U kunt de belangrijkste gegevens op een dergelijk etiket opnemen en deze bijvoorbeeld onder de dekking van uw paspoort plakken. Zoals we weten, verbergen de meeste geschikte mensen hun paspoorten op een veilige plaats. Daarom worden uw wachtwoorden bewaard.

3. Het is gemakkelijk om met NFC-tags te werken. Momenteel hebben de meeste smartphones de mogelijkheid om NFC-tags op te nemen en te lezen.

Hoe werkt het?

Allereerst moet u de applicatie op uw smartphone installeren en uitvoeren. Breng de smartphone vervolgens naar de NFC-tag. Er verschijnt een dialoogvenster waarin u uw gevoelige gegevens moet invoeren. Tijdens het opnemen kunt u ook "Gegevens coderen" opgeven. In dit geval zal het programma u voorstellen om een ​​wachtwoord in te voeren voor de gegevenscodering. En de gegevens worden gecodeerd met behulp van de AES - dit is de veiligste methode voor gegevensopslag. Al uw gevoelige gegevens in de tag worden gecodeerd. En zelfs als een aanvaller uw tag in bezit neemt, kan hij / zij alleen ongeorganiseerde gegevens lezen. Om geordende gegevens van deze gegevenschaos te verkrijgen, moet de aanvaller de wachtwoordsleutel invoeren voor de decodering, die u hebt gemaakt bij het opnemen van de tag.

Daarom hebben we het volgende: u hoeft slechts één wachtwoordsleutel te maken en te onthouden. Deze wachtwoordsleutel wordt gebruikt om uw gegevens in de NFC-tag te coderen en te decoderen. Dit is veel eenvoudiger dan het onthouden van tientallen aanmeldingen en wachtwoorden.

NFC-tags zijn er in een breed scala van soorten en vormfactoren, meer details zijn hier te vinden - https://link.medium.com/QeUyCIN7W2

Deze applicatie is open source. En beschikbaar voor audit. https://github.com/KeepMySeed/NFC