Con las operaciones GnuPG habituales, las claves privadas se almacenan en el directorio principal, donde pueden ser robadas por malware o expuestas a través de otros medios, como copias de seguridad mal protegidas.
Además, cada vez que se realiza una operación GnuPG, las claves se cargan en la memoria del sistema y pueden ser robadas desde allí usando técnicas suficientemente avanzadas (como Meltdown y Spectre).

Un token de tarjeta inteligente digital como Nitrokey contiene un chip criptográfico que es capaz de almacenar claves privadas y realizar operaciones criptográficas directamente en el token.

Sobre Nitrokey

Nitrokey es una USB de código abierto para permitir el cifrado y la firma segura de datos. Las claves secretas siempre se almacenan dentro de Nitrokey, dispositivo el cual protege contra malware (como virus informáticos) y atacantes.

Un PIN elegido por el usuario y una tarjeta inteligente a prueba de manipulaciones protegen a Nitrokey en caso de pérdida y robo.

El hardware y software de Nitrokey están disponibles como código abierto, software gratuito y hardware abierto que permite a partes independientes verificar la seguridad del dispositivo.
Nitrokey es compatible con Microsoft Windows, Linux y macOS.

Debido a que el contenido de la clave nunca abandona el dispositivo, el sistema operativo de la computadora en la que está conectado el token no puede recuperar las propias claves privadas, por lo que limita significativamente las formas en que se pueden filtrar o robar las claves.

Entre las principales características de Nitrokey se pueden destacar las siguientes:

• Las claves secretas de Nitrokey se almacenan de forma interna y segura.
• El diseño a prueba de manipulaciones de Nitrokey lo protege de ataques físicos sofisticados.
• Se admiten claves RSA de hasta 4096 bits y AES-256.
• Es compatible con Microsoft Windows, macOS y Linux.
• Es compatible con muchos programas populares como Microsoft Outlook, Mozilla Thunderbird y OpenSSH.
• La implementación segura de Nitrokey se publica como código abierto y hardware abierto para permitir revisiones independientes del código fuente y la disposición del hardware y para garantizar la ausencia de puertas traseras y otras fallas de seguridad.
• La seguridad de Nitrokey no depende de las claves secretas almacenadas centralmente con el fabricante del dispositivo.
• Nitrokey se publica como software de código abierto, software libre y hardware abierto.

Incluso Purism utiliza Nitrokey para sus ordenadores portátiles Librem y que además se centran en el futuro uso de su smartphone con Linux, Librem 5.

Sobre Nitrokey-app

Nitrokey-app es una aplicación de código abierto, como su propio nombre sugiere, la aplicación les permite administrar sus tokens USB de encriptación Nitrokey en Ubuntu y en varias otras distribuciones Linux donde se soportan los paquetes Snaps.

Nitrokey-app se ha escrito en Qt y proporciona una interfaz gráfica de usuario fácilmente accesible en cualquier momento en el área de la bandeja del sistema de su escritorio.

Les permite gestionar rápidamente su dispositivo Nitrokey, si desea enviar correos electrónicos encriptados, logins seguros o simplemente almacenar sus archivos más preciados y claves secretas con seguridad.

¿Cómo instalar Nitrokey-App en Linux?

Si quieres instalar esta aplicación para el manejo de tu dispositivo Nitrokey en tu distribución de Linux favorita podrás hacerlo siguiendo los pasos que te compartimos a continuación.

Como fue mencionado hace unos momentos Nitrokey-App esta disponible a través de los canales de Snap. Por lo que para instalar esta aplicación deberán de contar con el soporte para instalar este tipo de aplicaciones en su distribución.

La instalación la vamos a realizar abriendo una terminal y en ella vamos a teclear el siguiente comando:
sudo snap install nitrokey-app

También están disponibles otros tipos de instalación de la aplicación las cuales son la RC o la beta con las cuales puedes obtener las nuevas características y apoyar con la detección de errores.
Estas las puedes instalar con los siguientes comandos:

sudo snap install nitrokey-app --candidate
sudo snap install nitrokey-app --beta

Y listo con ello ya puedes comenzar a hacer uso de tu dispositivo en tu distribución de Linux.

El artículo Nitrokey una USB open source que cifra tus datos y los protege aparece primero en Nitrokey una USB open source que cifra tus datos y los protege.