Purism lanza la primera clave de seguridad con proteccion contra manipulacion para computadoras portatiles
Purism anuncio que su clave de seguridad Librem Key muy esperada ahora está disponible para su compra como la primera y única tarjeta inteligente basada en OpenPGP que ofrece un proceso de arranque a prueba de manipulacion integrado en el firmware de Heads para computadoras portátiles.
Desarrollado en asociacion con Nitrokey, una empresa conocida por fabricar llaves USB de codigo abierto que permiten encriptacion segura y firma de datos para computadoras portátiles, Purism's Librem Key está dedicado a usuarios de portátiles Librem, permitiéndoles almacenar hasta 4096 bits de claves RSA y hasta a claves ECC de 512 bits en la clave de seguridad, así como a generar de forma segura nuevas claves directamente en el dispositivo. Librem Key se integra con el proceso de inicio seguro de las últimas portátiles Librem 13 y 15.
"No es factible ni saludable monitorear sus dispositivos informáticos en cada segundo, y ese es especialmente el caso cuando viaja", dice Kyle Rankin, Director de Seguridad de Purism. "Con Librem Key, les damos a los usuarios de Librem las claves para bloquear completamente su computadora si se encuentran en un entorno de red desconocido de la misma manera que uno querría tener las llaves de su auto si necesitaran conducir a un vecindario desconocido. "
Cifrado de disco y correo electronico, autenticacion y seguridad de arranque inviolable en una sola clave
Diseñado para permitir que los usuarios de portátiles de Librem vean si alguien ha manipulado el software en sus computadoras cuando arranca, Librem Key aprovecha el chip TPM (Modulo de plataforma confiable) habilitado para cabezales en las nuevas portátiles Librem 13 y Librem 15. De acuerdo con Purism, cuando se inserta, la clave de seguridad parpadeará en verde para mostrar a los usuarios que la computadora portátil no ha sido manipulada, para que puedan continuar desde donde se quedaron, y parpadeará en rojo cuando se haya producido una alteracion.
Además, Librem Key presenta capacidades de seguridad estándar disponibles en tokens genéricos de seguridad, como la capacidad de almacenar de forma segura el cifrado GPG del usuario y la firma de claves para que pueda usarlas de forma más segura en varios dispositivos, la capacidad de almacenar claves GPG de autenticacion para SSH (Seguro Shell) y soporte para utilizar contraseñas únicas (OTP) o para autenticacion de dos factores (2FA) para iniciar sesion en sitios web.
Los usuarios pueden cambiar las claves generadas en fábrica en Librem Key con las suyas en cualquier momento. Los usuarios actuales de Librem 13 o Librem 15 interesados en comprar la clave Librem pueden hacerlo ahora mismo desde la tienda en línea de Purism. Sin embargo, Librem Key también se comercializará como un complemento de los nuevos pedidos de portátiles Librem, y Purism dijo que planea preconfigurar la clave de seguridad en su fábrica para que actúe como una clave de descifrado de disco fácil de usar con portátiles encriptados Librem.
Mientras continúa mejorando la seguridad de sus computadoras portátiles Librem y trabajando duro para entregarnos el muy esperado teléfono Librem 5 Linux , Purism también tiene grandes planes para Librem Key, planea expandir sus capacidades con soporte para detectar alteraciones en su computadora portátil que puedan ocurrir. durante el envío, soporte para desbloquear el cifrado del disco en el inicio, soporte para bloquear la pantalla al eliminar la clave Librem y registro automático del usuario al insertarlo.