स्मार्ट कार्ड पर GnuPG। यह कैसा दिखता है ...

लगभग हर कोई जानता है कि जीपीजी क्या है। कई इसका इस्तेमाल करते हैं। कुछ लोग यह भी जानते हैं कि स्मार्ट कार्ड जैसे बाहरी मीडिया पर गुप्त कुंजी संग्रहीत करना संभव है। मैं यह भी वर्णन करना चाहता हूं कि यह सब कैसे व्यवहार में दिखता है।

कुछ दिनों पहले, "OpenPGP SmartCard v2" का एक जोड़ा मेरे पास आया। उन्हें उनके आधिकारिक वितरक से आदेश दिया गया था - shop.kernelconcepts.de/index.php?language=en । फिलहाल एक कार्ड की कीमत 17.14 यूरो है। आदेशित कार्डों में से दो को एक पंजीकृत पत्र की तरह कुछ के साथ भेजा गया था और मुझे अग्रेषित करने की लागत 5 यूरो थी, जो बहुत अच्छी है। मुझे यह भी प्रसन्नता हुई कि कार्ड बिना किसी समस्या के सीमा शुल्क से गुजरे। मुझे यकीन नहीं है कि यह बहुत कुछ के साथ होगा, लेकिन व्यक्तिगत उपयोग के लिए, मुझे लगता है कि आप काफी सुरक्षित रूप से ऑर्डर कर सकते हैं।

और यहाँ मैं उन्हें ...


दोनों को अलग-अलग बैग में पैक किया गया है और प्रत्येक में डिफ़ॉल्ट पिन कोडों की याद दिलाने और प्रवेश करने के तीन प्रयास शामिल हैं।

इससे पहले, विभिन्न स्मार्ट कार्ड के अध्ययन के लिए, मैंने एक कार्ड रीडर मॉडल SCR331 खरीदा था। OpenPGP कार्ड उन्हें दूसरों की तुलना में बदतर नहीं पढ़ा जाता है।

काम करने के लिए पहली चीज (उबंटू 10.04 एलटीएस) पीसीएसडी सेवा शुरू करना है। उसके बाद, कार्ड डालें और PCc_scan कमांड बनाएं। यदि सब कुछ ठीक है, तो कार्ड का तकनीकी डेटा कंसोल में प्रदर्शित होता है।

अगला, मानचित्र को gpg के माध्यम से देखने का प्रयास करें (मानचित्र पर पहले से ही कुंजियाँ हैं):

 $ gpg --कार्ड-स्थिति
 gpg: पता चला पाठक `एससीएम एससीआर 331 (21121046203464) 00 00 '
 आवेदन आईडी ...: D2760001240102000005000010C00000
 संस्करण ..........: 2.0
 निर्माता .....: ZeitControl
 क्रमांक ....: 000010C0
 कार्डधारक का नाम: [सेट नहीं]
 भाषा प्रीफ़्स ...: डी
 सेक्स ..............: [नहीं मिला]
 सार्वजनिक कुंजी का URL: [सेट नहीं]
 लॉगिन डेटा .......: [स्थापित नहीं]
 निजी डीओ 1 .....: [स्थापित नहीं]
 निजी डीओ 2 .....: [स्थापित नहीं]
 हस्ताक्षर पिन ....: मजबूर
 मुख्य विशेषताएं ...: 2048R 1024R 2048R
 मैक्स।  पिन की लंबाई: 32 32 32
 पिन रिट्री काउंटर: 3 0 3
 हस्ताक्षर काउंटर: 6
 हस्ताक्षर कुंजी ....: 4F3B 52C3 23FF 3931 6774 E694 3D10 7955 72D5 82DB
       बनाया ....: 2011-10-18 11:52:30
 एन्क्रिप्शन कुंजी ....: 82CB 2DB7 7DDD 6E56 5CB6 21B9 598A 49D6 B3F3 F028
       बनाया ....: 2011-10-18 11:52:30
 प्रमाणीकरण कुंजी: F159 6F7E D472 5CD0 7161 F00E 554E 78F8 CABD 115C
       बनाया ....: 2011-10-18 11:52:30
 सामान्य महत्वपूर्ण जानकारी ..: पब 2048R / 72D582DB 2011-10-18 जॉन स्मिथ <john@smith.org>
 sec> 2048R / 72D582DB बनाया गया: 2011-10-18 की अवधि समाप्त: कभी नहीं     
                       कार्ड संख्या: 0005 000010C0
 ssb> 2048R / CABD115C बनाया गया: 2011-10-18 की अवधि समाप्त: कभी नहीं     
                       कार्ड संख्या: 0005 000010C0
 ssb> 1024R / B3F3F028 बनाया: 2011-10-18 से पहले समाप्त: कभी नहीं     
                       कार्ड संख्या: 0005 000010C0

"Gpg --card-edit" कमांड का उपयोग करके, आप व्यक्तिगत डेटा बदल सकते हैं: मालिक का नाम, पसंदीदा भाषा, लिंग और अन्य। एक बहुत ही दिलचस्प क्षेत्र "सार्वजनिक कुंजी का URL" है, लेकिन बाद में उस पर और अधिक।

"Gpg -card-edit" कमांड का उपयोग करके, आप मानचित्र पर कुंजियाँ भी बना सकते हैं। इस प्रक्रिया में, सार्वजनिक कुंजी और छद्म-गुप्त कुंजी को फ़ाइल सिस्टम में GPG डेटाबेस में डाला जाता है, जिसमें गुप्त कुंजी को एक स्टब द्वारा प्रतिस्थापित किया जाता है जो दर्शाता है कि यह वास्तव में स्मार्ट कार्ड पर स्थित है।

तो आगे क्या है? तब मुझे व्यक्तिगत रूप से दो सवालों में दिलचस्पी हो गई:

1. क्या सामान्य नुकसान की स्थिति में इसका उपयोग करने के लिए कार्ड पर मेरी नियमित कुंजी की बैकअप प्रतिलिपि बनाना संभव है?
2. क्या स्मार्ट कार्ड की कुंजी आत्मनिर्भर है, उदाहरण के लिए, किसी और के कंप्यूटर से काम को व्यवस्थित करने के लिए?

बैकअप मौजूदा कुंजी

मेरे प्रयोगों के आधार पर, मैं मानता हूं कि मानचित्र पर आपकी कुंजी का बैकअप बनाने की इष्टतम प्रक्रिया निम्नानुसार है:

1. "Gpg --export-secret-key <key id" कमांड के साथ डिस्क पर निजी कुंजी का बैकअप बनाएं;
2. कमांड "gpg --edit-key <key id>" का उपयोग करके कुंजी दर्ज करें;
3. "टॉगल" कमांड के साथ निजी कुंजी भाग पर जाएं;
4. Keytocard कमांड हस्ताक्षर करने के लिए कुंजी को स्थानांतरित करता है। अगले संवाद में, "हस्ताक्षर करने के लिए कुंजी" लाइन का चयन करें;
5. हम अगली कुंजी पर स्विच करते हैं, जो एन्क्रिप्शन के लिए उपयोग किया जाता है, कमांड "कुंजी 1" के साथ;
6. कीटोकार्ड कमांड का उपयोग करके हम कार्ड में कुंजी ट्रांसफर करते हैं। अगले अनुरोध में, gpg को एक विकल्प देना चाहिए - "एन्क्रिप्शन कुंजी"। हम इसे चुनते हैं और हस्तांतरण की प्रतीक्षा करते हैं।
7. हम सेव कमांड के साथ बाहर निकलते हैं;
8. कमांड के साथ गुप्त कुंजी को हटाएं "gpg --delete-secret-key <key id>";
9. हम "gpg --import <file name>" कमांड के साथ बैकअप से गुप्त कुंजी को पुनर्स्थापित करते हैं;

उसके बाद, आपके कार्ड में आपकी निजी कुंजियों की बैकअप प्रतियां होंगी।

स्मार्ट कार्ड पर मुख्य आत्मनिर्भरता

अध्ययन के दौरान, यह पता चला कि जीपीजी डेटाबेस में स्मार्ट कार्ड से गुप्त कुंजी के विवरण को "लोड" करने के लिए, कार्ड पर कुंजी (इस गुच्छा की सामान्य सार्वजनिक कुंजी) से जुड़ी एक सार्वजनिक कुंजी होनी चाहिए।

फिर, कार्ड के साथ आधार को "सिंक्रनाइज़" करने के लिए, यह कमांड "gpg --card- स्थिति" चलाने के लिए पर्याप्त है। इसके निष्पादन के बाद, गुप्त स्टब कुंजी जीपीजी डेटाबेस में बनाई जाएगी और कुंजी को पूरी तरह से उपयोग किया जा सकता है।

अपनी सार्वजनिक कुंजी को अपने साथ हर जगह न ले जाने के लिए, आप इसे इंटरनेट पर रखने का लाभ उठा सकते हैं (http के माध्यम से सुलभ फ़ाइल के रूप में, या किसी प्रमुख सर्वर पर) और कार्ड के "सार्वजनिक कुंजी के URL" पैरामीटर में अपनी सार्वजनिक कुंजी के स्थान का संकेत देते हैं। मैंने इस प्रॉपर्टी के संचालन की जाँच की, जिसमें यह संकेत दिया कि hkp सर्वर का url जिस पर मेरी सार्वजनिक कुंजी मौजूद है।

यदि मानचित्र पैरामीटर "सार्वजनिक कुंजी का URL" में एक सही प्रविष्टि है, तो एक नई जगह में काम के लिए मानचित्र तैयार करना (बेशक, यदि आपके पास इंटरनेट एक्सेस है) दो कमांडों के निष्पादन के लिए कम है:

1. gpg - जीडीएस शेल में बाद के संपादन और बाद में लाने के आदेश;
2. gpg --कार्ड-स्थिति

उसके बाद, आपके पास सिस्टम पर आपकी पूरी कुंजी है और इसके साथ काम कर सकते हैं।

के उपयोग

स्मार्ट कार्ड के साथ GPG का उपयोग करना सामान्य उपयोग से लगभग अलग नहीं है। इसके अलावा, पासफ़्रेज़ के बजाय, आपको कार्ड का पिन कोड दर्ज करना होगा। यदि कार्ड कार्ड रीडर में डाला नहीं गया है, तो कंसोल मोड में कुंजी के साथ संचालन के दौरान, कार्ड को सम्मिलित करने की आवश्यकता को इंगित करते हुए एक संदेश प्रदर्शित किया जाता है।

दुर्भाग्य से, यह पता चला कि जीपीए शेल (0.9.0) का मेरा संस्करण स्मार्ट कार्ड पर कुंजियों के साथ सही ढंग से काम करने में सक्षम नहीं है। किसी कारण से, वह कार्ड के पिन कोड दर्ज करने की उम्मीद नहीं करती है, लेकिन तुरंत इंगित करती है कि ऑपरेशन पूरा नहीं किया जा सकता है। हालांकि, अगली विंडो में कहीं पिन कोड अनुरोध विंडो हैंग हो जाती है। शायद अन्य गोले में, चीजें बेहतर हैं। ठीक है, और निश्चित रूप से, मुझे खुशी है कि कम से कम सब कुछ कंसोल से ठीक काम करता है।

सामान्य तौर पर, स्मार्ट कार्ड पर गुप्त कुंजी संग्रहीत करना, ज़ाहिर है, कंप्यूटर या फ्लैश ड्राइव पर कुंजी डेटाबेस की तुलना में अधिक सुरक्षित है। और, ज़ाहिर है, जब चलती है और अपरिचित कंप्यूटरों से जीपीजी के साथ काम को व्यवस्थित करने की आवश्यकता होती है।