YubiNotes

ความลับนั้นดีที่สุดสำหรับตัวเอง

ผู้ชนะการแข่งขันนักพัฒนารายเดือน Yubico มีนาคม 2013: http://forum.yubico.com/viewtopic.php?f=25&t=1023

ต้องการจัดเก็บบันทึกย่อของคุณเข้ารหัสอย่างเต็มที่หรือไม่? ไม่รู้สึกอยากแบ่งปันโน้ตกับอินเทอร์เน็ตทั้งหมดหรือไม่? ไม่มองหาอีก!

Yubinotes เป็นแอพโน้ตที่แตกต่างกัน ความปลอดภัยและโน้ตนั้นมีไว้สำหรับดวงตาของคุณเท่านั้น YubiNotes เป็นแอพ Notes Secure โอเพนซอร์สสำหรับ Android ที่รองรับการใช้รหัสผ่านหรือ Yubikey Neo เพื่อเข้ารหัส/ถอดรหัสบันทึกย่อ การเข้ารหัส/ถอดรหัสขึ้นอยู่กับระบบล็อคอย่างง่ายที่จัดเก็บและเช็ดคีย์ที่จำเป็นสำหรับการถอดรหัส

YubiNotes เป็นเพื่อนที่สมบูรณ์แบบสำหรับทุกคนที่มี Yubikey Neo หรือความปรารถนาที่จะเก็บความลับของพวกเขาไว้กับตัวเอง

หมายเหตุถูกเข้ารหัสโดยใช้ AES/CBC ด้วยการขยาย PKCS5 การเข้ารหัสและกระบวนการถอดรหัสขึ้นอยู่กับ 4 ปุ่มรักษาความปลอดภัย สองคนแรกถูกสร้างขึ้นเป็นครั้งแรกที่แอปเริ่มต้นและเก็บไว้เพื่อความปลอดภัย สองที่สองเป็นผลมาจากรหัสผ่านแฮชหรือสตริงอินพุต yubikey

ตราบใดที่อุปกรณ์ถูกล็อคเฉพาะคีย์ ID อุปกรณ์ที่ไม่ซ้ำกันจะถูกเก็บไว้ในอุปกรณ์ อีกสองปุ่มจะถูกเช็ดเมื่อร้านค้าโน้ตถูกล็อค แฮชรหัสผ่านทางเดียวจะถูกเก็บไว้ในอุปกรณ์เมื่อใช้โหมดรหัสผ่าน

เมื่อถอดรหัสบันทึกย่อต่อไปนี้จะเกิดขึ้นในโหมดรหัสผ่าน:

รหัสผ่านที่ได้รับจากผู้ใช้จะถูกแฮชและตรวจสอบกับค่าแฮชที่เก็บไว้ หากตรงกับรหัสผ่านแฮชจะถูกแยกออกเป็นสองสายแฮชซึ่งจะเป็น XOR'ED กับคีย์ความปลอดภัยที่หนึ่งและที่สอง ค่าที่ได้จะถูกใช้เป็น IV และคีย์และใช้สำหรับการถอดรหัสบันทึกย่อ

เมื่อถอดรหัสบันทึกย่อในโหมด Yubikey ขั้นตอนจะคล้ายกัน

สตริงที่จัดทำโดย Yubikey เป็น Xor'ed ก่อนด้วยคีย์แรกจากนั้นด้วยที่สอง ผลลัพธ์ที่ได้สองค่าจะถูกใช้เป็น IV และคีย์และใช้สำหรับการถอดรหัสโน้ต

มีอะไรใหม่ในเวอร์ชันล่าสุด 0.9.2.4