КиПасИкс (KeePassX)

Аутор: Марјан Ђуран

Један од видова безбедности јесте шифра. Данас просечан корисник има минимално пет различитих налога: за мејл, омиљени форум, друштвену мрежу, онлајн продавницу и ко зна шта још, а све од наведеног може бити и у множини. Једини начин на који корисник може да утиче на безбедност свог налога јесте да има „добру” шифру (и да је редовно мења). Шта значи добра шифра? Више о шифрама могли сте чути и на Балкону (енг. Balccon) 2015. године (http://goo.gl/6PRv4H). Укратко, шифра не сме бити ништа смислено. Најједноставније речено, требало би да је насумично генерисан, што дужи низ што различитијих карактера. Ту се јавља неколико проблема, први је како генерисати? То је заправо најмањи проблем и може се решити на више начина. Можемо да искуцкамо жмурећи насумично по тастатури, генерисати хеш (енг. hash) било чега, користити rand() функције или програме за то намењене. Али проблем како тако насумично генерисану шифру упамтити, а како тек пет или више њих (добро је познато правило да се шифре не смеју записивати по цедуљицама), не може баш било која апликација да реши. КиПас је једна од ретких апликација која може да се похвали готово свим сегментима манипулисања и владања шифрама.

КиПас је апликација која служи за чување шифара, поред тога има могућност и генерисања шифара уз одабир карактера који ће учествовати и њиховог броја, све то уз прилично лепо организован графички интерфејс који је врло јасан и прегледан. У левом делу налазе се групе и подгрупе које можете сами креирати организовати, нпр. мејл, друштвене мреже, форуми… Док се са десне стране отвара списак креденцијала за одабрану групу или могућност за нови унос.

Још једна од погодности је што КиПас можете, али не морате инсталирати. Дакле, можете да носите све своје креденцијале шифроване на УСБ флеш меморији. Постоји и могућност вишекорисничке употребе. У пракси то значи да базу можете држати на дељеном или мрежном диску, и да њој може приступати више људи. Постоји и могућност увожења из датотека XML, CSV, TXT екстензија.

Шта то издваја КиПас? Поред једноставности корисничког дела, КиПас издваја то што све шифре чува у интерној бази (коју корисник види као обичну датотеку) која је шифрована комбинацијом два алгоритма – АЕС и Туфиш (енг. Тwofish). На званичном сајту се посебно напомиње да нису само поља са шифрама енкриптована, већ цела база.

Кратак опис алгоритама који се користе. АЕС (енг. Advanced Ecryption Standard) симетрични алгоритам који задовољава сигурносне захтеве у већини примена, до сада нису пронађени несигурни или потенцијално несигурни кључеви. Темељи се на Ријдил (енг. RIJNDAEL) алгоритму који је отпоран на линеарне и диференцијалне криптоанализе. Развили су га Јоан Даемен и Винсент Ријмен. Туфиш (енг Тwofish) је тзв. АЕС финалиста, симетричан блоковски алгоритам који према ауторима нема слабих кључева, али има једноставан дизајн који олакшава анализу и имплементацију. Развијен је од стране компаније Кантерпејн системс (енг. Counterpane Systems), а аутори су Брус Шнајер, Џон Келсеј, Даг Вајтинг, Давид Вагнер, Крис Хал и Нилс Фергусон. Оба алгоритма шифрују блокове текста 128 бита, кључем дужине 256 бита.

Поред тога, главна шифра (енг. master password) се чува у облику СХА256 хеш (енг. hash) функције. Шта то значи? Хеш функција облика је y=f(x), за неку датотеку било које величине или текст било које дужине карактера (x) добићемо хеш функцију (y) увек исте дужине. На пример, ако је претходна реченица улаз, излаз изгледа овако: 6205f2515ec0f62920d33759d31ee37eb5aa8d5da6b0370915b72349dfaa039a. Једна од многобројних примена хеш функција јесте чување шифара на диску, па се тако и овде користи. Изабрана је хеш функција СХА256(енг. Secure Hash Algorithm 256), 256 је дужина добијене функције, развијена је од стране НИСТ-а и НСА агенција. Пример СХА256 алгоритма http://goo.gl/piuL0k. Да се вратимо самој апликацији, једна од такође занимљивих могућности јесте да за базу не користитие шифру, већ кључ (енг. key file). Иако на први поглед звучи као неки кључ који је потребно генерисати као за ССХ, у питању је заправо било која датотека. Дакле, можете користити филм, текст, слику… Ова опција је нарочито корисна уколико страхујете од килогера (енг. key logger), али се може користити и у комбинацији са шифром и тиме повећати ниво сигурности ваших шифара. Такође постоји и меморијска (енг. In-Memory Streams) заштита, што значи да се користи кључ сесије (енг. session key) док се учитава програм у меморију и да су шифре чак и тада безбедне, као и заштита од напада грубом силом (енг. eng. bruteforce attack). Кроз тулбар мени, у „application settings” менију, може се подесити време чишћења клипборда, односно, након колико времена ће се шифра или корисничко име које сте копирали из КиПас-а, обрисати и постати недоступна за поновно налепљивање тј. пејстовање (енг. paste). Такође, може се подесити и време самозакључавања базе након одређеног времена неактивности, у случају да одете од рачунара, а оставите базу откључану.

Плугинови

dnf install keepassx

yum install keepassx

pacman -S kepassx

apt-get install keepassx