Venomia

Venomia CryptStorage

Pilvitallennus, jonka avaimet ovat vain sinulla.

CryptStorage salaa tiedostot omalla koneellasi ennen kuin ne lähtevät palvelimelle. Palvelin, sen ylläpitäjä tai murtautuja näkee vain salattua dataa.

CryptStorage on kehitysvaiheessa. Ensimmäinen julkinen testiversio (v0.1) on tulossa, ja lähdekoodi julkaistaan sen yhteydessä.

Miltä se näyttää

Hallintanäkymä, josta näkyvät tallennustila, avainvarmistuksen tila ja tilin tiedot
Selaimen hallintanäkymä: tallennustila, avainvarmistuksen tila ja tilin tiedot. Tiedostojen sisältöä palvelin ei näe, joten sivu ei näytä niitä.
CryptStoragen kirjautumissivu, jossa painike Sign in with passkey
Kirjautuminen pääsyavaimella.

Kuvat ovat testipalvelimelta demotililtä. Käyttöliittymä on toistaiseksi englanninkielinen.

Miten se toimii

  1. Avain USB-tikulla. Salausavain on USB-tikulla ja suojattu salasanalla. Ilman molempia tiedostoja ei voi avata.
  2. Kirjautuminen kahdella tekijällä. Palvelimelle kirjaudutaan pääsyavaimella (passkey) tai tunnistussovelluksen koodilla.
  3. Salaus omalla koneella. Tiedostot salataan ja puretaan työasemalla. Palvelimelle tallentuu vain salattua dataa.
  4. Synkronointi. Tiedostot näkyvät tavallisena kansiona Windowsissa ja Linuxissa, ja muutokset synkronoituvat palvelimelle.

Ominaisuudet

Kansio työpöydällä

Windowsissa ilmaisinalueen sovellus, Linuxissa komentorivi ja ilmoitusalue. Tiedostot synkronoituvat, ja ristiriidoista syntyy kopio eikä mitään katoa hiljaa.

Vahva kirjautuminen

Pääsyavaimet (passkey) Android-puhelimella, Windows Hellolla tai YubiKeyllä. Tunnistussovelluksen koodi on aina pakollinen varatekijä.

Kadonneen tikun mitätöinti

Tikun avain toimii vain yhdessä palvelimen salaisuuden kanssa, joka luovutetaan vasta täyden kirjautumisen jälkeen. Kadonneen tikun voi mitätöidä selaimessa.

Avoin avainvarmistus

Organisaatio voi halutessaan ottaa käyttöön avainten varmistuksen. Käytäntö lukitaan asennuksessa, käyttäjä hyväksyy sen itse ja muutokset näkyvät asiakasohjelmassa.

Tila ja tiekartta

  1. v0.1, tulossa: henkilökohtainen salattu tallennus Windowsille ja Linuxille. Julkinen testiversio, lähdekoodi avataan.
  2. v0.2: jaetut kansiot, jotka pysyvät päästä päähän salattuina.
  3. Myöhemmin: asennusohjelma, macOS ja mobiilikäyttö.

CryptStoragea ei ole vielä auditoitu ulkopuolisella tietoturva-arvioinnilla. Älä tallenna siihen ainoaa kopiota tärkeistä tiedoista ennen vakaata versiota.

Kenelle

Yritykset

Luottamukselliset tiedostot omalle palvelimelle ilman riippuvuutta ulkopuolisista pilvipalveluista.

Yhdistykset ja yhteisöt

Oma tallennuspalvelu jäsenille edullisella palvelimella, ylläpito omissa käsissä.

Yksityishenkilöt

Henkilökohtainen salattu tallennus kotipalvelimelle tai vuokrapalvelimelle.

Tekniikka

Avoimet komponentit

Salaus gocryptfs- ja cppcryptfs-työkaluilla, siirto SFTP:llä, palvelin Linuxilla.

Alustat

Asiakasohjelma Windowsille ja Linuxille. Palvelin asennetaan Ansiblella.

Lisenssi

AGPL-3.0. Voit käyttää, tarkistaa ja muokata ohjelmistoa vapaasti.