Co je Crypto-Box?
Crypto-box® je název produktu vytvořeného společností Marx Software Security a související bezpečnostní systém. Produkt je USB flash disk, který obsahuje šifrovací a dešifrovací bezpečnostní klíče, které umožňují použití softwaru. Systém vyžaduje, aby byl klíč fyzicky funkční, aby software fungoval. Název krypto-boxu byl dříve používán pro projekt s otevřeným zdrojovým kódem podél stejných řádků.
Princip Crypto-boxu® je kombinace šifrování zabudovaného do softwaru a dešifrování pomocí fyzické USB paměti. USB klíčenky ve skutečnosti fungují jako klíč, který je potřebný k odemčení softwaru. Vývojáři softwaru mohou šifrovat své aplikace a dodávat USB flash disk zákazníkům.
Hlavní výhodou Crypto-boxu® je to, že je velmi obtížné, ne-li nemožné, spouštět nelegální kopie softwaru, který chrání. Konstrukce USB flash disku znamená, že samotný stick nelze kopírovat. To znamená, že i když někdo software zkopíruje, bude pro ně skutečně k ničemu.
Další výhodou systému je, že je snadnější řídit licencování. Mnoho softwarových aplikací se prodává s licencí k použití na jednom počítači kdykoli, ale lze je legitimně zkopírovat na více počítačů, například na domácí stolní počítač a notebook. U Crypto-boxu je potřeba mít USB klíč v počítači fyzicky nemožné spustit software na dvou strojích současně. Tam, kde je software licencován pro použití v celé společnosti, lze systém přizpůsobit tak, aby jediný USB klíček umožňoval softwaru pracovat v podnikové síti.
Systém Crypto-box® používá standard Advanced Encryption Standard. Jedná se o extrémně bezpečný šifrovací systém, který není jen standardním systémem pro federální vládní agentury USA, ale je prvním veřejně dostupným systémem schváleným pro použití s utajovanými dokumenty. AES používá tři samostatné klíče, které jsou dlouhé 128, 192 a 256 bitů. Každý další bit způsobuje, že šifrování je dvakrát tak obtížné obejít naprostým odhadem.
Název Crypto-box byl kdysi používán pro projekt s otevřeným zdrojovým kódem navržený tak, aby umožnil externímu pevnému disku nebo druhému počítači ukládat data použitá na primárním počítači. Software z projektu funguje jako bariéra mezi oběma zařízeními a umožňuje další vrstvu ochrany a šifrování, aby se zabránilo neoprávněnému přístupu. Tento projekt byl v roce 2007 přejmenován na CryptoNAS kvůli problémům s ochrannými známkami.