Qu'est-ce qu'une Crypto-Box?
Crypto-box® est le nom d'un produit fabriqué par Marx Software Security, plus le système de sécurité associé. Le produit est une clé USB contenant les clés de sécurité Cryptage et Cryptage permettant l'utilisation du logiciel. Le système nécessite que la clé soit physiquement en place pour que le logiciel fonctionne. Le nom de la boîte crypto était précédemment utilisé pour un projet open source dans le même sens.
Le principe de Crypto-box® est une combinaison de cryptage intégré au logiciel et de décryptage via une clé USB physique. En effet, la clé USB sert de clé pour déverrouiller le logiciel. Les développeurs de logiciels peuvent chiffrer leur application et fournir la clé USB aux clients.
Le principal avantage de Crypto-box® est qu’il est extrêmement difficile, voire impossible, d’exécuter des copies illégales du logiciel qu’il protège. La conception de la clé USB signifie que la clé elle-même ne peut pas être copiée. Cela signifie que même si quelqu'un copie le logiciel, celui-ci leur sera effectivement inutile.
Un autre avantage du système est qu’il est plus facile de contrôler les licences. De nombreuses applications logicielles sont vendues avec une licence d'utilisation sur un seul ordinateur à tout moment, mais peuvent être légitimement copiées sur plusieurs ordinateurs, tels qu'un ordinateur de bureau personnel et un ordinateur portable. Avec Crypto-box, la nécessité de disposer de la clé USB dans la machine rend physiquement impossible l’exécution simultanée du logiciel sur deux machines. Lorsque le logiciel est concédé sous licence pour une utilisation dans une entreprise, le système peut être personnalisé afin qu'une seule clé USB permette au logiciel de fonctionner sur un réseau d'entreprise.
Le système Crypto-box® utilise Advanced Encryption Standard. Il s'agit d'un système de cryptage extrêmement sécurisé qui est non seulement le système standard des agences du gouvernement fédéral américain, mais également le premier système accessible au public approuvé pour une utilisation avec des documents classifiés. AES utilise trois clés distinctes, d'une longueur respective de 128, 192 et 256 bits. Chaque bit supplémentaire rend le cryptage deux fois plus difficile à contourner.
Le nom Crypto-box était autrefois utilisé pour un projet open source conçu pour permettre à un disque dur externe ou à un second PC de stocker les données utilisées sur un PC principal. Le logiciel du projet sert de barrière entre les deux appareils et permet une couche supplémentaire de protection et de cryptage pour empêcher tout accès non autorisé. Ce projet a été renommé CryptoNAS en 2007 en raison de problèmes de marque.