Hva er en kryptokasse?
Crypto-box® er navnet på et produkt produsert av Marx Software Security, pluss det tilhørende sikkerhetssystemet. Produktet er en USB-pinne som inneholder krypterte og dekrypterte sikkerhetsnøkler som lar programvare brukes. Systemet krever at nøkkelen fysisk er på plass for at programvaren skal fungere. Krypto-boksen ble tidligere brukt til et åpen kildekode-prosjekt på samme linje.
Prinsippet med Crypto-box® er en kombinasjon av kryptering innebygd i programvare og dekryptering via en fysisk USB-pinne. Faktisk fungerer USB-pinnen som en nøkkel som er nødvendig for å låse opp programvaren. Programvareutviklere kan kryptere applikasjonen sin og levere USB-pinnen til kundene.
Den største fordelen med Crypto-box® er at det er ekstremt vanskelig, om ikke umulig, å kjøre ulovlige kopier av programvaren den beskytter. Utformingen av USB-pinnen betyr at selve pinnen ikke kan kopieres. Dette betyr at selv om noen kopierer programvaren, vil den faktisk være ubrukelig for dem.
En annen fordel med systemet er at det er lettere å kontrollere lisenser. Mange programvarer selges med en lisens for bruk på en maskin når som helst, men kan legitimt kopieres til flere maskiner, for eksempel en stasjonær PC og en bærbar PC. Med Crypto-box gjør behovet for å ha USB-pinnen i maskinen det fysisk umulig å kjøre programvaren på to maskiner samtidig. Der programvare er lisensiert for bruk i et selskap, kan systemet tilpasses slik at en enkelt USB-pinne kan la programvaren fungere på tvers av et bedriftsnettverk.
Crypto-box®-systemet bruker Advanced Encryption Standard. Dette er et ekstremt sikkert krypteringssystem som ikke bare er standardsystemet for amerikanske føderale myndighetsorganer, men er det første offentlig tilgjengelige systemet som er godkjent for bruk med klassifiserte dokumenter. AES bruker tre separate nøkler, som er henholdsvis 128, 192 og 256 biter. Hver ekstra bit gjør krypteringen dobbelt så vanskelig å omgå gjennom rene gjetninger.
Navnet Crypto-box ble en gang brukt til et åpen kildekode-prosjekt designet for å tillate enten en ekstern harddisk eller en andre PC å lagre dataene som ble brukt på en primær PC. Programvaren fra prosjektet fungerer som en barriere mellom de to enhetene og tillater et ekstra lag med beskyttelse og kryptering for å forhindre uautorisert tilgang. Dette prosjektet ble omdøpt til CryptoNAS i 2007 på grunn av varemerkeproblemer.