Vad är en krypto-box?
Crypto-box® är namnet på en produkt som produceras av Marx Software Security, plus det tillhörande säkerhetssystemet. Produkten är ett USB-minne som innehåller krypterade och dekrypterade säkerhetsnycklar som gör det möjligt att använda programvara. Systemet kräver nyckeln för att fysiskt vara på plats för att programvaran ska fungera. Crypto-boxens namn användes tidigare för ett öppen källkodsprojekt på samma sätt.
Principen för Crypto-box® är en kombination av kryptering inbyggd i programvara och dekryptering via en fysisk USB-stick. I själva verket fungerar USB-sticken som en nyckel som behövs för att låsa upp programvaran. Programutvecklare kan kryptera sin applikation och leverera USB-stick till kunder.
Den största fördelen med Crypto-box® är att det är extremt svårt, om inte omöjligt, att köra olagliga kopior av den programvara som den skyddar. USB-stickets design innebär att själva sticken inte kan kopieras. Detta innebär att även om någon kopierar programvaran, kommer den faktiskt att vara värdelös för dem.
En annan fördel med systemet är att det är lättare att kontrollera licensiering. Många mjukvaruapplikationer säljs med en licens för användning på en maskin när som helst, men kan legitimt kopieras till flera maskiner, till exempel en stationär dator och en bärbar dator. Med Crypto-box gör behovet av att ha USB-stick i maskinen det fysiskt omöjligt att köra programvaran på två maskiner samtidigt. Där programvara är licensierad för användning i ett företag kan systemet anpassas så att en enda USB-stick kan låta programvaran arbeta över ett företagsnätverk.
Crypto-box®-systemet använder Advanced Encryption Standard. Detta är ett extremt säkert krypteringssystem som inte bara är standardsystemet för amerikanska federala myndigheter, utan är det första offentligt tillgängliga systemet som är godkänt för användning med sekretessbelagda dokument. AES använder tre separata nycklar, som är respektive 128, 192 och 256 bitar. Varje ytterligare bit gör krypteringen dubbelt så svår att kringgå genom ren gissning.
Namnet Crypto-box användes en gång för ett öppet källkodsprojekt som var utformat för att antingen en extern hårddisk eller en andra PC kan lagra informationen som användes på en primär PC. Programvaran från projektet fungerar som en barriär mellan de två enheterna och tillåter ett extra lager av skydd och kryptering för att förhindra obehörig åtkomst. Projektet byttes namn till CryptoNAS 2007 på grund av varumärkesproblem.