German Privacy Foundation

20. September 2017

Information in english

GPF Crypto Stick

Der GPF Crypto Stick ist ein kleiner USB Stick mit einer integrierten OpenPGP Chipkarte zur einfachen und hoch sicheren Verschlüsselung z.B. von Emails oder zur Authentisierung in Netzwerkumgebungen. Der Vorteil gegenüber herkömmlicher Softwarelösungen ist, dass sich die geheimen Schlüssel jederzeit in dem Crypto Stick befinden, ohne dass ein Auslesen möglich ist. Sämtliche Verschlüsselungsoperationen (präzise: Entschlüsselung und Signierung sind ausreichend, da Public-Key-Kryptographie) werden auf dem PIN-geschützten Crypto Stick durchgeführt. Wird der Crypto Stick entwendet, verloren oder an einem virenverseuchten (z.B. mit Trojanern) Computer verwendet, kann trotzdem kein Angreifer an die geheimen Schlüssel gelangen, so dass verschlüsselte Daten geheim bleiben. 

Der Crypto Stick wird als nicht-kommerzielles Open Source Projekt entwickelt und gewährleistet somit eine hohe Sicherheit (durch Überprüfbarkeit) und einen guten Preis. Die offene Schnittstelle der verwendeten OpenPGP Chipkarte erlaubt optimale Kompatibilität mit einer Vielzahl von Software (z.B. GnuPG, Mozilla Thunderbird + Enigmail, OpenSSH, Linux PAM, OpenVPN, Mozilla Firefox).

Der Crypto Stick in der derzeitigen Version 1 enthält keinen gewöhnlichen Datenspeicher. Die in Entwicklung begriffene Version 2 wird jedoch einen Datenspeicher enthalten (siehe Entwicklung).

Verkauf

Der Crypto Stick kann ab sofort in unserem Online Shop gekauft werden.

Features

  • Alle Features der neuen OpenPGP Card Version 2 
  • drei unabhängige RSA Schlüssel (Signierung, Verschlüsselung, Authentisierung) mit bis zu 4096 Bit Länge
  • Schlüsselgenerierung kann auf dem Stick durchgeführt werden oder bestehende Schlüssel können importiert werden. Anschließend können die geheimen Schlüssel den Crypto Stick nicht mehr „verlassen“, was gegenüber Trojanern, Viren, Diebstahl und bei Verlust schützt.
  • Linux, Windows und Mac OS kompatibel
  • hohe Sicherheit, da Chipkarte auf einer Common Criteria 5-hoch Zertifizierung basiert
  • LED-Leuchte zur Anzeige von Aktivitäten
  • kleine und handliche Bauform

Weitere Information gibt es auf der Projekt-Webseite.

Der Crypto Stick ist zertifiziert durch Ohanda