OpenPGP Smart Card

Una smart card OpenPGP è un piccolo token hardware che mantiene le chiavi private fuori dal computer ed esegue le operazioni crittografiche direttamente sulla card.

Che cos'è

Una smart card OpenPGP è un chip o token sicuro utilizzato con software compatibile PGP per la crittografia delle email, la crittografia dei file e le firme digitali. Invece di memorizzare la chiave privata in un file sul disco, il materiale della chiave resta sulla card. Il computer invia una richiesta e la card firma, decifra o autentica senza rivelare la chiave privata.

Questo design è utile quando il sistema host può essere condiviso, portatile o meno affidabile. Se qualcuno copia l'immagine del tuo laptop o trova malware sulla macchina, la chiave è comunque protetta dal confine hardware della card.

Come funziona

La card di solito contiene uno o più slot di chiavi per i ruoli OpenPGP più comuni:

• Chiave di firma per firmare messaggi o commit.
• Chiave di crittografia per decifrare i dati inviati a te.
• Chiave di autenticazione per accedere a sistemi come SSH o servizi che supportano smart card.

La maggior parte delle configurazioni mantiene la chiave pubblica e i dati del certificato sul computer, mentre la parte privata non lascia mai la card. Spesso è richiesto un PIN o una passphrase prima che la card utilizzi la chiave. Alcune card supportano anche un codice di amministrazione o di reset separato per modificare le impostazioni e recuperare l'accesso dopo un blocco.

Specifiche che contano

Quando si sceglie o si configura questa famiglia di prodotti, i dettagli che contano di più sono pratici piuttosto che appariscenti:

• Supporto per il tipo di chiave, come RSA o algoritmi a curva ellittica.
• Limiti di memoria per archiviare certificati, metadati e più chiavi.
• Contatori dei tentativi del PIN e comportamento in caso di blocco.
• Interfaccia a contatto o contactless, oltre alla compatibilità con il lettore.
• Supporto firmware e applet OpenPGP per le funzionalità necessarie.

Non tutte le smart card supportano gli stessi comandi o le stesse dimensioni delle chiavi. Una card che funziona per la firma potrebbe non adattarsi al tuo flusso di lavoro per l'accesso, la crittografia o l'autenticazione a più fattori.

Configurazione e uso quotidiano

La configurazione iniziale di solito prevede la generazione delle chiavi sulla card o l'importazione di subchiavi preparate altrove, quindi la pubblicazione della chiave pubblica a colleghi, server o directory di chiavi. In seguito, il software viene configurato per cercare la card quando compare una richiesta di firma o decifratura.

Nell'uso quotidiano, la card va considerata soprattutto come un confine di sicurezza controllato. Conserva un backup della tua chiave pubblica e delle informazioni di recupero, ma non aspettarti di clonare la chiave privata. Se la card viene persa o danneggiata, il recupero di solito significa revocare la vecchia chiave e passare a una nuova.

Limiti ed errori comuni

Una smart card OpenPGP protegge il materiale della chiave, ma non rende automaticamente sicuro il resto del sistema. Se un malware può controllare la tua sessione, potrebbe comunque chiedere alla card di firmare qualcosa che non intendevi approvare. La card non può stabilire in modo affidabile se la richiesta provenga da un'app legittima o da una compromessa.

Gli errori comuni includono:

• Dimenticare il PIN e bloccare la card.
• Usare una sola card come unica copia delle chiavi di identità critiche.
• Saltare la pianificazione della revoca prima dell'uso in produzione.
• Dare per scontato che una card sostituisca le patch, la protezione degli endpoint o la verifica attenta del software.

Buone pratiche operative

Per la maggior parte dei team, i risultati migliori si ottengono affiancando la card a una semplice routine di gestione delle chiavi: generare o predisporre i backup, documentare le procedure di PIN e reset, testare il flusso di lavoro prima di farvi affidamento e mantenere disponibili lettori di riserva. Se la card viene usata per la firma delle release o per l'accesso amministrativo, i controlli regolari contano ancora di più perché un token bloccato o smarrito può fermare il lavoro.

Se usata bene, una smart card OpenPGP riduce la probabilità che una chiave privata fuoriesca dal disco o dai supporti di backup. È un controllo per la custodia delle chiavi, non un programma di sicurezza completo, e il suo valore dipende da una configurazione disciplinata e da una pianificazione accurata del recupero.