/t/ - Tecnologia

Allora, vi dico che è da novembre scorso che riempio delle pagine di quaderno inserendo ogni tipo di credenziali:

username, passwords, quali app di auth usano quei servizi, codici identificativi e per i servizi bancari le ultime transazioni fatte con allegate date e così via.

Insomma, se mi entrano in casa e rubano sto quaderno, sapranno vita morte e miracoli di me.

Sicuro fino ad un certo punto, dato che se in un modo o nell'altro il quaderno finisce in mani non tue, i dati sono in chiaro, ma di certo non volevo mettermi a scrivere il tutto a mano usando il cifrario di cesare…

Quindi, perchè ho preferito questo sistema tanto semplice e non molto sicuro?

Da informatico dirò una blasfemia, ma io non mi fido del software: nè di quello che scrivono altri, nè di quello che scrivo io e principalmente il motivo di ciò è una mia forte ignoranza a riguardo. Ci sono anche altri motivi in realtà tra cui:

- quella merdosa possibilità che un file sensibile si corrompa e anche su più copie di backup, cosa che mi è capitata tra l'altro quando ne avevo un disperato bisogno

- quel servizio online free/paid che: o viene hackerato dove vengono rubate cose (cifrate o meno c'è sempre "harvest now, decrypt later", vi invito ad informarvi) o a cui perdi l'accesso perchè come lo smemorato non ricordi una psw d'accesso. Ci tengo a dirvi che non mi sono mai fidato di cloud storage o comunque dei servizi online, la mia merda me la tengo stretta in locale

Date queste mie considerazioni, si può capire che non mi fido molto del digitale, anche con tutti sti layer di sicurezza, dato che in un modo o nell'altro si può sempre perdere l'accesso a delle risorse. Ma lo stesso discorso lo posso riproporre anche a metodi analogici che sono anche meno sicuri. Che mo i dati stiano su un CD/USB/QUADERNO/CLOUD, la loro persistenza per ciò che mi riguarda non è mai garantita al 100% e qui apriti cielo con le crisi esistenziali e le solite cose tipo "nulla è per sempre lmaoo" .

Comunque, dopo tutto questo spiegone, come l'incoerente che sono ho deciso di dare comunque una chance al digitale, principalmente per non accumulare col tempo quaderni su quaderni con inserimenti e modifiche alle credenziali future e passate.

Per cui, m'è venuto in mente questo attacco d' arte autismo.
In breve usare un arduino pro micro, un lettore microSD, un LCD e dei tastini. Lo sketch sull'arduino fa pochissime cose: farmi navigare tra i record inseriti, simulare una tastiera che scrive i dati selezionati con un click e principalmente decodificare i dati sulla SD usando AES (possibilmente, merda quantum safe). Per decifrare (e cifrare) c'è bisogno di una chiave e avevo pensato a chiavi che bene o male mi accompagneranno fin quando non avrò problemi di memoria, roba come il mio nome o altri cazzi da domanda di sicurezza di windows, tanto chi mi fotterà tale dispositivo dovrebbe capire anche come immettere la chiave (avevo pensato ad un tag NFC che contiene tale chiave, ma sarebbe più consono inserirla tramite i tastini). In ogni caso come funziona:
viene scritto un file JSON classico che contiene in sostanza l'array dei siti con sotto array con dizionari di valore: chiave. Un classico, solo che aggiungo dei valori di inzio e di fine chiamati OKAYIN e OKAYOUT. Fattò ciò prendo sto JSON e lo codifico in AES e lo salvo su 3 MICROSD diverse (una da mettere nel lettore, una da dare a mia madre e una da mettere in banca) e cancello il file originale dopo essermi assicurato che le copie funzionino. Ovviamente il tutto verrà fatto su un pc con win98 e python3 OFFLINE. Il dispositivo non si avvia se non è presente la SD, se c'è avvia la funzione di autenticazione che consiste nel prendere in input la chiave. Immessa una chiave l'arduino inizia a decifrare il tutto, se trova OKAYIN e OKAYOUT, allora concede l'accesso, altrimenti daràa a schermo un errore farlocco tipo "dati corrotti" così da scoraggiare eventuali persone che hanno sequestrato me e il dispositivo meglio morire.
In ogni caso il resto viene da se se il tutto si sblocca normalmente, si naviga tra le vari voci, si seleziona quella che si vuole, e si selezionano i dati da mandare al dispositivo che richiede le credenziali. Per l'inserimento/modifica di nuovi record, si fa il dump della SD, la si decifra sempre su quel pc con win98 offline usando la chiave e aggiunti/modificati i record, ripete il tutto. Qual'ora si volesse agire sulla MCU, innanzitutto metto sul chip la classica resina nera, rimuovo dal pcb gli attacchi per la seriale/flash e comunque non riuscirebbero a risalire ai dati cifrati.

Che ne pensate?