Dashlane будет использовать Intel SGX для аппаратной защиты паролей

Разработчики Dashlane сообщают, что данное сотрудничество позволит создать безопасную процедуру передачи данных на устройствах без риска взлома или несанкционированного вмешательства.

Intel SGX (Software Guard Extensions) - набор инструкций безопасности, которые встроены в процессоры Intel Core и позволяют разработчикам использовать собственные возможности процессора для защиты данных от атак за счет хранения данных в специальных областях на устройстве. Например, данные аутентификации могут храниться и применяться непосредственно на компьютере, вместо того, чтобы они передавались на удаленный сервер для проверки.

Вице-президент инженерного подразделения Dashlane Фредерик Ривайн (Frederic Rivain) сообщил: “Кроме шифрования данных поредством ключа, созданного с помощью мастер-пароля, мы добавим еще один еще один цикл шифрования с посредством ключа, сохраненного в области SGX. Это наша первая попытка использования SGX, в будущем планируем расширить применение этой технологии”.

Комбинация программных и аппаратных методов защиты позволит существенно улучшить безопасность паролей и аккаунтов. Пользователи получают доступ к сохраненным на локальной машине данным с помощью мастер-пароля. Данные не получится изменить даже после экспорта на другое устройство. Они зашифрованы с помощью 256-битного алгоритма шифрования AES-256.

Генеральный директор Dashlane Эмануэль Шалит (Emmanuel Schalit) так прокомментировал инновации: “Новые процессоры Intel Core предлагают мощные новые возможности для защиты паролей. Dashlane решила полностью использовать преимущества встроенной технологии безопасности Intel, чтобы улучшить защиту паролей”.

Менеджеры паролей - полезные инструменты для защиты аккаунтов без необходимости запоминать десятки различных паролей для каждой учетной записи. Тем не менее, они тоже подвержены уязвимостям. В прошлом году брешь безопасности была обнаружена в LastPass. Она позволяла хакерам удалять пароли. Эта новость вынудила вендоров, таких как Dashlane, искать новые технологии снижения риска взломов.