Автор разрабатывает локальное файловое хранилище на базе gocryptfs, где защита данных является основной функцией, а не дополнительной опцией. Цель проекта — создать систему, которая работает как аппаратно защищенный накопитель, занимая нишу между обычными хранилищами и специализированными устройствами безопасности.
Модель угроз предполагает сценарий внезапного захвата хранилища злоумышленниками. Для защиты используется двухфакторная аутентификация: физический ключ и мастер-пароль. Ключ шифруется паролем, поэтому при потере самого ключа данные остаются недоступными для посторонних.
Важной частью архитектуры должен стать механизм Dead Man's Switch. Он предназначен для автоматического закрытия или уничтожения содержимого хранилища, если устройство было захвачено в разблокированном состоянии или владелец был принужден к открытию доступа. Реализация этого триггера является приоритетной задачей.
В отдельном исследовании представлен метод снижения уровня безопасности RSA с помощью классических вычислительных мощностей. Атака на устаревшие 1024-битные ключи, проведенная на академическом кластере процессоров, заняла несколько месяцев.
