Bitfrost

Bitfrost és la plataforma de seguritat de l'OLPC XO-1, una laptop de baix cost destinada a chiquets de països en desenroll, i desenrollada pel proyecte One Laptop Per Child (OLPC) project. El principal arquitecte de Bitfrost és Ivan Krstić. La primera especificació pública va ser publicada en febrer de 2007.

Arquitectura de Bitfrost

Contrasenyes

No es requerix cap contrasenya per a accedir a la computadora.

Sistema de drets

Qualsevol programa, al moment de ser instalat, requerix certs conjunts de drets, per eixemple "accedir a la cambra", o "accedir a internet". El sistema realisa un seguiment d'estos drets, i el programa és despuix eixecutat en un ambient en el qual només els recursos requerits estan disponibles. Açò està implementat per mig d'una màquina virtual contenidor completament desenrollada.

Per defecte, el sistema no permet certes combinacions de drets; per eixemple, un programa no tindria permissos per a accedir a la cambra i accedir a internet al mateix temps. Qualsevol pot escriure i distribuir programes que requerixquen combinacions de drets permeses. Els programes que requerixquen combinacions de drets no aprovades necessiten una firma criptográfica d'alguna autoritat. L'usuari de la laptop pot utilisar el panel de seguritat inclós per a otorgar drets adicionals a qualsevol aplicació.

Modificant el sistema

Els usuaris poden realisar modificacions al sistema operatiu de la laptop, una versió especial de Ret Hat Linux corrent la nova interfaç gràfic Sugar, i operant sobre LinuxBIOS i Open Firmware. El sistema original permaneix disponible en segon pla i pot ser restaurat.

Adquirint una clau de desenrollador d'una ubicació central, un usuari pot inclús modificar la còpia d'ampara del sistema i varis aspectes de la BIOS. Dita clau de desenrollador és entregada només despuix d'un periodo d'espera (per a que el robo de la màquina puga ser reportat a temps) i és vàlida per a una sola màquina en particular.

Contractes antirrobo

Les laptops soliciten un nou "contracte" a un servidor de la ret central una volta al dia. Estos contractes apleguen en una data de venciment (normalment un més), i la laptop deixa de funcionar si tots els seus contractes han expirat. Els contractes també poden ser otorgats per un servidor en l'escola, o per mig d'un dispositiu USB. Aquelles laptops que hagen segut reportades com furtades no poden obtindre un nou contracte.

El país que adquirix la laptop pot determinar si s'utilisa este sistema de contractes, i seleccionar el temps de venciment dels mateixos.

Micròfon i cambra

El micròfon i la cambra inclosos en la laptop es troben conectats directament a un LED, aixina l'usuari pot saber en tot moment si estan encesos. Açò no pot ser deshabilitado per software.

Trivia

• L'especificació mateixa menciona que el nom "Bitfrost" és un joc de paraules en Bitfrost, el concepte de la Mitologia nòrdica que descriu un pont entre el món dels mortals i el regne dels deus. D'acort en l'Edda prosaica, el pont va ser construït per a ser fort, pero que finalment seria trencat; el pont és un reconeiximent a l'idea de que no existix cosa tal com el sistema de seguritat perfecte.