El Módulo Crypto de Áster está diseñado con el chip ATECC608A, que es un Co-Procesador Criptográfico que permite añadir una etapa de seguridad por Hardware a tus proyectos de domótica e internet de las cosas.
 
El chip ATECC608A es compatible con la gran mayoría de recursos, bibliotecas y ejemplos del chip ATECC508A.
 
Cada chip ATECC608A incluye un número de serie de 72 bits único e irrepetible, esto garantiza la prevención contra ataques físicos ó hackeo por hardware, también funciona para el rechazo de ataques mediante el uso de 'brute-forcing' o ataques 'man in the middle'.
 
El Módulo Crypto de Áster es capáz de las siguientes cosas:
 
Crear y almacenar pares de 'claves' asimétricas basado en Criptografía de Curva Elíptica (FIPS186-3)
Encriptación y desencriptación AES-128
Crear y verificar firmas digitales de 64-bytes
Crear y compartir claves privadas en un canal de acceso público mediante el algoritmo de Curva Elíptica Diffie-Hellman
Generador de números aleatorios internos de alta calidad FIPS
Compatible con algortimos SHA-256 y HMAC
 
También cuenta con 10Kb de memoria EEPROM que puede ser usada para el almacenamiento de claves de acceso, certificados de seguridad, datos y configuraciones de seguridad.
 
Debido al fabricante del chip ATECC608A, la hoja de especificaciones completa aún no está disponible al público, para poder acceder a ella es necesario solicitar un Acuerdo de Confidencialidad (NDA) directamente con Microchip, esto no implica que su aplicación no sea posible ya que los ejemplos, bibliotecas y recursos en línea del ATECC508A son compatibles, salvo algunas mejoras integradas exclusivas del ATECC608A.
 
El Módulo Crypto cuenta con dos conectores Qwiic que permite una fácil y rápida integración a un bus I2C compatible con este sistema, minimizando así errores de conexión en un nodo con múltiples dispositivos conectados.
 
IMPORTANTE
Para el correcto uso del chip ATECC608A es necesaria su correcta configuración antes de cada uso, una vez hecha esta configuración el chip quedará PERMANENTEMENTE configurado, es decir, la configuración se cerrará y unicamente funcionará como fue programado, esto por motivos de seguridad.