Cryptographic ID

Simon Brand

Пра гэту праграму

- Атэставаць стан кампутара Linux

Гэта дадатак можа правяраць подпісы, зробленыя з дапамогай cryptographic-id-rs. Калі ваш камп'ютар знаходзіцца ў надзейным стане, вы можаце стварыць прыватны ключ, схаваны ў TPM2 вашага кампутара. Гэты прыватны ключ можа быць запячатаны бягучым станам кампутара (PCR). Затым камп'ютар можа падпісаць паведамленне гэтым ключом толькі тады, калі ён знаходзіцца ў правільным стане ў адпаведнасці з PCR. Напрыклад, вы можаце запячатаць ключ супраць стану бяспечнай загрузкі (PCR7). Калі ваш кампутар загружае аперацыйную сістэму, падпісаную іншым пастаўшчыком, TPM2 не можа распячатаць прыватны ключ. Такім чынам, калі ваш камп'ютар можа стварыць правільны подпіс, ён знаходзіцца ў гэтым вядомым стане. Гэта падобна на tpm2-totp, але выкарыстоўвае асіметрычную крыптаграфію. Гэта азначае, што вам не трэба трымаць код спраўджання ў сакрэце, але вы можаце бяспечна падзяліцца ім з усім светам.


- Праверце асобу тэлефона

Вы можаце стварыць прыватны ключ, калі ваш тэлефон знаходзіцца ў надзейным стане. Калі ваш тэлефон можа стварыць правільны подпіс, вы ведаеце, што гэта той самы тэлефон. Паколькі аперацыйная сістэма можа атрымаць доступ да прыватнага ключа, гарантыі бяспекі значна слабейшыя, чым у TPM2. Такім чынам, праверка такая ж бяспечная, як і ваш тэлефон. Калі вы выкарыстоўваеце Graphene OS, я рэкамендую замест гэтага Auditor.


- Пераканайцеся, што асоба валодае прыватным ключом

Гэта працуе як раздзел вышэй і мае тыя ж недахопы. Яго можна выкарыстоўваць для асабістай праверкі чалавека, калі ён загадзя дасылае вам свой адкрыты ключ.

Што новага

- Update dependencies
- Auto-focus message on signing
- Update F-Droid dependencies