- Kinnitage Linuxi arvuti olekut
See rakendus saab kontrollida krüpto-id-rs-iga tehtud allkirju. Kui teie arvuti on usaldusväärses olekus, saate luua privaatvõtme, mis on peidetud arvuti TPM2-sse. Selle privaatvõtme saab sulgeda arvuti praeguse olekuga (PCR). Siis saab arvuti selle võtmega sõnumi allkirjastada ainult siis, kui see on PCR-ide järgi õiges olekus. Näiteks saate sulgeda võtme turvalise alglaadimise oleku (PCR7) vastu. Kui teie arvuti käivitab teise tarnija allkirjastatud operatsioonisüsteemi, ei saa TPM2 privaatvõtit avada. Seega, kui teie arvuti suudab luua õige allkirja, on see selles teadaolevas olekus. See sarnaneb tpm2-totp-ga, kuid kasutab asümmeetrilist krüptograafiat. See tähendab, et te ei pea kinnituskoodi saladuses hoidma, kuid saate seda turvaliselt kogu maailmaga jagada.
- Kontrollige telefoni identiteeti
Saate luua privaatvõtme, kui teie telefon on usaldusväärses olekus. Kui teie telefon suudab luua õige allkirja, siis teate, et tegemist on sama telefoniga. Kuna operatsioonisüsteem pääseb privaatvõtmele juurde, on turvagarantiid palju nõrgemad kui TPM2 puhul. Seega on kinnitamine sama turvaline kui teie telefon. Kui kasutate Graphene OS-i, soovitan selle asemel Auditorit.
- Kontrollige, kas isikul on privaatvõti
See toimib nagu ülaltoodud jaotis ja sellel on samad puudused. Seda saab kasutada kellegi isiklikuks kontrollimiseks, kui ta saadab teile eelnevalt oma avaliku võtme.
Värskendatud:
19. mai 2024