- Linux ordenagailu baten egoera egiaztatzea
Aplikazio honek cryptographic-id-rs-ekin egindako sinadurak egiazta ditzake. Zure ordenagailua egoera fidagarrian dagoenean, zure ordenagailuko TPM2-n ezkutatuta dagoen gako pribatu bat sor dezakezu. Gako pribatu hau ordenagailuaren egungo egoerarekin (PCR) zigilatu daiteke. Orduan ordenagailuak gako honekin soilik sinatu dezake mezu bat PCRen arabera egoera egokian dagoenean. Adibidez, gakoa abio-egoera seguruaren aurka zigilatu dezakezu (PCR7). Zure ordenagailua beste saltzaile batek sinatutako sistema eragile bat abiarazten badu, TPM2-k ezin du gako pribatua deszigilatu. Beraz, zure ordenagailuak sinadura zuzena sor dezake, egoera ezagun honetan dago. Hau tpm2-totp-en antzekoa da baina kriptografia asimetrikoa erabiltzen du. Horrek esan nahi du ez duzula egiaztapen-kodea sekretuan gorde behar, baina munduarekin seguru parteka dezakezula.
- Egiaztatu telefono baten identitatea
Gako pribatu bat sor dezakezu telefonoa fidagarritasun egoeran dagoenean. Zure telefonoak sinadura zuzena sor badezake, badakizu telefono bera dela. Sistema eragileak gako pribatura sar dezakeenez, segurtasun-bermeak TPM2 batekin baino askoz ahulagoak dira. Beraz, egiaztapena zure telefonoa bezain segurua da. Graphene OS erabiltzen baduzu, Auditorea gomendatzen dut.
- Egiaztatu pertsona bat gako pribatu baten jabe dela
Honek goiko atalean bezala funtzionatzen du eta gabezi berdinak ditu. Norbait egiaztatzeko erabil daiteke aldez aurretik bere gako publikoa bidaltzen dizunean.
Azken eguneratzea
2025(e)ko uzt. 23(a)