Cryptographic ID

Simon Brand

Tungkol sa app na ito

- Patunayan ang estado ng isang Linux computer

Maaaring i-verify ng app na ito ang mga lagda na ginawa gamit ang cryptographic-id-rs. Kapag ang iyong computer ay nasa isang mapagkakatiwalaang estado, maaari kang bumuo ng isang pribadong key na nakatago sa TPM2 ng iyong computer. Ang pribadong key na ito ay maaaring i-sealed sa kasalukuyang estado ng computer (mga PCR). Pagkatapos ay maaari lamang pumirma ang computer sa isang mensahe gamit ang key na ito kapag nasa tamang estado ito ayon sa mga PCR. Halimbawa, maaari mong i-seal ang susi laban sa secure na boot state (PCR7). Kung ang iyong computer ay nagbo-boot ng isang operating system na nilagdaan ng isa pang vendor, hindi maaalis ng TPM2 ang pribadong key. Kaya't kung ang iyong computer ay makakabuo ng tamang lagda, ito ay nasa kilalang estadong ito. Ito ay katulad ng tpm2-totp ngunit gumagamit ng asymmetric cryptography. Nangangahulugan ito na hindi mo kailangang panatilihing lihim ang verification code, ngunit maaari mo itong ibahagi nang ligtas sa mundo.


- I-verify ang pagkakakilanlan ng isang telepono

Maaari kang bumuo ng pribadong key kapag ang iyong telepono ay nasa isang mapagkakatiwalaang estado. Kung makakagawa ang iyong telepono ng tamang lagda, alam mong ito ang parehong telepono. Dahil maa-access ng operating system ang pribadong key, ang mga garantiya ng seguridad ay mas mahina kaysa sa isang TPM2. Kaya ang pag-verify ay kasing-secure ng iyong telepono. Kung gumagamit ka ng Graphene OS, inirerekumenda ko ang Auditor sa halip.


- I-verify na ang isang tao ay nagmamay-ari ng isang pribadong susi

Gumagana ito tulad ng seksyon sa itaas at may parehong mga pagkukulang. Maaari itong magamit upang i-verify nang personal ang isang tao kapag ipinadala niya ang kanyang pampublikong susi sa iyo nang maaga.

Ano'ng bago

- Update dependencies
- Auto-focus message on signing
- Update F-Droid dependencies