Cryptographic ID

Simon Brand

આ ઍપનું વર્ણન

- Linux કમ્પ્યુટરની સ્થિતિ પ્રમાણિત કરો

આ એપ ક્રિપ્ટોગ્રાફિક-આઈડી-આરએસ વડે કરવામાં આવેલી સહીઓ ચકાસી શકે છે. જ્યારે તમારું કમ્પ્યુટર વિશ્વાસપાત્ર સ્થિતિમાં હોય, ત્યારે તમે તમારા કમ્પ્યુટરના TPM2માં છુપાયેલી ખાનગી કી જનરેટ કરી શકો છો. આ ખાનગી કીને કમ્પ્યુટરની વર્તમાન સ્થિતિ (PCRs) સાથે સીલ કરી શકાય છે. પછી કમ્પ્યુટર જ્યારે પીસીઆર મુજબ યોગ્ય સ્થિતિમાં હોય ત્યારે જ આ કી વડે સંદેશ પર સહી કરી શકે છે. ઉદાહરણ તરીકે, તમે સિક્યોર બૂટ સ્ટેટ (PCR7) સામે કીને સીલ કરી શકો છો. જો તમારું કમ્પ્યુટર અન્ય વિક્રેતા દ્વારા સહી કરેલ ઓપરેટિંગ સિસ્ટમને બુટ કરી રહ્યું હોય, તો TPM2 ખાનગી કીને અનસીલ કરી શકતું નથી. તેથી જો તમારું કમ્પ્યુટર યોગ્ય હસ્તાક્ષર જનરેટ કરી શકે છે, તો તે આ જાણીતી સ્થિતિમાં છે. આ tpm2-totp જેવું જ છે પરંતુ અસમપ્રમાણ સંકેતલિપીનો ઉપયોગ કરે છે. આનો અર્થ એ છે કે તમારે ચકાસણી કોડને ગુપ્ત રાખવાની જરૂર નથી, પરંતુ તમે તેને વિશ્વ સાથે સુરક્ષિત રીતે શેર કરી શકો છો.


- ફોનની ઓળખ ચકાસો

જ્યારે તમારો ફોન વિશ્વાસપાત્ર સ્થિતિમાં હોય ત્યારે તમે ખાનગી કી જનરેટ કરી શકો છો. જો તમારો ફોન યોગ્ય હસ્તાક્ષર બનાવી શકે છે, તો તમે જાણો છો કે તે જ ફોન છે. ઑપરેટિંગ સિસ્ટમ ખાનગી કીને ઍક્સેસ કરી શકે છે, તેથી સુરક્ષા ગેરંટી TPM2 કરતાં ઘણી નબળી છે. તેથી વેરિફિકેશન તમારા ફોનની જેમ જ સુરક્ષિત છે. જો તમે Graphene OS નો ઉપયોગ કરો છો, તો હું તેના બદલે ઑડિટરની ભલામણ કરું છું.


- ચકાસો કે વ્યક્તિ પાસે ખાનગી ચાવી છે

આ ઉપરના વિભાગ તરીકે કાર્ય કરે છે અને તેમાં સમાન ખામીઓ છે. જ્યારે કોઈ વ્યક્તિ તેની સાર્વજનિક ચાવી તમને અગાઉથી મોકલે ત્યારે તેનો ઉપયોગ રૂબરૂમાં ચકાસવા માટે થઈ શકે છે.

નવું શું છે

- Update dependencies
- Auto-focus message on signing
- Update F-Droid dependencies