Cryptographic ID

Simon Brand‏

מידע על האפליקציה הזו

- ראה את המצב של מחשב לינוקס

אפליקציה זו יכולה לאמת חתימות שנעשו עם מזהה קריפטוגרפי. כאשר המחשב שלך במצב אמין, אתה יכול ליצור מפתח פרטי מוסתר ב-TPM2 של המחשב שלך. ניתן לאטום מפתח פרטי זה עם המצב הנוכחי של המחשב (PCRs). אז המחשב יכול לחתום על הודעה עם מפתח זה רק כאשר הוא במצב הנכון לפי ה-PCRs. לדוגמה, אתה יכול לאטום את המפתח נגד מצב האתחול המאובטח (PCR7). אם המחשב שלך מאתחל מערכת הפעלה חתומה על ידי ספק אחר, ה-TPM2 לא יכול לבטל את החסימה של המפתח הפרטי. אז אם המחשב שלך יכול ליצור חתימה נכונה, הוא נמצא במצב ידוע זה. זה דומה ל-tpm2-totp אבל משתמש בהצפנה אסימטרית. המשמעות היא שאינך צריך לשמור את קוד האימות בסוד, אבל אתה יכול לשתף אותו בבטחה עם העולם.


- אמת את זהות הטלפון

אתה יכול ליצור מפתח פרטי כאשר הטלפון שלך במצב אמין. אם הטלפון שלך יכול ליצור חתימה נכונה, אתה יודע שזה אותו טלפון. מכיוון שמערכת ההפעלה יכולה לגשת למפתח הפרטי, ערובות האבטחה חלשות הרבה יותר מאשר עם TPM2. אז האימות מאובטח בדיוק כמו הטלפון שלך. אם אתה משתמש ב-Graphene OS, אני ממליץ במקום זאת על Auditor.


- ודא שאדם מחזיק מפתח פרטי

זה עובד כמו הסעיף לעיל ויש לו אותם חסרונות. ניתן להשתמש בו כדי לאמת מישהו באופן אישי כאשר הוא שולח אליך את המפתח הציבורי שלו מראש.

מה חדש?

- Update dependencies
- Auto-focus message on signing
- Update F-Droid dependencies