Cryptographic ID
10+
Download
Per tutti
info
Informazioni sull'app
- Attestare lo stato di un computer Linux
Questa app può verificare le firme fatte con cryptographic-id-rs. Quando il tuo computer è in uno stato affidabile, puoi generare una chiave privata nascosta nel TPM2 del tuo computer. Questa chiave privata può essere sigillata con lo stato corrente del computer (PCR). Quindi il computer può firmare un messaggio con questa chiave solo quando è nello stato corretto secondo i PCR. Ad esempio, puoi sigillare la chiave contro lo stato di avvio protetto (PCR7). Se il tuo computer sta avviando un sistema operativo firmato da un altro fornitore, il TPM2 non può sbloccare la chiave privata. Quindi, se il tuo computer può generare una firma corretta, è in questo stato noto. È simile a tpm2-totp ma utilizza la crittografia asimmetrica. Ciò significa che non è necessario mantenere segreto il codice di verifica, ma è possibile condividerlo in modo sicuro con il mondo.
- Verificare l'identità di un telefono
Puoi generare una chiave privata quando il tuo telefono è in uno stato affidabile. Se il tuo telefono può creare una firma corretta, sai che è lo stesso telefono. Poiché il sistema operativo può accedere alla chiave privata, le garanzie di sicurezza sono molto più deboli rispetto a un TPM2. Quindi la verifica è sicura quanto il tuo telefono. Se usi il sistema operativo Graphene, ti consiglio invece Auditor.
- Verificare che una persona sia in possesso di una chiave privata
Funziona come la sezione precedente e presenta gli stessi difetti. Può essere utilizzato per verificare qualcuno di persona quando ti invia in anticipo la sua chiave pubblica.
Questa app può verificare le firme fatte con cryptographic-id-rs. Quando il tuo computer è in uno stato affidabile, puoi generare una chiave privata nascosta nel TPM2 del tuo computer. Questa chiave privata può essere sigillata con lo stato corrente del computer (PCR). Quindi il computer può firmare un messaggio con questa chiave solo quando è nello stato corretto secondo i PCR. Ad esempio, puoi sigillare la chiave contro lo stato di avvio protetto (PCR7). Se il tuo computer sta avviando un sistema operativo firmato da un altro fornitore, il TPM2 non può sbloccare la chiave privata. Quindi, se il tuo computer può generare una firma corretta, è in questo stato noto. È simile a tpm2-totp ma utilizza la crittografia asimmetrica. Ciò significa che non è necessario mantenere segreto il codice di verifica, ma è possibile condividerlo in modo sicuro con il mondo.
- Verificare l'identità di un telefono
Puoi generare una chiave privata quando il tuo telefono è in uno stato affidabile. Se il tuo telefono può creare una firma corretta, sai che è lo stesso telefono. Poiché il sistema operativo può accedere alla chiave privata, le garanzie di sicurezza sono molto più deboli rispetto a un TPM2. Quindi la verifica è sicura quanto il tuo telefono. Se usi il sistema operativo Graphene, ti consiglio invece Auditor.
- Verificare che una persona sia in possesso di una chiave privata
Funziona come la sezione precedente e presenta gli stessi difetti. Può essere utilizzato per verificare qualcuno di persona quando ti invia in anticipo la sua chiave pubblica.
Ultimo aggiornamento
Il primo passo verso la sicurezza è capire in che modo gli sviluppatori raccolgono e condividono i tuoi dati. Le misure di protezione della privacy e della sicurezza dei dati possono variare in base all'utilizzo, alla regione e all'età. Lo sviluppatore ha fornito queste informazioni e potrebbe aggiornarle nel tempo.
Nessun dato condiviso con terze parti
Scopri di più sulla modalità di condivisione dei dati dichiarata dagli sviluppatori
Nessun dato raccolto
Scopri di più sulla modalità di raccolta dei dati dichiarata dagli sviluppatori
Novità
- Update dependencies
- Auto-focus message on signing
- Update F-Droid dependencies
- Auto-focus message on signing
- Update F-Droid dependencies
Assistenza per le app
Info sullo sviluppatore
Simon Brand
simon.brand@postadigitale.de
Germany
undefined
