Cryptographic ID

Simon Brand

អំពី​កម្មវិធីនេះ

- បញ្ជាក់ស្ថានភាពនៃកុំព្យូទ័រលីនុច

កម្មវិធីនេះអាចផ្ទៀងផ្ទាត់ហត្ថលេខាដែលបានធ្វើឡើងជាមួយ cryptographic-id-rs ។ នៅពេលដែលកុំព្យូទ័ររបស់អ្នកស្ថិតក្នុងស្ថានភាពគួរឱ្យទុកចិត្ត អ្នកអាចបង្កើតសោឯកជនដែលលាក់នៅក្នុង TPM2 នៃកុំព្យូទ័ររបស់អ្នក។ សោឯកជននេះអាចត្រូវបានផ្សាភ្ជាប់ជាមួយនឹងស្ថានភាពបច្ចុប្បន្ននៃកុំព្យូទ័រ (PCRs)។ បន្ទាប់មកកុំព្យូទ័រអាចចុះហត្ថលេខាលើសារដោយប្រើសោនេះនៅពេលដែលវាស្ថិតក្នុងស្ថានភាពត្រឹមត្រូវយោងទៅតាម PCRs ។ ឧទាហរណ៍ អ្នក​អាច​បិទ​សោ​ទល់​នឹង​ស្ថានភាព​ចាប់ផ្ដើម​សុវត្ថិភាព (PCR7)។ ប្រសិនបើកុំព្យូទ័ររបស់អ្នកកំពុងដំណើរការប្រព័ន្ធប្រតិបត្តិការដែលចុះហត្ថលេខាដោយអ្នកលក់ផ្សេងទៀត TPM2 មិនអាចបិទសោឯកជនបានទេ។ ដូច្នេះប្រសិនបើកុំព្យូទ័ររបស់អ្នកអាចបង្កើតហត្ថលេខាត្រឹមត្រូវ វាស្ថិតនៅក្នុងស្ថានភាពដែលគេស្គាល់នេះ។ នេះស្រដៀងទៅនឹង tpm2-totp ប៉ុន្តែប្រើការគ្រីបមិនស៊ីមេទ្រី។ នេះមានន័យថាអ្នកមិនចាំបាច់រក្សាលេខកូដផ្ទៀងផ្ទាត់ជាការសម្ងាត់ទេ ប៉ុន្តែអ្នកអាចចែករំលែកវាដោយសុវត្ថិភាពជាមួយពិភពលោក។


- ផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់ទូរស័ព្ទ

អ្នកអាចបង្កើតសោឯកជន នៅពេលដែលទូរសព្ទរបស់អ្នកស្ថិតក្នុងស្ថានភាពគួរឱ្យទុកចិត្ត។ ប្រសិនបើទូរសព្ទរបស់អ្នកអាចបង្កើតហត្ថលេខាត្រឹមត្រូវ អ្នកដឹងថាវាជាទូរសព្ទតែមួយ។ ដោយសារប្រព័ន្ធប្រតិបត្តិការអាចចូលប្រើសោឯកជន ការធានាសុវត្ថិភាពគឺខ្សោយជាងជាមួយ TPM2 ។ ដូច្នេះការផ្ទៀងផ្ទាត់គឺមានសុវត្ថិភាពដូចទូរស័ព្ទរបស់អ្នកដែរ។ ប្រសិនបើអ្នកប្រើ Graphene OS ខ្ញុំសូមណែនាំ Auditor ជំនួសវិញ។


- ផ្ទៀងផ្ទាត់ថាបុគ្គលម្នាក់មានសោឯកជន

វាដំណើរការដូចផ្នែកខាងលើ ហើយមានចំណុចខ្វះខាតដូចគ្នា។ វាអាចត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់នរណាម្នាក់ដោយផ្ទាល់ នៅពេលដែលគាត់ផ្ញើសោសាធារណៈរបស់គាត់ទៅអ្នកជាមុន។

អ្វី​ដែល​ថ្មី

- Update dependencies
- Auto-focus message on signing
- Update F-Droid dependencies