Cryptographic ID

Simon Brand

ਇਸ ਐਪ ਬਾਰੇ

- ਲੀਨਕਸ ਕੰਪਿਊਟਰ ਦੀ ਸਥਿਤੀ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰੋ

ਇਹ ਐਪ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ-id-rs ਨਾਲ ਕੀਤੇ ਦਸਤਖਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੀ ਹੈ। ਜਦੋਂ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਭਰੋਸੇਯੋਗ ਸਥਿਤੀ ਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੇ ਕੰਪਿਊਟਰ ਦੇ TPM2 ਵਿੱਚ ਛੁਪੀ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਬਣਾ ਸਕਦੇ ਹੋ। ਇਸ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਕੰਪਿਊਟਰ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ (ਪੀਸੀਆਰਜ਼) ਨਾਲ ਸੀਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਫਿਰ ਕੰਪਿਊਟਰ ਸਿਰਫ਼ ਇਸ ਕੁੰਜੀ ਨਾਲ ਇੱਕ ਸੰਦੇਸ਼ 'ਤੇ ਦਸਤਖਤ ਕਰ ਸਕਦਾ ਹੈ ਜਦੋਂ ਇਹ ਪੀਸੀਆਰਜ਼ ਦੇ ਅਨੁਸਾਰ ਸਹੀ ਸਥਿਤੀ ਵਿੱਚ ਹੋਵੇ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸੁਰੱਖਿਅਤ ਬੂਟ ਸਥਿਤੀ (PCR7) ਦੇ ਵਿਰੁੱਧ ਕੁੰਜੀ ਨੂੰ ਸੀਲ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਕਿਸੇ ਹੋਰ ਵਿਕਰੇਤਾ ਦੁਆਰਾ ਹਸਤਾਖਰਿਤ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਬੂਟ ਕਰ ਰਿਹਾ ਹੈ, ਤਾਂ TPM2 ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਅਣਸੀਲ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਜੇਕਰ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਸਹੀ ਦਸਤਖਤ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਇਹ ਇਸ ਜਾਣੀ-ਪਛਾਣੀ ਸਥਿਤੀ ਵਿੱਚ ਹੈ। ਇਹ tpm2-totp ਦੇ ਸਮਾਨ ਹੈ ਪਰ ਅਸਮਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਨੂੰ ਗੁਪਤ ਰੱਖਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਪਰ ਤੁਸੀਂ ਇਸਨੂੰ ਦੁਨੀਆ ਨਾਲ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਾਂਝਾ ਕਰ ਸਕਦੇ ਹੋ।


- ਫ਼ੋਨ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ

ਜਦੋਂ ਤੁਹਾਡਾ ਫ਼ੋਨ ਭਰੋਸੇਮੰਦ ਸਥਿਤੀ ਵਿੱਚ ਹੁੰਦਾ ਹੈ ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਬਣਾ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਤੁਹਾਡਾ ਫ਼ੋਨ ਸਹੀ ਦਸਤਖਤ ਬਣਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ ਕਿ ਇਹ ਉਹੀ ਫ਼ੋਨ ਹੈ। ਕਿਉਂਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਗਾਰੰਟੀ TPM2 ਦੇ ਮੁਕਾਬਲੇ ਬਹੁਤ ਕਮਜ਼ੋਰ ਹਨ। ਇਸ ਲਈ ਪੁਸ਼ਟੀਕਰਨ ਤੁਹਾਡੇ ਫ਼ੋਨ ਵਾਂਗ ਹੀ ਸੁਰੱਖਿਅਤ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ Graphene OS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਮੈਂ ਇਸਦੀ ਬਜਾਏ ਆਡੀਟਰ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹਾਂ।


- ਤਸਦੀਕ ਕਰੋ ਕਿ ਇੱਕ ਵਿਅਕਤੀ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਦੇ ਕਬਜ਼ੇ ਵਿੱਚ ਹੈ

ਇਹ ਉਪਰੋਕਤ ਸੈਕਸ਼ਨ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਉਸੇ ਤਰ੍ਹਾਂ ਦੀਆਂ ਕਮੀਆਂ ਹਨ। ਇਸਦੀ ਵਰਤੋਂ ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਦੋਂ ਉਹ ਤੁਹਾਨੂੰ ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਪਹਿਲਾਂ ਤੋਂ ਭੇਜਦਾ ਹੈ।

ਨਵਾਂ ਕੀ ਹੈ

- Sign with timestamps in milliseconds, support for timestamps in seconds will be removed in the future.
- Calculate correct ED25519 fingerprint (hash compressed point). It is handled exactly like the Prime256v1 fingerprint migration.
- Format seconds in scan result
- update flutter
- update gradle to 8.7
- fix new flutter analyze problems
- update mobile scanner