Cryptographic ID
10+
Pobrania
Dla wszystkich
info
Informacje o aplikacji
- Zaświadczenie o stanie komputera z systemem Linux
Ta aplikacja może weryfikować podpisy złożone za pomocą cryptographic-id-rs. Gdy komputer jest w stanie godnym zaufania, możesz wygenerować klucz prywatny ukryty w module TPM2 komputera. Ten klucz prywatny może być zapieczętowany aktualnym stanem komputera (PCR). Następnie komputer może podpisać wiadomość tym kluczem tylko wtedy, gdy jest w prawidłowym stanie zgodnie z PCR. Na przykład można zapieczętować klucz przed stanem bezpiecznego rozruchu (PCR7). Jeśli na komputerze uruchamiany jest system operacyjny podpisany przez innego dostawcę, moduł TPM2 nie może rozpieczętować klucza prywatnego. Więc jeśli twój komputer może wygenerować poprawny podpis, to jest w tym znanym stanie. Jest to podobne do tpm2-totp, ale wykorzystuje kryptografię asymetryczną. Oznacza to, że nie musisz utrzymywać kodu weryfikacyjnego w tajemnicy, ale możesz go bezpiecznie udostępnić całemu światu.
- Sprawdź tożsamość telefonu
Możesz wygenerować klucz prywatny, gdy Twój telefon jest w stanie godnym zaufania. Jeśli Twój telefon może utworzyć poprawny podpis, wiesz, że to ten sam telefon. Ponieważ system operacyjny może uzyskać dostęp do klucza prywatnego, gwarancje bezpieczeństwa są znacznie słabsze niż w przypadku TPM2. Weryfikacja jest więc tak samo bezpieczna jak Twój telefon. Jeśli używasz Graphene OS, zamiast tego polecam Auditor.
- Sprawdź, czy dana osoba jest w posiadaniu klucza prywatnego
Działa to jak sekcja powyżej i ma te same wady. Można go użyć do osobistej weryfikacji kogoś, kto wcześniej prześle Ci swój klucz publiczny.
Ta aplikacja może weryfikować podpisy złożone za pomocą cryptographic-id-rs. Gdy komputer jest w stanie godnym zaufania, możesz wygenerować klucz prywatny ukryty w module TPM2 komputera. Ten klucz prywatny może być zapieczętowany aktualnym stanem komputera (PCR). Następnie komputer może podpisać wiadomość tym kluczem tylko wtedy, gdy jest w prawidłowym stanie zgodnie z PCR. Na przykład można zapieczętować klucz przed stanem bezpiecznego rozruchu (PCR7). Jeśli na komputerze uruchamiany jest system operacyjny podpisany przez innego dostawcę, moduł TPM2 nie może rozpieczętować klucza prywatnego. Więc jeśli twój komputer może wygenerować poprawny podpis, to jest w tym znanym stanie. Jest to podobne do tpm2-totp, ale wykorzystuje kryptografię asymetryczną. Oznacza to, że nie musisz utrzymywać kodu weryfikacyjnego w tajemnicy, ale możesz go bezpiecznie udostępnić całemu światu.
- Sprawdź tożsamość telefonu
Możesz wygenerować klucz prywatny, gdy Twój telefon jest w stanie godnym zaufania. Jeśli Twój telefon może utworzyć poprawny podpis, wiesz, że to ten sam telefon. Ponieważ system operacyjny może uzyskać dostęp do klucza prywatnego, gwarancje bezpieczeństwa są znacznie słabsze niż w przypadku TPM2. Weryfikacja jest więc tak samo bezpieczna jak Twój telefon. Jeśli używasz Graphene OS, zamiast tego polecam Auditor.
- Sprawdź, czy dana osoba jest w posiadaniu klucza prywatnego
Działa to jak sekcja powyżej i ma te same wady. Można go użyć do osobistej weryfikacji kogoś, kto wcześniej prześle Ci swój klucz publiczny.
Ostatnia aktualizacja
Podstawą bezpieczeństwa jest wiedza o tym, jak deweloperzy zbierają i udostępniają Twoje dane. Praktyki w zakresie zapewniania prywatności i bezpieczeństwa danych mogą się różnić w zależności od sposobu korzystania z aplikacji, regionu i wieku użytkownika. Te informacje podał deweloper i z czasem może je aktualizować.
Żadne dane nie są udostępniane innym firmom
Dowiedz się więcej o deklarowaniu udostępniania danych przez deweloperów
Aplikacja nie zbiera danych
Dowiedz się więcej o deklarowaniu zbierania danych przez deweloperów
Co nowego
- Sign with timestamps in milliseconds, support for timestamps in seconds will be removed in the future.
- Calculate correct ED25519 fingerprint (hash compressed point). It is handled exactly like the Prime256v1 fingerprint migration.
- Format seconds in scan result
- update flutter
- update gradle to 8.7
- fix new flutter analyze problems
- update mobile scanner
- Calculate correct ED25519 fingerprint (hash compressed point). It is handled exactly like the Prime256v1 fingerprint migration.
- Format seconds in scan result
- update flutter
- update gradle to 8.7
- fix new flutter analyze problems
- update mobile scanner
