Cryptographic ID

Analýza A Revize Aplikací Pro Android: Cryptographic ID, Vyvinuté Společností Simon Brand. Uvedeno V Kategorii Nástroje. Aktuální Verze Je 0.5.1, Aktualizována Na 19/05/2024 . Podle Recenzí Uživatelů Na Google Play: Cryptographic ID. Dosaženo Více Než 28 Instalací. Cryptographic ID Má V Současné Době Recenze 1, Průměrné Hodnocení 5.0 Hvězd

- Ověřte stav počítače se systémem Linux

Tato aplikace může ověřovat podpisy vytvořené pomocí cryptographic-id-rs. Když je váš počítač v důvěryhodném stavu, můžete vygenerovat soukromý klíč skrytý v TPM2 vašeho počítače. Tento soukromý klíč lze zapečetit aktuálním stavem počítače (PCR). Poté může počítač podepsat zprávu tímto klíčem pouze tehdy, když je ve správném stavu podle PCR. Klíč můžete například zaplombovat proti stavu bezpečného spouštění (PCR7). Pokud váš počítač spouští operační systém podepsaný jiným dodavatelem, TPM2 nemůže odpečetit soukromý klíč. Pokud tedy váš počítač dokáže vygenerovat správný podpis, je v tomto známém stavu. To je podobné jako tpm2-totp, ale používá asymetrickou kryptografii. To znamená, že ověřovací kód nemusíte udržovat v tajnosti, ale můžete jej bezpečně sdílet se světem.


- Ověřte identitu telefonu

Soukromý klíč můžete vygenerovat, když je váš telefon v důvěryhodném stavu. Pokud váš telefon dokáže vytvořit správný podpis, víte, že se jedná o stejný telefon. Vzhledem k tomu, že operační systém má přístup k soukromému klíči, jsou záruky zabezpečení mnohem slabší než u TPM2. Ověření je tedy stejně bezpečné jako váš telefon. Pokud používáte Graphene OS, doporučuji místo toho Auditor.


- Ověřte, že osoba vlastní soukromý klíč

Funguje to jako výše a má stejné nedostatky. Dá se použít k ověření někoho osobně, když vám předem pošle svůj veřejný klíč.