Cryptographic ID0.5.7

Mit Cryptographic ID können Sie die Vertrauenswürdigkeit eines Telefons bestätigen, indem Sie kryptographische Signaturen erstellen, die an einen asymmetrischen Schlüssel gebunden sind. Es generiert und verwendet Schlüsselpaare, um den Gerätezustand zu überprüfen, die Kontrolle über einen privaten Schlüssel nachzuweisen und anderen Parteien die Validierung von Signaturen mit dem übereinstimmenden öffentlichen Schlüssel zu ermöglichen. Dies unterstützt das Überprüfen eines Telefons, die Bewertung des vertrauenswürdigen Zustands eines Computers oder die Bestätigung, dass eine Person einen Schlüssel kontrolliert, dessen öffentliches Gegenstück zuvor über einen sicheren Kanal bereitgestellt wurde.

Auf einem Telefon, das als vertrauenswürdig angesehen wird, kann die Software einen privaten Schlüssel erstellen und später eine Nachricht signieren; eine korrekte Signatur kann anzeigen, dass das signierende Telefon dasjenige ist, das ursprünglich mit diesem Schlüssel verbunden war. Der Verifizierungsschlüssel kann offen geteilt werden, während der private Schlüssel den Besitznachweis liefert. Da das Betriebssystem auf den privaten Schlüssel des Telefons zugreifen kann, ist dieser Schutz schwächer als die Speicherung eines Schlüssels in einem TPM2 und wird durch die eigene Sicherheit des Telefons eingeschränkt.

Ein verwandtes Linux-Szenario hält den privaten Schlüssel im TPM2 des Computers und versiegelt ihn mit dem aktuellen PCR-Zustand des Computers. Die Verknüpfung des Schlüssels mit PCR7 und dem Status Secure Boot kann beispielsweise verhindern, dass signiert wird, nachdem der Computer ein von einem anderen Anbieter signiertes Betriebssystem gestartet hat. Die Linux-Implementierung für dieses Szenario verwendet kryptographische ID-Rs und wendet asymmetrische Signaturen zur Überprüfung des Computervertrauens an.

Als Open-Source-Software für Sicherheit und Datenschutz für Android eignet sich Cryptographic ID für Personen, die die Geräteidentität oder den Schlüsselbesitz durch signierte Nachrichten validieren. Es erfordert Version 7.0 oder höher und unterstützt arm64-v8a, armeabi-v7a und x86 64 Architekturen. Die aktuelle Version ist 0.5.7.