Cryptographic ID0.5.7

Cryptographic ID le permite probar la confianza de un teléfono produciendo firmas criptográficas atadas a una clave asimétrica. Genera y utiliza pares clave para comprobar el estado del dispositivo, probar el control de una llave privada, y dejar que otras partes validen firmas con la llave pública coincidente. Esto permite comprobar un teléfono, evaluar el estado de confianza de un ordenador, o confirmar que una persona controla una llave cuya contraparte pública fue proporcionada de antemano a través de un canal seguro.

En un teléfono considerado confiable, el software puede crear una clave privada y luego firmar un mensaje; una firma correcta puede indicar que el teléfono de firma es el asociado originalmente con esa clave. La clave de verificación puede compartirse abiertamente, mientras que la clave privada proporciona pruebas de posesión. Debido a que el sistema operativo puede acceder a la llave privada del teléfono, esta protección es más débil que almacenar una llave en un TPM2 y está limitada por la propia seguridad del teléfono.

Un escenario relacionado de Linux mantiene la clave privada dentro del TPM2 del ordenador y la sella al estado PCR actual de la máquina. Titular la clave para PCR7 y el estado Secure Boot, por ejemplo, puede evitar la firma después de que el ordenador inicie un sistema operativo firmado por otro proveedor. La implementación de Linux para este escenario utiliza criptográfico-id-rs y aplica firmas asimétricas a la verificación de la confianza informática.

Como software de seguridad y privacidad de código abierto para Android, Cryptographic ID se adapta a las personas que validan la identidad del dispositivo o la posesión clave a través de mensajes firmados. Requiere la versión 7.0 o posterior y soporta las arquitecturas arm64-v8a, armeabi-v7a y x86 64. La versión actual es 0.5.7.