Cryptographic ID0.5.7

Cryptographic ID vous permet d'attester la fiabilité d'un téléphone en produisant des signatures cryptographiques liées à une clé asymétrique. Il génère et utilise des paires de clés pour vérifier l'état de l'appareil, prouver le contrôle d'une clé privée, et laisser les autres parties valider les signatures avec la clé publique correspondante. Cela permet de vérifier un téléphone, d'évaluer l'état de confiance d'un ordinateur ou de confirmer qu'une personne contrôle une clé dont la contrepartie publique a été fournie au préalable par un canal sécurisé.

Sur un téléphone jugé digne de confiance, le logiciel peut créer une clé privée et signer un message par la suite; une signature correcte peut indiquer que le téléphone de signature est celui initialement associé à cette clé. La clé de vérification peut être partagée ouvertement, tandis que la clé privée fournit une preuve de possession. Parce que le système d'exploitation peut accéder à la clé privée du téléphone, cette protection est plus faible que le stockage d'une clé dans un TPM2 et est limitée par la propre sécurité du téléphone.

Un scénario Linux lié conserve la clé privée à l'intérieur de l'ordinateur. Lier la clé au PCR7 et à l'état Secure Boot, par exemple, peut empêcher la signature après que l'ordinateur démarre un système d'exploitation signé par un autre fournisseur. L'implémentation Linux de ce scénario utilise des id-rs cryptographiques et applique des signatures asymétriques à la vérification de confiance informatique.

En tant que logiciel de sécurité et de confidentialité open-source pour Android, Cryptographic ID convient aux personnes qui valident l'identité de l'appareil ou la possession de clé à travers des messages signés. Il nécessite la version 7.0 ou ultérieure et supporte les architectures arm64-v8a, armeabi-v7a et x86 64. La version actuelle est 0.5.7.