Cryptographic ID0.5.7

Cryptographic ID ti permette di attestare l'affidabilità di un telefono producendo firme crittografiche legate a una chiave asimmetrica. Genera e utilizza coppie chiave per controllare lo stato del dispositivo, dimostrare il controllo di una chiave privata, e lasciare che altre parti convalidano le firme con la chiave pubblica corrispondente. Ciò supporta il controllo di un telefono, la valutazione dello stato di fiducia di un computer, o la conferma che una persona controlla una chiave la cui controparte pubblica è stata fornita in anticipo attraverso un canale sicuro.

Su un telefono considerato affidabile, il software può creare una chiave privata e successivamente firmare un messaggio; una firma corretta può indicare che il telefono di firma è quello originariamente associato a quella chiave. La chiave di verifica può essere condivisa apertamente, mentre la chiave privata fornisce la prova di possesso. Poiché il sistema operativo può accedere alla chiave privata del telefono, questa protezione è più debole che memorizzare una chiave in un TPM2 ed è limitata dalla propria sicurezza del telefono.

Uno scenario Linux correlato mantiene la chiave privata all’interno del TPM2 del computer e la sigilla all’attuale stato PCR della macchina. Digitare la chiave per PCR7 e lo stato di avvio sicuro, per esempio, può impedire la firma dopo che il computer avvia un sistema operativo firmato da un altro fornitore. L'implementazione Linux per questo scenario utilizza cryptographic-id-rs e applica firme asimmetriche alla verifica della fiducia del computer.

Come software di sicurezza e privacy open-source per Android, Cryptographic ID si adatta alle persone che convalidano l'identità del dispositivo o il possesso chiave attraverso i messaggi firmati. Richiede versione 7.0 o successiva e supporta le architetture arm64-v8a, armeabi-v7a e x86 64. La versione attuale è 0.5.7.