Cryptographic ID0.5.7

Cryptographic ID permite atestar a confiabilidade de um telefone, produzindo assinaturas criptográficas vinculadas a uma chave assimétrica. Ele gera e usa pares de chaves para verificar o estado do dispositivo, provar o controle de uma chave privada e permitir que outras partes validem assinaturas com a chave pública correspondente. Isso permite verificar um telefone, avaliar o estado de confiança de um computador ou confirmar que uma pessoa controla uma chave cuja contraparte pública foi fornecida previamente por meio de um canal seguro.

Em um telefone considerado confiável, o software pode criar uma chave privada e depois assinar uma mensagem; uma assinatura correta pode indicar que o telefone de assinatura é o originalmente associado com essa chave. A chave de verificação pode ser partilhada abertamente, enquanto a chave privada fornece a prova de posse. Como o sistema operacional pode acessar a chave privada do telefone, esta proteção é mais fraca do que armazenar uma chave em um TPM2 e é limitada pela própria segurança do telefone.

Um cenário Linux relacionado mantém a chave privada dentro do TPM2 do computador e sela-a ao estado PCR atual da máquina. Amarrar a chave para PCR7 e o estado Secure Boot, por exemplo, pode impedir a assinatura após o computador iniciar um sistema operacional assinado por outro fornecedor. A implementação do Linux para este cenário usa o criptographic-id-rs e aplica assinaturas assimétricas à verificação de confiança do computador.

Como software de segurança e privacidade de código aberto para Android, Cryptographic ID se adapta às pessoas que validam a identidade do dispositivo ou posse de chave através de mensagens assinadas. Ele requer a versão 7.0 ou posterior e suporta arquiteturas arm64-v8a, armeabi-v7a e x86 64. A versão atual é 0.5.7.