sub rosa by naiveHA

sub rosa by naiveHA é um aplicativo de segurança de código aberto para dispositivos Android. Ele foi projetado para configurar um YubiKey com uma senha estática e usar a chave de segurança de hardware para inserir essa senha. A chave configurada pode ser usada com telefones, tablets e computadores.

O aplicativo é destinado a pessoas que querem usar uma chave de segurança de hardware ao inserir uma senha em todos esses dispositivos. Ele também suporta programação de chaves OpenPGP para uma chave de segurança de hardware compatível. Isso coloca o aplicativo na categoria de segurança porque ele conecta senha e manipulação de chaves com hardware dedicado.

Seu propósito central é a configuração em vez de servir como um gerenciador de senha de uso geral. Uma senha estática é armazenada na chave de segurança do hardware para que a chave possa fornecê-la quando necessário. A versão Android fornece a plataforma móvel através da qual esta configuração é realizada.

Como o projeto é de código aberto, seu código fonte está disponível sob uma licença de código aberto em vez de ser distribuído apenas como software fechado. Esse modelo de licenciamento permite que o software seja examinado e utilizado de acordo com os termos de sua licença. O aplicativo é relevante para usuários que já têm um YubiKey e querem configurá-lo a partir de um telefone ou tablet Android.

Também pode ser útil para usuários que trabalham com chaves OpenPGP e querem programá-los em hardware suportado. MirrorNest distribui a construção oficial do sub rosa by naiveHA espelhando-o diretamente em seu próprio armazenamento. Antes de publicar a compilação espelhada, MirrorNest verifica-lo para malware.

Este processo de distribuição dá aos usuários do MirrorNest uma cópia separada hospedada, mantendo o pacote vinculado à compilação oficial. Como um utilitário de segurança Android, sub rosa by naiveHA se concentra em entrada de senha baseada em hardware e configuração de chave, em vez de funções de dispositivo não relacionadas.