PGP ID auf Android
foodjis macht aus Ihrem Telefon und einem kleinen NFC-Sicherheitsschlüssel eine digitale Identität, die Ihnen niemand entwenden kann: signieren, verschlüsseln, einander erkennen, ohne Konto und ohne Plattform dazwischen.
Freie Software · Ohne Konto · Ohne Werbung
Von den Ingenieuren, die es entworfen haben, über die Angreifer, die seine Schwachstellen ausnutzen, bis zu den Staaten, die ihre Bürger lieber überwachen als schützen: Was Sie Ihrem Telefon anvertrauen, bleibt nicht unbedingt unter Ihnen beiden.
Eine Nachricht, ein Screenshot, ein Video: Nichts verrät, wer sie wirklich erstellt hat. Fälschungen verbreiten sich schneller als Dementis, und das Vertrauen nutzt sich ab.
Ihre Konten gehören denen, die sie betreiben. Ändern diese ihre Bedingungen oder schließen sie die Tür, verschwindet Ihre digitale Identität gleich mit.
PGP ID ist eine dezentrale digitale Identität auf Grundlage des offenen Standards OpenPGP. Ihr geheimer Teil wohnt in einem Sicherheitsschlüssel, einem YubiKey oder einem NitroKey, den Sie bei sich tragen: Er signiert und entschlüsselt, lässt sein Geheimnis aber nicht heraus. Für Ihre Identität bürgen nicht die Nutzungsbedingungen eines Unternehmens, sondern die Menschen, die Sie kennen und sie beglaubigt haben.
Ihre Kennung wird aus einem Ort und einem Augenblick der Geburt berechnet, nicht aus einer Nummer, die man Ihnen zuteilt. Die Geheimnisse werden in Fragmenten auf Papier gedruckt: Ihre Sicherung hängt von keinem Dienst ab.
Halten Sie den Schlüssel an die Rückseite des Telefons: Die Identität wird über den Funk des Schlüssels geschrieben, nicht über das Netz. Das Telefon selbst behält kein Geheimnis.
Was Ihr Schlüssel trägt, im Klartext: Name, Porträt, Adressen, Fingerabdruck, Gültigkeit, erhaltene Beglaubigungen. Jede Änderung wird vom Schlüssel signiert, also von Ihnen, und dann veröffentlicht.
Die Geste, aus der ein Vertrauensnetz entsteht: bestätigen, dass ein Zertifikat wirklich der Person gehört, die es nennt. Keine zentrale Stelle: Jeder signiert, jeder prüft.
Suchen Sie ein Zertifikat auf den Schlüsselservern, tauschen Sie eines per QR-Code aus, sortieren Sie sie nach Status: beglaubigt, nicht beglaubigt, abgelaufen, widerrufen.
Thunderbird für Android liest, signiert, verschlüsselt und entschlüsselt Ihre Nachrichten über foodjis, wobei Sie den Schlüssel im richtigen Moment an die Rückseite des Telefons halten.
Markieren Sie einen Text in einer beliebigen App oder teilen Sie ihn: foodjis entschlüsselt ihn, prüft seine Signatur oder verschlüsselt ihn für Ihre Kontakte.
Für technisch Versierte: Ihre Fernsitzungen und Ihre git-Commits werden mit demselben Sicherheitsschlüssel authentifiziert und signiert.
Ein YubiKey 5 NFC oder ein Nitrokey 3A NFC. Der Verein foopgp stellt sie seinen Mitgliedern zur Verfügung. Zum Schlüsselangebot →
Ein Android-Telefon ab Version 7 mit NFC-Leser und die App aus Google Play.
Erstellen Sie Ihre Identität oder halten Sie einen bereits eingerichteten Schlüssel ans Telefon. Beglaubigen Sie einander dann, wenn Sie sich begegnen.
Aus Termux heraus authentifiziert sich eine SSH-Verbindung mit dem Sicherheitsschlüssel, ganz ohne privaten Schlüssel auf dem Telefon.
Der SSH-Agent im Detail →foodjis verlangt nicht, dass man ihm aufs Wort glaubt. Hier steht, was es tut, und wie.
Der SSH-Agent im Detail → Der Vorstellungsartikel → Unsere Werkzeuge auf Codeberg →
foopgp, ein gemeinnütziger Verein, der die Nutzung von PGP-Technologien bei Privatpersonen, Unternehmen und politisch Verantwortlichen fördert. foodjis wird für seine Mitglieder entwickelt, und für alle, die ihre digitale Identität wieder selbst in die Hand nehmen wollen.
foopgp entdecken →
Android 7 oder neuer, ein NFC-Leser, ein kontaktloser OpenPGP-Sicherheitsschlüssel.
Sie möchten die Überwachung oder andere Fehlfunktionen von Google Play lieber meiden? Laden Sie die App herunter:
foodjis_1.3.4.apk
Prüfen Sie den Fingerabdruck und die Signatur der App:
SHA-256 · PGP-Signatur