foodjis
DE

Impressum

Herausgeber

Die App foodjis und diese Website werden vom Verein „Friends of OpenPGP“ (foopgp) herausgegeben, einem Verein französischen Rechts, eingetragen unter der RNA-Nummer W052008166.

75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org

Seine Satzung und das Impressum des Vereins selbst finden Sie auf foopgp.org.

Diese Website

Diese Website enthält weder Cookies noch Tracker. Sie verlangt von Ihnen kein Konto und enthält kein eigenes Formular; die Seite über Sicherheitsschlüssel bindet das von HelloAsso ein, über das der Vereinsbeitrag gezahlt wird. Dieses Formular wird erst geladen, wenn Sie auf „Beitrag zahlen“ drücken: Von da an haben Sie es mit HelloAsso zu tun, nach dessen eigenen Bedingungen und dessen Datenschutzerklärung.

Wie jeder Webserver kann auch der, der diese Website bereitstellt, ein Zugriffsprotokoll führen.

Die App foodjis

Datenschutz

foodjis zeigt keine Werbung, misst keine Reichweite, verlangt kein Konto und sammelt keine Daten ohne Ihr Wissen.

Das tauscht die App über das Netz aus, und mit wem:

  • Die in ihren Einstellungen eingetragenen Zertifikatsserver. Sie sendet ihnen Ihr Zertifikat, wenn Sie es veröffentlichen oder ändern, und sucht dort die Zertifikate Ihrer Kontakte. Die App schlägt Standardserver vor, darunter den des Vereins; Sie können sie nach Belieben ersetzen.
  • OpenStreetMap, während eine Identität erzeugt wird: Die Karte, auf der Sie einen Ort angeben, kommt von diesem Dienst, der dabei Ihre IP-Adresse und den angezeigten Bereich sieht.
  • Die Domain der Adresse eines Kontakts, wenn sie die Zertifikate ihrer Adressen selbst veröffentlicht (WKD) und Sie diesen Kontakt suchen.

Dieser Austausch erfolgt über HTTPS. Wie jeder Webserver können auch diese Zugriffsprotokolle führen.

Ein PGP-Zertifikat ist seinem Wesen nach öffentlich. Es enthält, was Sie hineinschreiben, mindestens:

  • eine E-Mail-Adresse;
  • einen Namen oder ein Pseudonym;
  • einen Identifikator (EID). Der einer natürlichen Person leitet sich aus ihrem Personenstand sowie aus Land und Datum ihrer Geburt ab; der jeder anderen Entität (juristische Person) wird durch Zeitpunkt und Ort ihres ersten Erscheinens bestimmt.

Ein veröffentlichtes Zertifikat kann nicht gelöscht werden. Die Zertifikatsserver kopieren sich gegenseitig und löschen nichts: Das liegt in der Natur von PGP. Was möglich ist und was Sie mit foodjis tun können, ist widerrufen: öffentlich erklären, dass eine Identität oder ein Zertifikat nicht mehr gültig ist.

Ihre kryptografischen Geheimnisse sind auf den QR-Codes gespeichert, die Sie beim Erzeugen Ihrer Identität ausdrucken. Anschließend werden sie auf Ihren Sicherheitsschlüssel übertragen, ohne je offengelegt zu werden. Sie können ihn nicht mehr verlassen. Mit diesem physischen Sicherheitsschlüssel können Sie dann digital signieren, Ihre Daten entschlüsseln oder sich bei Diensten Dritter anmelden.

Der Sicherheitsschlüssel erfordert eine PIN, die Sie wählen und die foodjis für die von Ihnen gewählte Dauer im Speicher behalten kann. Das Sitzungsprotokoll verschwindet mit der Sitzung.

Die Kontakte, Zertifikate und Einstellungen, die die App aufbewahrt, bleiben auf Ihrem Telefon.

Berechtigungen

  • NFC, um Ihren Sicherheitsschlüssel zu lesen;
  • Kamera, um einen QR-Code zu lesen, wenn Sie es verlangen;
  • ungefährer Standort, nur wenn Sie beim Erzeugen einer Identität auf „Hier“ tippen;
  • Netzwerk, für den oben beschriebenen Austausch;
  • Benachrichtigungen und Ausführung im Hintergrund, für die Persistenz: die PIN für die gewählte Dauer behalten und Ihre Zertifikate auffrischen. Sie lässt sich in den Einstellungen abschalten.

Lizenz

foodjis ist freie Software unter der Lizenz GPL-3.0-only. Der Quellcode jeder Version wird jedem ausgehändigt, der die App besitzt und ihn bei info@foopgp.org anfordert.

Marken

Google Play und das Google Play-Logo sind Marken von Google LLC.