foodjis
EL

PGP ID στο Android

Αποδείξτε ποιοι είστε.
Να ξέρετε με ποιον μιλάτε.

Το foodjis μετατρέπει το τηλέφωνό σας και ένα μικρό κλειδί ασφαλείας NFC σε ψηφιακή ταυτότητα που κανείς δεν μπορεί να σας αφαιρέσει: υπογραφή, κρυπτογράφηση, αμοιβαία αναγνώριση, χωρίς λογαριασμό και χωρίς πλατφόρμα στη μέση.

Ελεύθερο λογισμικό · Χωρίς λογαριασμό · Χωρίς διαφημίσεις

Τι δεν πάει καλά

Ένα τηλέφωνο δεν είναι χρηματοκιβώτιο

Από τους μηχανικούς που το σχεδίασαν ως τους χάκερ που εκμεταλλεύονται τα κενά ασφαλείας του, και μέχρι τα κράτη που προτιμούν να παρακολουθούν τους πολίτες τους παρά να τους προστατεύουν: ό,τι εμπιστεύεστε στο τηλέφωνό σας δεν μένει απαραίτητα ανάμεσα σε εσάς και σε εκείνο.

Οποιοσδήποτε μπορεί να μιλήσει εξ ονόματος οποιουδήποτε

Ένα μήνυμα, ένα στιγμιότυπο οθόνης, ένα βίντεο: τίποτα δεν δείχνει ποιος τα δημιούργησε πραγματικά. Τα ψεύτικα κυκλοφορούν πιο γρήγορα από τις διαψεύσεις, και η εμπιστοσύνη φθείρεται.

Η ταυτότητά σας ανήκει σε άλλους

Οι λογαριασμοί σας ανήκουν σε όσους τους φιλοξενούν. Αρκεί να αλλάξουν τους όρους τους ή να κλείσουν την πόρτα, και η ψηφιακή σας ταυτότητα χάνεται μαζί τους.

Ένα κλειδί. Η ταυτότητά σας. Οι κανόνες σας.

Το PGP ID είναι μια αποκεντρωμένη ψηφιακή ταυτότητα, βασισμένη στο ανοιχτό πρότυπο OpenPGP. Το μυστικό της μέρος βρίσκεται σε ένα κλειδί ασφαλείας, ένα YubiKey ή ένα NitroKey, που έχετε μαζί σας: υπογράφει και αποκρυπτογραφεί, αλλά δεν αφήνει το μυστικό του να βγει. Την ταυτότητά σας δεν την εγγυώνται οι όροι χρήσης μιας εταιρείας: την εγγυώνται τα πρόσωπα που σας γνωρίζουν και την έχουν πιστοποιήσει.

Τι κάνει το foodjis

1

Δώστε ζωή σε μια ταυτότητα

Το αναγνωριστικό σας υπολογίζεται από έναν τόπο και μια στιγμή γέννησης, όχι από έναν αριθμό που σας αποδίδει κάποιος. Τα μυστικά τυπώνονται σε χαρτί, σε τμήματα: το αντίγραφο ασφαλείας σας δεν εξαρτάται από καμία υπηρεσία.

2

Γράψτε τη στο κλειδί σας

Ακουμπήστε το κλειδί στο πίσω μέρος του τηλεφώνου: η ταυτότητα γράφεται μέσω της ασύρματης σύνδεσης του ίδιου του κλειδιού, όχι μέσω του δικτύου. Το τηλέφωνο δεν κρατά κανένα μυστικό.

3

Διαβάστε και διαχειριστείτε το πιστοποιητικό σας

Ό,τι φέρει το κλειδί σας, με απλά λόγια: όνομα, πορτρέτο, διευθύνσεις, αποτύπωμα, διάρκεια ισχύος, πιστοποιήσεις που έχετε λάβει. Κάθε αλλαγή υπογράφεται από το κλειδί, δηλαδή από εσάς, και έπειτα δημοσιεύεται.

4

Πιστοποιήστε όσους γνωρίζετε

Η κίνηση από την οποία υφαίνεται ένα δίκτυο εμπιστοσύνης: η επιβεβαίωση ότι ένα πιστοποιητικό ανήκει πράγματι στο πρόσωπο που κατονομάζει. Κανένα κεντρικό γραφείο: ο καθένας υπογράφει, ο καθένας ελέγχει.

5

Επαφές που μπορείτε να επαληθεύσετε

Αναζητήστε ένα πιστοποιητικό στους διακομιστές πιστοποιητικών, ανταλλάξτε το με κωδικό QR, ταξινομήστε τις επαφές κατά κατάσταση: πιστοποιημένα, μη πιστοποιημένα, ληγμένα, ανακληθέντα.

6

Υπογεγραμμένα και κρυπτογραφημένα email

Το Thunderbird για Android διαβάζει, υπογράφει, κρυπτογραφεί και αποκρυπτογραφεί τα μηνύματά σας μέσω του foodjis, με το κλειδί ακουμπισμένο στο τηλέφωνο όταν χρειάζεται.

7

Κρυπτογραφήστε ένα κείμενο, από όπου κι αν προέρχεται

Επιλέξτε ένα κείμενο σε οποιαδήποτε εφαρμογή ή κοινοποιήστε το: το foodjis το αποκρυπτογραφεί, ελέγχει την υπογραφή του ή το κρυπτογραφεί για τις επαφές σας.

8

SSH και git, χωρίς ιδιωτικό κλειδί στο τηλέφωνο

Για τους πιο τεχνικούς: οι απομακρυσμένες συνεδρίες σας και τα commit σας στο git ταυτοποιούνται και υπογράφονται με το ίδιο κλειδί ασφαλείας.

Γέννηση μιας ταυτότητας: ο τόπος και η στιγμή της αφετηρίας.
Γέννηση μιας ταυτότητας: ο τόπος και η στιγμή της αφετηρίας.
Ρύθμιση ενός κλειδιού: ακουμπήστε το στο πίσω μέρος του τηλεφώνου.
Ρύθμιση ενός κλειδιού: ακουμπήστε το στο πίσω μέρος του τηλεφώνου.
Η καρτέλα του συνδεδεμένου κλειδιού, όπως διαβάστηκε από το ίδιο το κλειδί.
Η καρτέλα του συνδεδεμένου κλειδιού, όπως διαβάστηκε από το ίδιο το κλειδί.
Πιστοποίηση: σε τι σας δεσμεύει αυτή η κίνηση, εξηγείται πριν σας προταθεί.
Πιστοποίηση: σε τι σας δεσμεύει αυτή η κίνηση, εξηγείται πριν σας προταθεί.
Οι επαφές και η αναζήτηση.
Οι επαφές και η αναζήτηση.
Η καρτέλα μιας επαφής και η αξιοπιστία που της αναγνωρίζετε.
Η καρτέλα μιας επαφής και η αξιοπιστία που της αναγνωρίζετε.

Πρώτα βήματα

  1. Ένα κλειδί ασφαλείας

    Ένα YubiKey 5 NFC ή ένα Nitrokey 3A NFC. Ο σύλλογος foopgp τα παρέχει στα μέλη του. Δείτε την προσφορά κλειδιών →

  2. Το foodjis στο τηλέφωνό σας

    Ένα τηλέφωνο Android 7 ή νεότερο, με αναγνώστη NFC, και η εφαρμογή από το Google Play.

  3. Η ταυτότητά σας, και μετά των άλλων

    Δημιουργήστε την ταυτότητά σας ή ακουμπήστε ένα κλειδί που είναι ήδη έτοιμο. Έπειτα, όταν συναντιέστε, πιστοποιήστε ο ένας τον άλλον.

Σε βίντεο: το κλειδί ασφαλείας ανοίγει μια απομακρυσμένη συνεδρία

Από το Termux, μια σύνδεση SSH ταυτοποιείται με το κλειδί ασφαλείας, χωρίς κανένα ιδιωτικό κλειδί στο τηλέφωνο.

Ο agent SSH αναλυτικά →

Για τους περίεργους και τους δύσπιστους

Το foodjis δεν ζητά να το πιστέψετε στα λόγια. Ορίστε τι κάνει, και πώς.

  • Τίποτα εξωτικό: απλώς PGP. Τα πιστοποιητικά, οι υπογραφές και τα κρυπτογραφημένα μηνύματα ακολουθούν τις κοινές προδιαγραφές OpenPGP και LibrePGP. Τα διαβάζει το GnuPG, όπως και κάθε εργαλείο που υλοποιεί αυτό το πρότυπο.
  • Το ιδιωτικό κλειδί δεν βγαίνει από την κάρτα. Τα μυστικά βρίσκονται σε μια κάρτα OpenPGP (YubiKey, NitroKey). Μέσω NFC, το τηλέφωνο της δίνει ό,τι πρέπει να υπογραφεί ή να αποκρυπτογραφηθεί και λαμβάνει το αποτέλεσμα· το ιδιωτικό κλειδί δεν το βλέπει ποτέ.
  • Ένα PIN που δεν γράφεται πουθενά. Μένει στη μνήμη όσο χρόνο επιλέγετε και δεν αποθηκεύεται ποτέ στο τηλέφωνο.
  • Ένα δίκτυο εμπιστοσύνης που υπολογίζεται στο σπίτι σας. Το τηλέφωνο το υπολογίζει μόνο του, από τις πιστοποιήσεις και τους βαθμούς αξιοπιστίας που αποδίδετε.
  • Ο πάροχος OpenPGP του συστήματος. Οι εφαρμογές email απευθύνονται στο foodjis όπως απευθύνονταν στο OpenKeychain, χωρίς κανένα μυστικό να βρίσκεται στο τηλέφωνο.
  • Ένας agent SSH που δεν υπογράφει οτιδήποτε. Υπογράφει μόνο συνδέσεις SSH και commit του git, ένα αίτημα τη φορά, και δείχνει στην οθόνη τι πρόκειται να υπογράψει.
  • Με ποιους επικοινωνεί η εφαρμογή. Με φειδώ, με τους διακομιστές πιστοποιητικών που έχετε ρυθμίσει. Με το OpenStreetMap, κατά τη δημιουργία ενός EID u5. Και, όπου υπάρχουν, με τις υπηρεσίες WKD των επαφών σας. Χωρίς λογαριασμό, χωρίς διαφημίσεις, χωρίς ιχνηλάτες.
  • Ελεύθερο λογισμικό, με άδεια GPL-3.0. Το foodjis βασίζεται στα PGPainless και Bouncy Castle· ο πηγαίος κώδικάς του δίνεται σε όποιον έχει την εφαρμογή και τον ζητήσει, και τα συνοδευτικά μας εργαλεία δημοσιεύονται στο Codeberg.
  • Επαληθεύσιμο. Κάθε έκδοση που διανέμει το foopgp.org συνοδεύεται από το αποτύπωμά της και μια αποσπασμένη υπογραφή PGP.

Ποιος βρίσκεται πίσω από το foodjis;

Ο foopgp, ένας μη κερδοσκοπικός σύλλογος που προωθεί τις χρήσεις των τεχνολογιών PGP σε ιδιώτες, επιχειρήσεις και φορείς χάραξης πολιτικής. Το foodjis αναπτύσσεται για τα μέλη του και για όλους όσοι θέλουν να ανακτήσουν τον έλεγχο της ψηφιακής τους ταυτότητας.

Γνωρίστε τον foopgp →

Εγκατάσταση του foodjis

Android 7 ή νεότερο, αναγνώστης NFC, ανέπαφο κλειδί ασφαλείας OpenPGP.

Διαθέσιμο στο Google Play

Προτιμάτε να αποφύγετε την παρακολούθηση ή άλλες δυσλειτουργίες του Google Play; Κατεβάστε την εφαρμογή:
foodjis_1.3.4.apk

Ελέγξτε το αποτύπωμα και την υπογραφή της εφαρμογής:
SHA-256 · υπογραφή PGP