PGP ID en Android
foodjis convierte su teléfono y una pequeña llave de seguridad NFC en una identidad digital que nadie le puede arrebatar: firmar, cifrar, reconocerse entre personas, sin cuenta y sin plataforma de por medio.
Software libre · Sin cuenta · Sin publicidad
Desde los ingenieros que lo diseñaron hasta los piratas que explotan sus fallos, pasando por los Estados que prefieren vigilar a sus ciudadanos antes que protegerlos: lo que usted confía a su teléfono no se queda necesariamente entre ustedes dos.
Un mensaje, una captura de pantalla, un vídeo: nada indica quién los produjo realmente. Los bulos corren más que los desmentidos, y la confianza se desgasta.
Sus cuentas son de quienes las alojan. Basta con que cambien sus condiciones, o cierren la puerta, para que su identidad digital desaparezca con ellas.
PGP ID es una identidad digital descentralizada, basada en el estándar abierto OpenPGP. Su parte secreta vive en una llave de seguridad, una YubiKey o una NitroKey, que usted lleva consigo: firma y descifra, pero no deja salir su secreto. Lo que acredita su identidad no son las condiciones de uso de una empresa: son las personas que le conocen y que la han certificado.
Su identificador se calcula a partir de un lugar y un instante de nacimiento, no de un número que alguien le asigna. Los secretos se imprimen en papel, en fragmentos: su copia de seguridad no depende de ningún servicio.
Acerque la llave a la parte trasera del teléfono: la identidad se escribe por la radio de la propia llave, sin pasar por la red. El teléfono, por su parte, no guarda ningún secreto.
Lo que lleva su llave, en claro: nombre, retrato, direcciones, huella, validez, certificaciones recibidas. Cada cambio lo firma la llave, es decir, usted, y luego se publica.
El gesto con el que se teje una red de confianza: confirmar que un certificado pertenece de verdad a la persona que nombra. Sin oficina central: cada uno firma, cada uno verifica.
Busque un certificado en los servidores de claves, intercambie uno mediante código QR, ordénelos por estado: certificado, sin certificar, caducado, revocado.
Thunderbird para Android lee, firma, cifra y descifra sus mensajes mediante foodjis, con la llave apoyada en la parte trasera del teléfono en el momento oportuno.
Seleccione un texto en cualquier aplicación, o compártalo: foodjis lo descifra, verifica su firma o lo cifra para sus contactos.
Para los más técnicos: sus sesiones remotas y sus commits de git se autentican y se firman con la misma llave de seguridad.
Una YubiKey 5 NFC o una Nitrokey 3A NFC. La asociación foopgp las proporciona a sus socios. Ver la oferta de llaves →
Un teléfono con Android 7 o posterior, con lector NFC, y la aplicación desde Google Play.
Cree su identidad, o presente una llave ya preparada. Después, cuando se encuentren, certifíquense unos a otros.
Desde Termux, una conexión SSH se autentica con la llave de seguridad, sin ninguna clave privada en el teléfono.
El agente SSH en detalle →foodjis no pide que se le crea bajo palabra. Esto es lo que hace, y cómo.
El agente SSH en detalle → El artículo de presentación → Nuestras herramientas en Codeberg →
foopgp, una asociación sin ánimo de lucro que promueve los usos de las tecnologías PGP entre particulares, empresas y responsables políticos. foodjis se desarrolla para sus socios, y para todos los que quieran recuperar el control de su identidad digital.
Conocer foopgp →
Android 7 o posterior, un lector NFC, una llave de seguridad OpenPGP sin contacto.
¿Prefiere evitar la vigilancia u otros fallos de Google Play? Descargue la aplicación:
foodjis_1.3.4.apk
Compruebe la huella y la firma de la aplicación:
SHA-256 · firma PGP