Aviso legal
Editor
La aplicación foodjis y este sitio los publica la asociación «Friends of OpenPGP» (foopgp), asociación de derecho francés registrada con el número RNA W052008166.
75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org
Sus estatutos, y el aviso legal de la propia asociación, se leen en foopgp.org.
Este sitio
Este sitio no contiene cookies ni rastreadores. No le pide ninguna cuenta ni contiene formulario propio; la página de las llaves de seguridad integra el de HelloAsso, por el que se paga la cuota de la asociación. Ese formulario solo se carga cuando usted pulsa «Pagar la cuota»: a partir de ahí trata con HelloAsso, según sus propias condiciones y su política de privacidad.
Como todo servidor web, el que aloja este sitio puede llevar un registro de accesos.
La aplicación foodjis
Privacidad
foodjis no muestra publicidad, no mide audiencias, no pide ninguna cuenta y no recoge ningún dato sin que usted lo sepa.
Esto es lo que la aplicación intercambia por la red, y con quién:
- Los servidores de certificados inscritos en su configuración. Les envía su certificado cuando usted lo publica o lo modifica, y busca en ellos los de sus contactos. La aplicación propone servidores por defecto, entre ellos el de la asociación; puede sustituirlos a su gusto.
- OpenStreetMap, durante la generación de una identidad: el mapa en el que usted señala un lugar procede de ese servicio, que ve entonces su dirección IP y la zona mostrada.
- El dominio de la dirección de un contacto, cuando publica él mismo los certificados de sus direcciones (WKD) y usted busca a ese contacto.
Estos intercambios se hacen por HTTPS. Como todo servidor web, esos pueden guardar registros de accesos.
Un certificado PGP es un documento público por naturaleza. Lleva lo que usted pone en él, como mínimo:
- una dirección de correo electrónico;
- un nombre o un seudónimo;
- un identificador (EID). El de una persona física deriva de su estado civil y de su país y fecha de nacimiento; el de cualquier otra entidad (persona jurídica) se define por un instante y un lugar de primera aparición.
Un certificado publicado no puede borrarse. Los servidores de certificados se copian entre sí y no suprimen nada: es la naturaleza misma de PGP. Lo que se hace, y lo que usted puede hacer desde foodjis, es revocar: declarar públicamente que una identidad o un certificado ya no es válido.
Sus secretos criptográficos se guardan en los códigos QR que usted imprime al generar su identidad. Después se cargan en su llave de seguridad sin quedar nunca expuestos. No pueden salir de ella. Esa llave física de seguridad le permite entonces firmar digitalmente, descifrar sus datos o autenticarse en servicios de terceros.
La llave de seguridad requiere un código PIN que usted elige, y que foodjis puede guardar en memoria durante el tiempo que usted elija. El registro de sesión desaparece con la sesión.
Los contactos, los certificados y los ajustes que la aplicación guarda permanecen en su teléfono.
Permisos
- NFC, para leer su llave de seguridad;
- cámara, para leer un código QR, cuando usted lo pide;
- ubicación aproximada, solo si pulsa «Aquí» al generar una identidad;
- red, para los intercambios descritos más arriba;
- notificaciones y funcionamiento en segundo plano, para la persistencia: guardar el código PIN el tiempo elegido y refrescar sus certificados. Se desactiva en la configuración.
Licencia
foodjis es software libre, distribuido bajo la licencia GPL-3.0-only. El código fuente de cada versión se entrega a quien tenga la aplicación y lo pida a info@foopgp.org.
Marcas
Google Play y el logotipo de Google Play son marcas de Google LLC.