PGP ID sur Android
foodjis fait de votre téléphone et d'une petite clé de sécurité NFC une identité numérique que personne ne peut vous dérober : signer, chiffrer, se reconnaître entre personnes, sans compte et sans plateforme au milieu.
Logiciel libre · Sans compte · Sans publicité
Des ingénieurs qui l'ont conçu aux pirates qui en exploitent les failles, jusqu'aux États qui préfèrent surveiller leurs citoyens plutôt que les protéger : ce que vous confiez à votre téléphone ne reste pas forcément entre vous et lui.
Un message, une capture d'écran, une vidéo : rien n'indique qui les a vraiment produits. Les faux circulent plus vite que les démentis, et la confiance s'use.
Vos comptes sont à ceux qui les hébergent. Qu'ils changent leurs conditions, ou ferment la porte, et c'est votre identité numérique qui disparaît avec.
PGP ID est une identité numérique décentralisée, fondée sur le standard ouvert OpenPGP. Sa part secrète vit dans une clé de sécurité, une YubiKey ou une NitroKey, que vous portez sur vous : elle signe et déchiffre, mais ne laisse pas sortir son secret. Ce qui atteste votre identité, ce ne sont pas les conditions d’utilisation d’une entreprise : ce sont les personnes qui vous connaissent et qui l’ont certifiée.
Votre identifiant se calcule à partir d'un lieu et d'un instant de naissance, pas d'un numéro qu'on vous attribue. Les secrets s'impriment sur papier, en fragments : votre sauvegarde ne dépend d'aucun service.
Posez la clé au dos du téléphone : l'identité s'y écrit par la radio de la clé, sans passer par le réseau. Le téléphone, lui, ne garde aucun secret.
Ce que porte votre clé, en clair : nom, portrait, adresses, empreinte, validité, certifications reçues. Chaque modification est signée par la clé, donc par vous, puis publiée.
Le geste qui tisse une toile de confiance : confirmer qu'un certificat appartient bien à la personne qu'il nomme. Pas de bureau central : chacun signe, chacun vérifie.
Cherchez un certificat sur les serveurs de clés, échangez-en un par QR code, triez-les par statut : certifié, non certifié, expiré, révoqué.
Thunderbird pour Android lit, signe, chiffre et déchiffre vos messages par foodjis, la clé posée au dos du téléphone au moment voulu.
Sélectionnez un texte dans n'importe quelle application, ou partagez-le : foodjis le déchiffre, vérifie sa signature, ou le chiffre pour vos contacts.
Pour les plus techniques : vos sessions à distance et vos commits git s'authentifient et se signent avec la même clé de sécurité.
Une YubiKey 5 NFC ou une Nitrokey 3A NFC. L'association foopgp en fournit à ses adhérents. Voir l'offre de clés →
Un téléphone Android 7 ou plus récent, doté d'un lecteur NFC, et l'application depuis Google Play.
Créez votre identité, ou présentez une clé déjà prête. Puis, lors d'une rencontre, certifiez-vous les uns les autres.
Depuis Termux, une connexion SSH s'authentifie avec la clé de sécurité, sans aucune clé privée sur le téléphone.
L'agent SSH en détail →foodjis ne demande pas qu'on le croie sur parole. Voici ce qu'il fait, et comment.
L'agent SSH en détail → L'article de présentation → Nos outils sur Codeberg →
foopgp, une association à but non lucratif qui promeut les usages de technologies PGP auprès des particuliers, des entreprises et des responsables politiques. foodjis est développé pour ses adhérents, et pour tous ceux qui veulent reprendre la main sur leur identité numérique.
Découvrir foopgp →
Android 7 ou plus récent, un lecteur NFC, une clé de sécurité OpenPGP sans contact.
Vous préférez éviter la surveillance ou autres dysfonctionnements de Google Play ? Téléchargez l’application :
foodjis_1.3.4.apk
Vérifiez l’empreinte et la signature de l’application :
SHA-256 · signature PGP