PGP ID su Android
foodjis trasforma il vostro telefono e una piccola chiave di sicurezza NFC in un'identità digitale che nessuno può sottrarvi: firmare, cifrare, riconoscersi tra persone, senza account e senza piattaforme di mezzo.
Software libero · Senza account · Senza pubblicità
Dagli ingegneri che l'hanno progettato ai pirati che ne sfruttano le falle, fino agli Stati che preferiscono sorvegliare i propri cittadini anziché proteggerli: ciò che affidate al vostro telefono non resta necessariamente tra voi e lui.
Un messaggio, uno screenshot, un video: nulla indica chi li abbia davvero prodotti. I falsi corrono più veloci delle smentite, e la fiducia si logora.
I vostri account sono di chi li ospita. Basta che cambi le sue condizioni, o chiuda la porta, e la vostra identità digitale scompare con essi.
PGP ID è un’identità digitale decentralizzata, fondata sullo standard aperto OpenPGP. La sua parte segreta vive in una chiave di sicurezza, una YubiKey o una NitroKey, che portate con voi: firma e decifra, ma non lascia uscire il suo segreto. A garantire la vostra identità non sono le condizioni d’uso di un’azienda: sono le persone che vi conoscono e che l’hanno certificata.
Il vostro identificativo si calcola a partire da un luogo e un istante di nascita, non da un numero che qualcuno vi assegna. I segreti si stampano su carta, in frammenti: il vostro backup non dipende da alcun servizio.
Appoggiate la chiave sul retro del telefono: l'identità vi si scrive tramite la radio della chiave, senza passare dalla rete. Il telefono, dal canto suo, non conserva alcun segreto.
Ciò che porta la vostra chiave, in chiaro: nome, ritratto, indirizzi, impronta, validità, certificazioni ricevute. Ogni modifica è firmata dalla chiave, quindi da voi, poi pubblicata.
Il gesto con cui si tesse una rete di fiducia: confermare che un certificato appartiene davvero alla persona che nomina. Nessun ufficio centrale: ciascuno firma, ciascuno verifica.
Cercate un certificato sui server delle chiavi, scambiatene uno tramite codice QR, ordinateli per stato: certificato, non certificato, scaduto, revocato.
Thunderbird per Android legge, firma, cifra e decifra i vostri messaggi tramite foodjis, con la chiave appoggiata sul retro del telefono al momento giusto.
Selezionate un testo in qualsiasi applicazione, o condividetelo: foodjis lo decifra, ne verifica la firma o lo cifra per i vostri contatti.
Per i più tecnici: le vostre sessioni remote e i vostri commit git si autenticano e si firmano con la stessa chiave di sicurezza.
Una YubiKey 5 NFC o una Nitrokey 3A NFC. L'associazione foopgp le fornisce ai suoi soci. Vedere l'offerta di chiavi →
Un telefono con Android 7 o successivo, dotato di lettore NFC, e l'applicazione da Google Play.
Create la vostra identità, o presentate una chiave già pronta. Poi, quando vi incontrate, certificatevi a vicenda.
Da Termux, una connessione SSH si autentica con la chiave di sicurezza, senza alcuna chiave privata sul telefono.
L'agente SSH nel dettaglio →foodjis non chiede di essere creduto sulla parola. Ecco cosa fa, e come.
L'agente SSH nel dettaglio → L'articolo di presentazione → I nostri strumenti su Codeberg →
foopgp, un’associazione senza scopo di lucro che promuove gli usi delle tecnologie PGP presso privati, aziende e responsabili politici. foodjis è sviluppato per i suoi soci, e per tutti coloro che vogliono riprendere il controllo della propria identità digitale.
Scoprire foopgp →
Android 7 o successivo, un lettore NFC, una chiave di sicurezza OpenPGP contactless.
Preferite evitare la sorveglianza o altri malfunzionamenti di Google Play? Scaricate l’applicazione:
foodjis_1.3.4.apk
Verificate l’impronta e la firma dell’applicazione:
SHA-256 · firma PGP