Note legali
Editore
L’applicazione foodjis e questo sito sono pubblicati dall’associazione «Friends of OpenPGP» (foopgp), associazione di diritto francese registrata con il numero RNA W052008166.
75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org
Il suo statuto, e le note legali dell’associazione stessa, si leggono su foopgp.org.
Questo sito
Questo sito non contiene né cookie né tracciatori. Non vi chiede alcun account e non contiene moduli propri; la pagina delle chiavi di sicurezza integra quello di HelloAsso, con cui si versa la quota dell’associazione. Quel modulo viene caricato solo quando premete «Versare la quota»: da quel momento avete a che fare con HelloAsso, secondo le sue condizioni e la sua informativa sulla privacy.
Come ogni server web, quello che ospita questo sito può tenere un registro degli accessi.
L’applicazione foodjis
Riservatezza
foodjis non mostra pubblicità, non misura alcun pubblico, non chiede alcun account e non raccoglie alcun dato a vostra insaputa.
Ecco che cosa l’applicazione scambia in rete, e con chi:
- I server di certificati iscritti nella sua configurazione. Invia loro il vostro certificato quando lo pubblicate o lo modificate, e vi cerca quelli dei vostri contatti. L’applicazione propone dei server predefiniti, tra cui quello dell’associazione; potete sostituirli a piacere.
- OpenStreetMap, durante la generazione di un’identità: la mappa su cui indicate un luogo proviene da questo servizio, che vede allora il vostro indirizzo IP e la zona mostrata.
- Il dominio dell’indirizzo di un contatto, quando pubblica esso stesso i certificati dei propri indirizzi (WKD) e voi cercate quel contatto.
Questi scambi avvengono in HTTPS. Come ogni server web, anche quelli possono conservare registri degli accessi.
Un certificato PGP è un documento pubblico per natura. Porta ciò che vi mettete, come minimo:
- un indirizzo di posta elettronica;
- un nome o uno pseudonimo;
- un identificativo (EID). Quello di una persona fisica deriva dal suo stato civile e dal paese e dalla data di nascita; quello di ogni altra entità (persona giuridica) è definito da un istante e da un luogo di prima apparizione.
Un certificato pubblicato non può essere cancellato. I server di certificati si copiano a vicenda e non eliminano nulla: è la natura stessa di PGP. Ciò che si fa, e che potete fare da foodjis, è revocare: dichiarare pubblicamente che un’identità o un certificato non è più valido.
I vostri segreti crittografici sono conservati sui codici QR che stampate quando generate la vostra identità. Vengono poi caricati sulla vostra chiave di sicurezza senza mai essere esposti. Non possono uscirne. Questa chiave fisica di sicurezza vi permette allora di firmare digitalmente, di decifrare i vostri dati o di autenticarvi presso servizi di terzi.
La chiave di sicurezza richiede un codice PIN che scegliete voi, e che foodjis può tenere in memoria per la durata che scegliete. Il registro di sessione scompare con la sessione.
I contatti, i certificati e le impostazioni che l’applicazione conserva restano sul vostro telefono.
Autorizzazioni
- NFC, per leggere la vostra chiave di sicurezza;
- fotocamera, per leggere un codice QR, quando lo chiedete;
- posizione approssimativa, solo se premete «Qui» generando un’identità;
- rete, per gli scambi descritti sopra;
- notifiche e funzionamento in background, per la persistenza: conservare il codice PIN per il tempo scelto e aggiornare i vostri certificati. Si disattiva nella configurazione.
Licenza
foodjis è software libero, distribuito con licenza GPL-3.0-only. Il codice sorgente di ogni versione è consegnato a chiunque detenga l’applicazione e lo chieda a info@foopgp.org.
Marchi
Google Play e il logo di Google Play sono marchi di Google LLC.