Nota prawna

Wydawca

Aplikację foodjis i tę stronę wydaje stowarzyszenie „Friends of OpenPGP” (foopgp), stowarzyszenie prawa francuskiego zarejestrowane pod numerem RNA W052008166.

75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org

Jego statut oraz nota prawna samego stowarzyszenia znajdują się na foopgp.org.

Ta strona

Ta strona nie zawiera plików cookie ani elementów śledzących. Nie wymaga od Ciebie konta i nie zawiera własnego formularza; strona o kluczach bezpieczeństwa osadza formularz HelloAsso, przez który opłaca się składkę stowarzyszenia. Formularz ten ładuje się dopiero wtedy, gdy naciśniesz „Opłać składkę”: od tej chwili masz do czynienia z HelloAsso, na jego własnych warunkach i zgodnie z jego polityką prywatności.

Jak każdy serwer WWW, ten, który obsługuje tę stronę, może prowadzić dziennik dostępu.

Aplikacja foodjis

Prywatność

foodjis nie wyświetla reklam, nie mierzy oglądalności, nie wymaga konta i nie zbiera żadnych danych bez Twojej wiedzy.

Oto, co aplikacja wymienia przez sieć i z kim:

Serwery certyfikatów wpisane w jej konfiguracji. Wysyła im Twój certyfikat, gdy go publikujesz lub zmieniasz, i szuka tam certyfikatów Twoich kontaktów. Aplikacja proponuje serwery domyślne, w tym serwer stowarzyszenia; możesz je dowolnie zastąpić.
OpenStreetMap, podczas generowania tożsamości: mapa, na której wskazujesz miejsce, pochodzi z tej usługi, która widzi wtedy Twój adres IP i wyświetlany obszar.
Domena adresu kontaktu, gdy sama publikuje certyfikaty swoich adresów (WKD), a Ty szukasz tego kontaktu.

Wymiana ta odbywa się przez HTTPS. Jak każdy serwer WWW, także te mogą przechowywać dzienniki dostępu.

Certyfikat PGP jest dokumentem publicznym z natury. Zawiera to, co w nim umieścisz, co najmniej:

adres e-mail;
imię i nazwisko lub pseudonim;
identyfikator (EID). Identyfikator osoby fizycznej wynika z jej stanu cywilnego oraz kraju i daty urodzenia; identyfikator każdego innego podmiotu (osoby prawnej) określają chwila i miejsce pierwszego pojawienia się.

Opublikowanego certyfikatu nie można usunąć. Serwery certyfikatów kopiują się nawzajem i niczego nie usuwają: taka jest natura PGP. To, co można zrobić, także z foodjis, to unieważnić: publicznie oświadczyć, że tożsamość lub certyfikat nie jest już ważny.

Twoje sekrety kryptograficzne są przechowywane na kodach QR, które drukujesz podczas generowania tożsamości. Następnie są wgrywane na Twój klucz bezpieczeństwa i nigdy nie zostają ujawnione. Nie mogą go opuścić. Ten fizyczny klucz bezpieczeństwa pozwala Ci potem podpisywać cyfrowo, odszyfrowywać dane lub uwierzytelniać się w usługach stron trzecich.

Klucz bezpieczeństwa wymaga kodu PIN, który wybierasz i który foodjis może przechowywać w pamięci przez wybrany przez Ciebie czas. Dziennik sesji znika wraz z sesją.

Kontakty, certyfikaty i ustawienia przechowywane przez aplikację pozostają na Twoim telefonie.

Uprawnienia

NFC, aby odczytać Twój klucz bezpieczeństwa;
aparat, aby odczytać kod QR, gdy o to poprosisz;
przybliżona lokalizacja, tylko jeśli naciśniesz „Tutaj” podczas generowania tożsamości;
sieć, do wymiany opisanej wyżej;
powiadomienia i działanie w tle, na potrzeby trwałości: przechowywanie kodu PIN przez wybrany czas i odświeżanie Twoich certyfikatów. Można ją wyłączyć w konfiguracji.

Licencja

foodjis jest wolnym oprogramowaniem, rozpowszechnianym na licencji GPL-3.0-only. Kod źródłowy każdej wersji jest przekazywany każdemu, kto posiada aplikację i poprosi o niego pod adresem info@foopgp.org.

Znaki towarowe

Google Play i logo Google Play są znakami towarowymi Google LLC.