Aviso legal

Editor

A aplicação foodjis e este sítio são publicados pela associação «Friends of OpenPGP» (foopgp), associação de direito francês registada com o número RNA W052008166.

75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org

Os seus estatutos, e o aviso legal da própria associação, leem-se em foopgp.org.

Este sítio

Este site não contém cookies nem rastreadores. Não lhe pede conta nem contém formulário próprio; a página das chaves de segurança integra o do HelloAsso, através do qual se paga a quota da associação. Esse formulário só é carregado quando carrega em «Pagar a quota»: a partir daí está a tratar com o HelloAsso, segundo as suas próprias condições e a sua política de privacidade.

Como qualquer servidor web, o que aloja este sítio pode manter um registo de acessos.

A aplicação foodjis

Privacidade

O foodjis não mostra publicidade, não mede audiências, não pede nenhuma conta e não recolhe nenhum dado sem o seu conhecimento.

Eis o que a aplicação troca pela rede, e com quem:

Os servidores de certificados inscritos na sua configuração. Envia-lhes o seu certificado quando o publica ou o modifica, e procura neles os dos seus contactos. A aplicação propõe servidores por omissão, entre os quais o da associação; pode substituí-los como entender.
OpenStreetMap, durante a geração de uma identidade: o mapa em que indica um lugar vem desse serviço, que vê então o seu endereço IP e a zona apresentada.
O domínio do endereço de um contacto, quando publica ele próprio os certificados dos seus endereços (WKD) e o utilizador procura esse contacto.

Estas trocas fazem-se em HTTPS. Como qualquer servidor web, esses podem guardar registos de acessos.

Um certificado PGP é um documento público por natureza. Contém o que nele puser, no mínimo:

um endereço de correio eletrónico;
um nome ou um pseudónimo;
um identificador (EID). O de uma pessoa singular deriva do seu estado civil e do seu país e data de nascimento; o de qualquer outra entidade (pessoa coletiva) define-se por um instante e um lugar de primeira aparição.

Um certificado publicado não pode ser apagado. Os servidores de certificados copiam-se uns aos outros e não eliminam nada: é a própria natureza do PGP. O que se faz, e o que pode fazer a partir do foodjis, é revogar: declarar publicamente que uma identidade ou um certificado já não é válido.

Os seus segredos criptográficos ficam guardados nos códigos QR que imprime ao gerar a sua identidade. São depois carregados na sua chave de segurança sem nunca serem expostos. Não podem sair dela. Essa chave física de segurança permite-lhe então assinar digitalmente, decifrar os seus dados ou autenticar-se em serviços de terceiros.

A chave de segurança requer um código PIN que escolhe, e que o foodjis pode guardar em memória durante o tempo que escolher. O registo de sessão desaparece com a sessão.

Os contactos, os certificados e as definições que a aplicação guarda ficam no seu telemóvel.

Autorizações

NFC, para ler a sua chave de segurança;
câmara, para ler um código QR, quando o pede;
localização aproximada, apenas se premir «Aqui» ao gerar uma identidade;
rede, para as trocas descritas acima;
notificações e funcionamento em segundo plano, para a persistência: guardar o código PIN durante o tempo escolhido e atualizar os seus certificados. Desativa-se na configuração.

Licença

O foodjis é software livre, distribuído sob a licença GPL-3.0-only. O código-fonte de cada versão é entregue a quem tiver a aplicação e o pedir a info@foopgp.org.

Marcas

Google Play e o logótipo do Google Play são marcas da Google LLC.