PGP ID на Android
foodjis превращает ваш телефон и небольшой ключ безопасности NFC в цифровую личность, которую никто не сможет у вас отнять: подписывать, шифровать, узнавать друг друга — без учётной записи и без платформы-посредника.
Свободное ПО · Без учётной записи · Без рекламы
От инженеров, которые его спроектировали, до взломщиков, которые пользуются его уязвимостями, и вплоть до государств, которые предпочитают следить за своими гражданами, а не защищать их: то, что вы доверяете телефону, не обязательно остаётся между вами.
Сообщение, снимок экрана, видео: ничто не указывает, кто на самом деле их создал. Подделки расходятся быстрее опровержений, и доверие тает.
Ваши учётные записи принадлежат тем, кто их размещает. Стоит им изменить условия или закрыть дверь — и ваша цифровая личность исчезнет вместе с ними.
PGP ID — это децентрализованная цифровая личность, основанная на открытом стандарте OpenPGP. Её секретная часть живёт в ключе безопасности, YubiKey или NitroKey, который вы носите с собой: ключ подписывает и расшифровывает, но не выпускает свой секрет наружу. Вашу личность удостоверяют не условия использования какой-то компании, а люди, которые вас знают и заверили её.
Ваш идентификатор вычисляется по месту и моменту рождения, а не по номеру, который вам кто-то присваивает. Секреты печатаются на бумаге, по частям: ваша резервная копия не зависит ни от какого сервиса.
Приложите ключ к задней стороне телефона: личность записывается по радиоканалу самого ключа, минуя сеть. Сам телефон не хранит никаких секретов.
Что несёт ваш ключ, простыми словами: имя, портрет, адреса, отпечаток, срок действия, полученные заверения. Каждое изменение подписывается ключом, то есть вами, а затем публикуется.
Жест, из которого сплетается сеть доверия: подтвердить, что сертификат действительно принадлежит тому человеку, которого он называет. Никакого центрального бюро: каждый подписывает, каждый проверяет.
Ищите сертификат на серверах ключей, обменивайтесь им по QR-коду, сортируйте по статусу: заверенные, незаверенные, истёкшие, отозванные.
Thunderbird для Android читает, подписывает, шифрует и расшифровывает ваши письма через foodjis — достаточно в нужный момент приложить ключ к телефону.
Выделите текст в любом приложении или поделитесь им: foodjis его расшифрует, проверит подпись или зашифрует для ваших контактов.
Для технически подкованных: ваши удалённые сеансы и коммиты git проходят аутентификацию и подписываются тем же ключом безопасности.
YubiKey 5 NFC или Nitrokey 3A NFC. Ассоциация foopgp предоставляет их своим членам. Посмотреть предложение ключей →
Телефон на Android 7 или новее со считывателем NFC и приложение из Google Play.
Создайте свою личность или приложите уже настроенный ключ. Затем, при встрече, заверьте друг друга.
Из Termux подключение по SSH проходит аутентификацию ключом безопасности, без единого закрытого ключа на телефоне.
Агент SSH в подробностях →foodjis не просит верить ему на слово. Вот что он делает и как.
Агент SSH в подробностях → Вводная статья → Наши инструменты на Codeberg →
foopgp — некоммерческая ассоциация, которая продвигает применение технологий PGP среди частных лиц, компаний и политиков. foodjis разрабатывается для её членов и для всех, кто хочет вернуть себе контроль над своей цифровой личностью.
Узнать о foopgp →
Android 7 или новее, считыватель NFC, бесконтактный ключ безопасности OpenPGP.
Хотите избежать слежки или других сбоев Google Play? Скачайте приложение:
foodjis_1.3.4.apk
Проверьте отпечаток и подпись приложения:
SHA-256 · подпись PGP