Telefon bir kasa değildir
Onu tasarlayan mühendislerden açıklarını istismar eden korsanlara, hatta vatandaşlarını korumak yerine gözetlemeyi tercih eden devletlere kadar: telefonunuza emanet ettikleriniz, sizinle onun arasında kalmayabilir.
Android'de PGP ID
Kim olduğunuzu kanıtlayın.
Kiminle konuştuğunuzu bilin.
foodjis, telefonunuzu ve küçük bir NFC güvenlik anahtarını kimsenin sizden alamayacağı bir dijital kimliğe dönüştürür: imzalayın, şifreleyin, birbirinizi tanıyın; hesap olmadan, arada hiçbir platform olmadan.
Özgür yazılım · Hesap gerekmez · Reklam yok
Neler ters gidiyor
Herkes herkesin adına konuşabilir
Bir mesaj, bir ekran görüntüsü, bir video: hiçbir şey onları gerçekte kimin ürettiğini söylemez. Sahteler yalanlamalardan daha hızlı yayılır ve güven aşınır.
Kimliğiniz başkalarına ait
Hesaplarınız, onları barındıranlara aittir. Koşullarını değiştirmeleri ya da kapıyı kapatmaları yeter: dijital kimliğiniz de hesaplarınızla birlikte gider.
Tek anahtar. Sizin kimliğiniz. Sizin kurallarınız.
PGP ID, açık OpenPGP standardı üzerine kurulu, merkeziyetsiz bir dijital kimliktir. Gizli kısmı, yanınızda taşıdığınız bir güvenlik anahtarında, bir YubiKey ya da NitroKey anahtarında yaşar: imzalar ve şifre çözer, ama sırrını dışarı bırakmaz. Kimliğinize kefil olan, bir şirketin kullanım koşulları değildir: sizi tanıyan ve kimliğinizi sertifikalamış kişilerdir.
foodjis neler yapar
Bir kimliğe hayat verin
Tanımlayıcınız, birinin size verdiği bir numaradan değil, bir doğum yeri ve anından hesaplanır. Sırlar kâğıda, parçalar hâlinde basılır: yedeğiniz hiçbir hizmete bağlı değildir.
Onu anahtarınıza yazın
Anahtarı telefonun arkasına tutun: kimlik, ağ üzerinden değil, anahtarın kendi radyosu üzerinden yazılır. Telefon hiçbir sır saklamaz.
Sertifikanızı okuyun ve yönetin
Anahtarınızın taşıdıkları, açık bir dille: ad, portre, adresler, parmak izi, geçerlilik, alınan sertifikalamalar. Her değişiklik anahtar tarafından, yani sizin tarafınızdan imzalanır, sonra yayımlanır.
Tanıdığınız kişileri sertifikalayın
Bir güven ağını ören hareket: bir sertifikanın gerçekten üzerinde adı yazan kişiye ait olduğunu onaylamak. Merkezi bir büro yok: herkes imzalar, herkes doğrular.
Doğrulayabileceğiniz kişiler
Sertifika sunucularında bir sertifika arayın, QR kodla sertifika alıp verin, kişilerinizi durumlarına göre sıralayın: sertifikalı, sertifikasız, süresi dolmuş, iptal edilmiş.
İmzalı ve şifreli e-posta
Android için Thunderbird, mesajlarınızı foodjis aracılığıyla okur, imzalar, şifreler ve şifrelerini çözer; gerektiğinde anahtarı telefona tutarsınız.
Bir metni şifreleyin, nereden gelirse gelsin
Herhangi bir uygulamada bir metin seçin ya da paylaşın: foodjis onun şifresini çözer, imzasını doğrular ya da onu kişileriniz için şifreler.
Telefonda özel anahtar olmadan SSH ve git
Teknik kullanıcılar için: uzak oturumlarınızda ve git commit'lerinizde kimlik doğrulama ve imza, aynı güvenlik anahtarıyla yapılır.
Başlarken
Bir güvenlik anahtarı
Bir YubiKey 5 NFC veya Nitrokey 3A NFC. foopgp derneği bunları üyelerine sağlar. Anahtar teklifini görün →
Telefonunuzda foodjis
NFC okuyuculu, Android 7 veya daha yeni bir telefon ve Google Play'den uygulama.
Önce kendi kimliğiniz, sonra başkalarınınki
Kimliğinizi oluşturun ya da zaten hazır bir anahtarı tutun. Sonra, karşılaştığınızda birbirinizi sertifikalayın.
Videoda: güvenlik anahtarı uzak bir oturum açıyor
Termux'tan yapılan bir SSH bağlantısı, telefonda hiçbir özel anahtar olmadan, kimliğini güvenlik anahtarıyla doğrular.
SSH ajanı ayrıntılı olarak →Meraklılar ve şüpheciler için
foodjis, sözüne güvenmenizi istemez. İşte ne yaptığı ve nasıl yaptığı.
- Egzotik hiçbir şey yok: sadece PGP. Sertifikalar, imzalar ve şifreli mesajlar OpenPGP ile LibrePGP’nin ortak belirtimlerine uyar. GnuPG onları okur; bu standardı uygulayan her araç da öyle.
- Özel anahtar karttan çıkmaz. Sırlar bir OpenPGP kartında (YubiKey, NitroKey) yaşar. Telefon, NFC üzerinden imzalanacak ya da şifresi çözülecek olanı karta iletir ve sonucu alır; özel anahtarı ise hiçbir zaman görmez.
- Hiçbir yere yazılmayan bir PIN. Seçtiğiniz süre boyunca bellekte kalır ve telefona asla kaydedilmez.
- Evinizde hesaplanan bir güven ağı. Telefon onu, sertifikalamalardan ve tanıdığınız güvenilirlik düzeylerinden yola çıkarak kendisi hesaplar.
- Sistemin OpenPGP sağlayıcısı. E-posta uygulamaları, OpenKeychain’e başvurdukları gibi foodjis’e başvurur; telefonda hiçbir sır bulunmaz.
- Her şeyi imzalamayan bir SSH ajanı. Yalnızca SSH oturum açmalarını ve git commit’lerini imzalar, her seferinde tek bir isteği ele alır ve neyi imzalamak üzere olduğunu ekranda belirtir.
- Uygulama kimlerle iletişim kurar. Ölçülü biçimde, yapılandırdığınız sertifika sunucularıyla. u5 EID oluşturulurken OpenStreetMap ile. Ve varsa, kişilerinizin WKD hizmetleriyle. Hesap yok, reklam yok, izleyici yok.
- GPL-3.0 lisanslı özgür yazılım. foodjis, PGPainless ve Bouncy Castle üzerine kuruludur; kaynak kodu, uygulamaya sahip olan ve isteyen herkese verilir, yardımcı araçlarımız ise Codeberg’de yayımlanır.
- Doğrulanabilir. foopgp.org’un dağıttığı her sürüm, parmak izi ve ayrık bir PGP imzasıyla birlikte gelir.
SSH ajanı ayrıntılı olarak → Tanıtım yazısı → Codeberg'deki araçlarımız →
foodjis'in arkasında kim var?
foopgp, PGP teknolojilerinin kullanımlarını bireyler, işletmeler ve politika yapıcılar arasında yaygınlaştıran, kâr amacı gütmeyen bir dernektir. foodjis, derneğin üyeleri ve dijital kimliğinin denetimini geri almak isteyen herkes için geliştirilmektedir.
foopgp'yi keşfedin →
foodjis'i yükleyin
Android 7 veya daha yenisi, bir NFC okuyucu, temassız bir OpenPGP güvenlik anahtarı.
Google Play’in gözetiminden veya diğer aksaklıklarından kaçınmayı mı tercih edersiniz? Uygulamayı indirin:
foodjis_1.3.4.apk
Uygulamanın parmak izini ve imzasını doğrulayın:
SHA-256 · PGP imzası