PGP ID на Android

Доведіть, хто ви.
Знайте, з ким говорите.

foodjis перетворює ваш телефон і невеликий ключ безпеки NFC на цифрову особистість, яку ніхто не може у вас відібрати: підписувати, шифрувати, впізнавати одне одного — без облікового запису й без платформи-посередника.

Ще не маєте ключа безпеки? →

Вільне програмне забезпечення · Без облікового запису · Без реклами

Що пішло не так

Телефон — не сейф

Від інженерів, які його спроєктували, до зломщиків, що використовують його вразливості, і аж до держав, які воліють стежити за своїми громадянами, а не захищати їх: те, що ви довіряєте своєму телефону, не обов’язково лишається між вами і ним.

Будь-хто може говорити від імені будь-кого

Повідомлення, знімок екрана, відео: ніщо не вказує, хто насправді їх створив. Підробки поширюються швидше за спростування, а довіра слабне.

Ваша особистість належить іншим

Ваші облікові записи належать тим, хто їх розміщує. Варто їм змінити умови або зачинити двері — і разом із ними зникає ваша цифрова особистість.

Один ключ. Ваша особистість. Ваші правила.

PGP ID — це децентралізована цифрова особистість, побудована на відкритому стандарті OpenPGP. Її секретна частина живе в ключі безпеки — YubiKey або NitroKey, — який ви носите з собою: він підписує й розшифровує, але не випускає свого секрету назовні. За вашу особистість ручаються не умови використання якоїсь компанії, а люди, які вас знають і засвідчили її.

Що вміє foodjis

Дати життя особистості

Ваш ідентифікатор обчислюється з місця й миті народження, а не з номера, який вам хтось присвоює. Секрети друкуються на папері, частинами: ваша резервна копія не залежить від жодного сервісу.

Записати її у свій ключ

Прикладіть ключ до задньої панелі телефону: особистість записується через власне радіо ключа, а не через мережу. Телефон не зберігає жодного секрету.

Читати й вести свій сертифікат

Те, що несе ваш ключ, простими словами: ім’я, портрет, адреси, відбиток, термін дії, отримані засвідчення. Кожну зміну підписує ключ, тобто ви, а тоді її публікують.

Засвідчувати людей, яких ви знаєте

Жест, з якого плететься мережа довіри: підтвердити, що сертифікат справді належить людині, яку він називає. Жодної центральної установи: кожен підписує, кожен перевіряє.

Контакти, які можна перевірити

Шукайте сертифікат на серверах сертифікатів, обмінюйтеся ним через QR-код, сортуйте контакти за статусом: засвідчені, незасвідчені, прострочені, відкликані.

Підписана й зашифрована пошта

Thunderbird для Android читає, підписує, шифрує й розшифровує ваші листи через foodjis, а ключ ви прикладаєте до телефону тоді, коли він потрібен.

Зашифрувати текст, звідки б він не взявся

Виділіть текст у будь-якому застосунку або поділіться ним: foodjis розшифрує його, перевірить підпис або зашифрує для ваших контактів.

SSH і git без закритого ключа на телефоні

Для технічно досвідчених: ваші віддалені сеанси й коміти git автентифікуються та підписуються тим самим ключем безпеки.

Народження особистості: місце й мить походження.

Налаштування ключа: прикладіть його до задньої панелі телефону.

Картка під’єднаного ключа, прочитана з самого ключа.

Засвідчення: до чого зобов’язує цей жест, пояснено ще до того, як його запропоновано.

Картка контакту і довіра, яку ви йому надаєте.

Як почати

Ключ безпеки
YubiKey 5 NFC або Nitrokey 3A NFC. Асоціація foopgp надає їх своїм членам. Переглянути пропозицію ключів →
foodjis на вашому телефоні
Телефон з Android 7 або новішим, із модулем NFC, і застосунок із Google Play.
Ваша особистість, а потім інших
Створіть свою особистість або прикладіть уже налаштований ключ. Потім, зустрівшись, засвідчте одне одного.

На відео: ключ безпеки відкриває віддалений сеанс

У Termux з’єднання SSH автентифікується ключем безпеки, без жодного закритого ключа на телефоні.

SSH-агент докладно →

Для допитливих і скептиків

foodjis не просить вірити йому на слово. Ось що він робить і як.

Нічого екзотичного — просто PGP. Сертифікати, підписи й зашифровані повідомлення відповідають спільним специфікаціям OpenPGP і LibrePGP. Їх читає GnuPG, як і будь-який інструмент, що реалізує цей стандарт.
Закритий ключ не залишає картки. Секрети живуть на картці OpenPGP (YubiKey, NitroKey). Через NFC телефон передає їй те, що треба підписати чи розшифрувати, і отримує результат; закритого ключа він не бачить ніколи.
PIN-код, ніде не записаний. Він лишається в пам’яті стільки, скільки ви вирішите, і ніколи не зберігається на телефоні.
Мережа довіри, обчислена у вас удома. Телефон обчислює її сам — на основі засвідчень і рівнів довіри, які ви надаєте.
Системний постачальник OpenPGP. Поштові застосунки звертаються до foodjis так само, як зверталися до OpenKeychain, і жоден секрет не зберігається на телефоні.
SSH-агент, який не підписує що завгодно. Він підписує лише входи SSH і коміти git, по одному запиту за раз, і показує на екрані, що саме збирається підписати.
З ким зв’язується застосунок. Ощадливо — із серверами сертифікатів, які ви налаштували. З OpenStreetMap — під час створення EID u5. І, якщо вони є, зі службами WKD ваших контактів. Ні облікового запису, ні реклами, ні трекерів.
Вільне програмне забезпечення під ліцензією GPL-3.0. foodjis побудовано на PGPainless і Bouncy Castle; його вихідний код надається кожному, хто має застосунок і попросить про це, а наші супутні інструменти опубліковано на Codeberg.
Можна перевірити. Кожна версія, яку поширює foopgp.org, супроводжується своїм відбитком і від’єднаним підписом PGP.

SSH-агент докладно → Вступна стаття → Наші інструменти на Codeberg →

Хто стоїть за foodjis?

foopgp — неприбуткова асоціація, яка поширює використання технологій PGP серед приватних осіб, підприємств і політиків. foodjis розроблено для її членів і для всіх, хто хоче повернути собі контроль над своєю цифровою особистістю.

Дізнатися про foopgp →

Встановити foodjis

Android 7 або новіший, модуль NFC, безконтактний ключ безпеки OpenPGP.

Волієте уникнути стеження чи інших збоїв Google Play? Завантажте застосунок:
foodjis_1.3.4.apk

Перевірте відбиток і підпис застосунку:
SHA-256 · підпис PGP

Доведіть, хто ви.Знайте, з ким говорите.