Правова інформація

Видавець

Застосунок foodjis і цей сайт видає асоціація «Friends of OpenPGP» (foopgp) — асоціація французького права, зареєстрована під номером RNA W052008166.

75, impasse Serre des Isnards — 05000 Pelleautier, France
info@foopgp.org

Її статут і правова інформація самої асоціації опубліковані на foopgp.org.

Цей сайт

Цей сайт не містить ні файлів cookie, ні трекерів. Він не вимагає від вас облікового запису і не містить власних форм; на сторінці про ключі безпеки вбудовано форму HelloAsso, через яку сплачується внесок до асоціації. Ця форма завантажується лише тоді, коли ви натискаєте «Сплатити внесок»: відтоді ви маєте справу з HelloAsso, на його умовах і відповідно до його політики конфіденційності.

Як і будь-який вебсервер, той, на якому розміщено цей сайт, може вести журнал звернень.

Застосунок foodjis

Конфіденційність

foodjis не показує реклами, не вимірює аудиторії, не вимагає облікового запису і не збирає жодних даних без вашого відома.

Ось чим застосунок обмінюється мережею і з ким:

Сервери сертифікатів, вказані в його налаштуваннях. Він надсилає їм ваш сертифікат, коли ви його публікуєте чи змінюєте, і шукає там сертифікати ваших контактів. Застосунок пропонує типові сервери, зокрема сервер асоціації; ви можете замінити їх на власний розсуд.
OpenStreetMap — під час створення особистості: мапа, на якій ви вказуєте місце, завантажується з цього сервісу, який при цьому бачить вашу IP-адресу і показану ділянку.
Домен адреси контакту, якщо він сам публікує сертифікати своїх адрес (WKD) і ви шукаєте цей контакт.

Цей обмін відбувається через HTTPS. Як і будь-який вебсервер, ці сервери можуть зберігати журнали звернень.

Сертифікат PGP — документ, публічний за своєю природою. Він містить те, що ви в нього вкладаєте, щонайменше:

адресу електронної пошти;
ім’я або псевдонім;
ідентифікатор (EID). Ідентифікатор фізичної особи виводиться з її цивільного стану, країни й дати народження; ідентифікатор будь-якої іншої сутності (юридичної особи) визначається моментом і місцем її першої появи.

Опублікований сертифікат неможливо стерти. Сервери сертифікатів копіюють один одного і нічого не видаляють: така сама природа PGP. Що можна зробити, зокрема з foodjis, — це відкликати: публічно оголосити, що особистість чи сертифікат більше не чинні.

Ваші криптографічні секрети зберігаються на QR-кодах, які ви друкуєте під час створення своєї особистості. Потім вони записуються на ваш ключ безпеки, ніколи не розкриваючись. Залишити його вони не можуть. Цей фізичний ключ безпеки дає вам змогу ставити цифровий підпис, розшифровувати свої дані чи входити до сторонніх сервісів.

Ключ безпеки потребує PIN-коду, який ви обираєте і який foodjis може зберігати в пам’яті протягом обраного вами часу. Журнал сеансу зникає разом із сеансом.

Контакти, сертифікати й налаштування, які зберігає застосунок, залишаються на вашому телефоні.

Дозволи

NFC — щоб читати ваш ключ безпеки;
камера — щоб прочитати QR-код, коли ви про це просите;
приблизне місцезнаходження — лише якщо ви натискаєте «Тут» під час створення особистості;
мережа — для описаного вище обміну;
сповіщення і робота у фоновому режимі — для постійності: зберігати PIN-код протягом обраного часу й оновлювати ваші сертифікати. Її можна вимкнути в налаштуваннях.

Ліцензія

foodjis — вільне програмне забезпечення, що поширюється за ліцензією GPL-3.0-only. Вихідний код кожної версії надається кожному, хто має застосунок і попросить його за адресою info@foopgp.org.

Торговельні марки

Google Play і логотип Google Play є торговельними марками Google LLC.