Cryptographic ID Aplikasi
Aplikasi ini memiliki tiga kasus penggunaan:
-
Membuktikan keadaan komputer Linux
Ketika komputer Anda berada dalam keadaan yang dapat dipercaya, Anda dapat menghasilkan kunci privat yang disembunyikan dalam TPM2 komputer Anda. Kunci privat ini dapat disegel dengan keadaan saat ini dari komputer (PCR). Kemudian komputer hanya dapat menandatangani pesan dengan kunci ini ketika berada dalam keadaan yang benar menurut PCR. Misalnya, Anda dapat menyegel kunci terhadap keadaan boot aman (PCR7). Jika komputer Anda sedang mem-boot sistem operasi yang ditandatangani oleh vendor lain, TPM2 tidak dapat membuka segel kunci privat tersebut. Jadi jika komputer Anda dapat menghasilkan tanda tangan yang benar, maka komputer tersebut berada dalam keadaan yang diketahui ini.
Anda dapat membuat kunci privat yang disegel dan membuat tanda tangan semacam itu dengan cryptographic-id-rs. Ini mirip dengan tpm2-totp tetapi menggunakan kriptografi asimetris. Ini berarti Anda tidak perlu menjaga kode verifikasi sebagai rahasia, tetapi Anda dapat membagikannya dengan aman kepada dunia.
-
Verifikasi identitas ponsel
Anda dapat menghasilkan kunci privat ketika ponsel Anda berada dalam keadaan yang dapat dipercaya. Jika ponsel Anda dapat membuat tanda tangan yang benar, Anda tahu itu adalah ponsel yang sama. Karena sistem operasi dapat mengakses kunci privat, jaminan keamanannya jauh lebih lemah dibandingkan dengan TPM2. Jadi verifikasi ini sama amannya dengan ponsel Anda.
Jika Anda menggunakan Graphene OS, saya merekomendasikan Auditor sebagai gantinya.
-
Verifikasi bahwa seseorang memiliki kunci privat
Ini berfungsi seperti bagian di atas dan memiliki kekurangan yang sama. Ini dapat digunakan untuk memverifikasi seseorang secara langsung ketika dia mengirimkan kunci publiknya kepada Anda sebelumnya melalui saluran yang aman.
