Cryptographic ID Приложение
Это приложение имеет три варианта использования:
-
Подтверждение состояния компьютера на Linux
Когда ваш компьютер находится в доверенном состоянии, вы можете сгенерировать закрытый ключ, скрытый в TPM2 вашего компьютера. Этот закрытый ключ может быть запечатан с текущим состоянием компьютера (PCR). Тогда компьютер сможет подписывать сообщение этим ключом только тогда, когда он находится в правильном состоянии в соответствии с PCR. Например, вы можете запечатать ключ против состояния безопасной загрузки (PCR7). Если ваш компьютер загружает операционную систему, подписанную другим поставщиком, TPM2 не сможет распечатать закрытый ключ. Таким образом, если ваш компьютер может сгенерировать правильную подпись, он находится в этом известном состоянии.
Вы можете создать запечатанный закрытый ключ и создать такую подпись с помощью cryptographic-id-rs. Это похоже на tpm2-totp, но использует асимметричную криптографию. Это означает, что вам не нужно хранить код проверки в секрете, но вы можете безопасно делиться им с миром.
-
Проверка идентичности телефона
Вы можете сгенерировать закрытый ключ, когда ваш телефон находится в доверенном состоянии. Если ваш телефон может создать правильную подпись, вы знаете, что это тот же самый телефон. Поскольку операционная система может получить доступ к закрытому ключу, гарантия безопасности значительно слабее, чем с TPM2. Поэтому проверка так же безопасна, как и ваш телефон.
Если вы используете Graphene OS, я рекомендую Auditor вместо этого.
-
Проверка того, что человек владеет закрытым ключом
Это работает так же, как и в предыдущем разделе, и имеет те же недостатки. Это можно использовать для проверки кого-то лично, когда он заранее отправляет вам свой открытый ключ по безопасному каналу.
