Cryptographic ID

- Attestare lo stato di un computer Linux

Questa app può verificare le firme fatte con cryptographic-id-rs. Quando il tuo computer è in uno stato affidabile, puoi generare una chiave privata nascosta nel TPM2 del tuo computer. Questa chiave privata può essere sigillata con lo stato corrente del computer (PCR). Quindi il computer può firmare un messaggio con questa chiave solo quando è nello stato corretto secondo i PCR. Ad esempio, puoi sigillare la chiave contro lo stato di avvio protetto (PCR7). Se il tuo computer sta avviando un sistema operativo firmato da un altro fornitore, il TPM2 non può sbloccare la chiave privata. Quindi, se il tuo computer può generare una firma corretta, è in questo stato noto. È simile a tpm2-totp ma utilizza la crittografia asimmetrica. Ciò significa che non è necessario mantenere segreto il codice di verifica, ma è possibile condividerlo in modo sicuro con il mondo.

- Verificare l'identità di un telefono

Puoi generare una chiave privata quando il tuo telefono è in uno stato affidabile. Se il tuo telefono può creare una firma corretta, sai che è lo stesso telefono. Poiché il sistema operativo può accedere alla chiave privata, le garanzie di sicurezza sono molto più deboli rispetto a un TPM2. Quindi la verifica è sicura quanto il tuo telefono. Se usi il sistema operativo Graphene, ti consiglio invece Auditor.

- Verificare che una persona sia in possesso di una chiave privata

Funziona come la sezione precedente e presenta gli stessi difetti. Può essere utilizzato per verificare qualcuno di persona quando ti invia in anticipo la sua chiave pubblica.