«OpenKeychain» — це безкоштовна мобільна програма з відкритим вихідним кодом для операційної системи Android, яка забезпечує надійне шифрування на основі даних користувача, сумісне зі стандартом OpenPGP. Це дозволяє користувачам шифрувати, розшифровувати, підписувати та перевіряти підписи для тексту, електронних листів і файлів. Додаток дозволяє користувачеві зберігати відкриті ключі інших користувачів, з якими вони взаємодіють, і шифрувати файли таким чином, щоб лише вказаний користувач міг їх розшифрувати. Таким же чином, якщо файл отримано від іншого користувача і його відкриті ключі збережено, одержувач може перевірити автентичність цього файлу та розшифрувати його, якщо необхідно. Станом на серпень 2021 року вже не розробляється.
Тип | (OpenPGP) |
---|---|
Перший випуск | 1 березня, 2012 |
Стабільний випуск | edit ( | )
Платформа | Android |
Операційна система | Android |
Мова програмування | Java |
Ліцензія | GPL-3.0-or-later |
Репозиторій | https://github.com/open-keychain/open-keychain |
Вебсайт | www.openkeychain.org |
|
Підтримка пошти K-9
Разом із K-9 Mail підтримує наскрізне шифрування електронних листів через формати OpenPGP INLINE і PGP/MIME. Розробники OpenKeychain і K-9 Mail намагаються змінити спосіб розробки інтерфейсів користувача для шифрування електронної пошти. Вони пропонують видалити можливість створювати лише зашифровані електронні листи та приховати можливість створювати тільки підписані листи. Натомість вони зосереджені на наскрізній безпеці, яка забезпечує конфіденційність і автентичність, завжди шифруючи та підписуючи електронні листи разом.
Прийом
OpenKeychain є на офіційній домашній сторінці OpenPGP, і відомий колектив розробників Guardian Project рекомендує його замість APG для шифрування електронних листів. TechRepublic опублікував статтю про це та зробив висновок, що «OpenKeychain є одним із найпростіших інструментів шифрування, доступних для Android (який також найкраще відповідає стандартам OpenPGP)». Видавець Heise опублікував огляд у своєму журналі c't Android 2016 і обговорив механізм резервного копіювання OpenKeychain. Академічна спільнота використовує OpenKeychain для експериментальних оцінок: його використовували як приклад, коли криптографічні операції можна виконувати в середовищі довіреного виконання. Крім того, сучасні альтернативи для відбитків відкритих ключів були реалізовані іншими дослідниками. У 2016 році Федеральне відомство з інформаційної безпеки Німеччини опублікувало дослідження про OpenPGP на Android і оцінило функціональність OpenKeychain. OpenKeychain було адаптовано для роботи зі смарт-картками та NFC-кільцями та проведено дослідження зручності використання і опубліковано на Ubicomp 2017.
Фінансування
Розробники OpenKeychain взяли участь у 3 програмах Google Summer of Code. У 2015 році один із головних розробників отримав однорічне фінансування для покращення підтримки OpenPGP у K-9 Mail, від Фонду відкритих технологій.
Історія
OpenKeychain було створено як форк Android Privacy Guard (APG) у березні 2012 року. У період з грудня 2010 року по жовтень 2013 року не було випущено жодної нової версії APG. Таким чином, OpenKeychain було запущено з наміром продовжити розробку для покращення інтерфейсу користувача та API. Перша версія 2.0 була випущена в січні 2013 року. Через три роки без оновлень APG об'єднала виправлення безпеки з OpenKeychain і через кілька місяців створила нову версію на основі вихідного коду OpenKeychain. Однак у березні 2014 року цей процес припинився, а розробники OpenKeychain продовжували регулярно випускати нові версії. У OpenKeychain було виправлено низку вразливостей, знайдених Cure53. Вони досі не виправлені в APG після його останнього випуску в березні 2014 року. Починаючи з K-9 Mail версії 5.200, APG більше не підтримується постачальником криптографії.
Примітки
- Note about maintenance mode. Процитовано 19 листопада 2022.
- OpenPGP Considerations, Part II: Encrypted-Only Mails. Архів оригіналу за 12 лютого 2017. Процитовано 11 лютого 2017. [Архівовано 2017-02-12 у Wayback Machine.]
- OpenPGP Considerations, Part I: Signed-Only Mails. Архів оригіналу за 12 лютого 2017. Процитовано 11 лютого 2017. [Архівовано 2017-02-12 у Wayback Machine.]
- Official OpenPGP Homepage. Процитовано 11 лютого 2017.
- How To: Lockdown Your Mobile E-Mail. Процитовано 11 лютого 2017.
- Let OpenKeychain help handle your encryption. Процитовано 11 лютого 2017.
- Mansmann, Urs; Bleich, Holger; Kossel, Axel (2016). Mit PGP verschlüsselt mailen. c't Android 2016. 1: 50—51.
- Rubinov, Konstantin; Rosculete, Lucia; Mitra, Tulika; Roychoudhury, Abhik (2016). Automated Partitioning of Android Applications for Trusted Execution Environments (PDF). Proceedings of the 38th International Conference on Software Engineering: 923—934. doi:10.1145/2884781.2884817. ISBN . Архів (PDF) оригіналу за 6 жовтня 2021.
- Dechand, Sergej; Schürmann, Dominik; Busse, Karoline; Acar, Yasemin; Fahl, Sascha; Smith, Matthew (2016). An Empirical Study of Textual Key-Fingerprint Representations. 25th USENIX Security Symposium (USENIX Security 16): 193—208. ISBN .
- BSI Study: Nutzung von OpenPGP auf Android (PDF). Процитовано 13 лютого 2017.
- Schürmann, Dominik; Dechand, Sergej; Lars, Wolf (2017). OpenKeychain: An Architecture for Cryptography with Smart Cards and NFC Rings on Android. Proc. ACM Interact. Mob. Wearable Ubiquitous Technol. 1: 99:1-99:24. doi:10.1145/3130964.
- GSoC Archive 2014. Процитовано 11 лютого 2017.
- GSoC Archive 2015. Процитовано 11 лютого 2017.
- GSoC Archive 2016. Процитовано 11 лютого 2017.
- Bringing OpenKeychain Support to K-9 Mail. Процитовано 11 лютого 2017.
- Cure53 Security Audit (PDF). Процитовано 11 лютого 2017.
- OpenKeychain Wiki: Cure53 Security Audit. Процитовано 11 лютого 2017.
- Why APG is no longer supported. Архів оригіналу за 12 лютого 2017. Процитовано 11 лютого 2017. [Архівовано 2017-02-12 у Wayback Machine.]
Посилання
- Офіційний сайт
- GitHub repository of OpenKeychain
- OpenKeychain у Google Play
- OpenKeychain у F-Droid
Вікіпедія, Українська, Україна, книга, книги, бібліотека, стаття, читати, завантажити, безкоштовно, безкоштовно завантажити, mp3, відео, mp4, 3gp, jpg, jpeg, gif, png, малюнок, музика, пісня, фільм, книга, гра, ігри, мобільний, телефон, android, ios, apple, мобільний телефон, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Інтернет
Nemaye perevirenih versij ciyeyi storinki jmovirno yiyi she ne pereviryali na vidpovidnist pravilam proektu OpenKeychain ce bezkoshtovna mobilna programa z vidkritim vihidnim kodom dlya operacijnoyi sistemi Android yaka zabezpechuye nadijne shifruvannya na osnovi danih koristuvacha sumisne zi standartom OpenPGP Ce dozvolyaye koristuvacham shifruvati rozshifrovuvati pidpisuvati ta pereviryati pidpisi dlya tekstu elektronnih listiv i fajliv Dodatok dozvolyaye koristuvachevi zberigati vidkriti klyuchi inshih koristuvachiv z yakimi voni vzayemodiyut i shifruvati fajli takim chinom shob lishe vkazanij koristuvach mig yih rozshifruvati Takim zhe chinom yaksho fajl otrimano vid inshogo koristuvacha i jogo vidkriti klyuchi zberezheno oderzhuvach mozhe pereviriti avtentichnist cogo fajlu ta rozshifruvati jogo yaksho neobhidno Stanom na serpen 2021 roku vzhe ne rozroblyayetsya 1 OpenKeychainTipOpenPGPPershij vipusk1 bereznya 2012 12 rokiv tomu 2012 03 01 Stabilnij vipuskedit Q28957040 5014 rokiv tomu Q28957040 PlatformaAndroidOperacijna sistemaAndroidMova programuvannyaJavaLicenziyaGPL 3 0 or laterRepozitorijhttps github com open keychain open keychainVebsajtwww openkeychain org Mediafajli u Vikishovishi Zmist 1 Pidtrimka poshti K 9 2 Prijom 3 Finansuvannya 4 Istoriya 5 Primitki 6 PosilannyaPidtrimka poshti K 9red Razom iz K 9 Mail pidtrimuye naskrizne shifruvannya elektronnih listiv cherez formati OpenPGP INLINE i PGP MIME Rozrobniki OpenKeychain i K 9 Mail namagayutsya zminiti sposib rozrobki interfejsiv koristuvacha dlya shifruvannya elektronnoyi poshti Voni proponuyut vidaliti mozhlivist stvoryuvati lishe zashifrovani elektronni listi 2 ta prihovati mozhlivist stvoryuvati tilki pidpisani listi 3 Natomist voni zoseredzheni na naskriznij bezpeci yaka zabezpechuye konfidencijnist i avtentichnist zavzhdi shifruyuchi ta pidpisuyuchi elektronni listi razom Prijomred OpenKeychain ye na oficijnij domashnij storinci OpenPGP 4 i vidomij kolektiv rozrobnikiv Guardian Project rekomenduye jogo zamist APG dlya shifruvannya elektronnih listiv 5 TechRepublic opublikuvav stattyu pro ce ta zrobiv visnovok sho OpenKeychain ye odnim iz najprostishih instrumentiv shifruvannya dostupnih dlya Android yakij takozh najkrashe vidpovidaye standartam OpenPGP 6 Vidavec Heise opublikuvav oglyad u svoyemu zhurnali c t Android 2016 i obgovoriv mehanizm rezervnogo kopiyuvannya OpenKeychain 7 Akademichna spilnota vikoristovuye OpenKeychain dlya eksperimentalnih ocinok jogo vikoristovuvali yak priklad koli kriptografichni operaciyi mozhna vikonuvati v seredovishi dovirenogo vikonannya 8 Krim togo suchasni alternativi dlya vidbitkiv vidkritih klyuchiv buli realizovani inshimi doslidnikami 9 U 2016 roci Federalne vidomstvo z informacijnoyi bezpeki Nimechchini opublikuvalo doslidzhennya pro OpenPGP na Android i ocinilo funkcionalnist OpenKeychain 10 OpenKeychain bulo adaptovano dlya roboti zi smart kartkami ta NFC kilcyami ta provedeno doslidzhennya zruchnosti vikoristannya i opublikovano na Ubicomp 2017 11 Finansuvannyared Rozrobniki OpenKeychain vzyali uchast u 3 programah Google Summer of Code 12 13 14 U 2015 roci odin iz golovnih rozrobnikiv otrimav odnorichne finansuvannya dlya pokrashennya pidtrimki OpenPGP u K 9 Mail vid Fondu vidkritih tehnologij 15 Istoriyared OpenKeychain bulo stvoreno yak fork Android Privacy Guard APG u berezni 2012 roku U period z grudnya 2010 roku po zhovten 2013 roku ne bulo vipusheno zhodnoyi novoyi versiyi APG Takim chinom OpenKeychain bulo zapusheno z namirom prodovzhiti rozrobku dlya pokrashennya interfejsu koristuvacha ta API Persha versiya 2 0 bula vipushena v sichni 2013 roku Cherez tri roki bez onovlen APG ob yednala vipravlennya bezpeki z OpenKeychain i cherez kilka misyaciv stvorila novu versiyu na osnovi vihidnogo kodu OpenKeychain Odnak u berezni 2014 roku cej proces pripinivsya a rozrobniki OpenKeychain prodovzhuvali regulyarno vipuskati novi versiyi U OpenKeychain bulo vipravleno nizku vrazlivostej znajdenih Cure53 16 17 Voni dosi ne vipravleni v APG pislya jogo ostannogo vipusku v berezni 2014 roku Pochinayuchi z K 9 Mail versiyi 5 200 APG bilshe ne pidtrimuyetsya postachalnikom kriptografiyi 18 Primitkired Note about maintenance mode Procitovano 19 listopada 2022 OpenPGP Considerations Part II Encrypted Only Mails Arhiv originalu za 12 lyutogo 2017 Procitovano 11 lyutogo 2017 Arhivovano 2017 02 12 u Wayback Machine OpenPGP Considerations Part I Signed Only Mails Arhiv originalu za 12 lyutogo 2017 Procitovano 11 lyutogo 2017 Arhivovano 2017 02 12 u Wayback Machine Official OpenPGP Homepage Procitovano 11 lyutogo 2017 How To Lockdown Your Mobile E Mail Procitovano 11 lyutogo 2017 Let OpenKeychain help handle your encryption Procitovano 11 lyutogo 2017 Mansmann Urs Bleich Holger Kossel Axel 2016 Mit PGP verschlusselt mailen c t Android 2016 1 50 51 Rubinov Konstantin Rosculete Lucia Mitra Tulika Roychoudhury Abhik 2016 Automated Partitioning of Android Applications for Trusted Execution Environments PDF Proceedings of the 38th International Conference on Software Engineering 923 934 doi 10 1145 2884781 2884817 ISBN 978 1 4503 3900 1 Arhiv PDF originalu za 6 zhovtnya 2021 Dechand Sergej Schurmann Dominik Busse Karoline Acar Yasemin Fahl Sascha Smith Matthew 2016 An Empirical Study of Textual Key Fingerprint Representations 25th USENIX Security Symposium USENIX Security 16 193 208 ISBN 978 1 931971 32 4 BSI Study Nutzung von OpenPGP auf Android PDF Procitovano 13 lyutogo 2017 Schurmann Dominik Dechand Sergej Lars Wolf 2017 OpenKeychain An Architecture for Cryptography with Smart Cards and NFC Rings on Android Proc ACM Interact Mob Wearable Ubiquitous Technol 1 99 1 99 24 doi 10 1145 3130964 GSoC Archive 2014 Procitovano 11 lyutogo 2017 GSoC Archive 2015 Procitovano 11 lyutogo 2017 GSoC Archive 2016 Procitovano 11 lyutogo 2017 Bringing OpenKeychain Support to K 9 Mail Procitovano 11 lyutogo 2017 Cure53 Security Audit PDF Procitovano 11 lyutogo 2017 OpenKeychain Wiki Cure53 Security Audit Procitovano 11 lyutogo 2017 Why APG is no longer supported Arhiv originalu za 12 lyutogo 2017 Procitovano 11 lyutogo 2017 Arhivovano 2017 02 12 u Wayback Machine Posilannyared Oficijnij sajt GitHub repository of OpenKeychain OpenKeychain u Google Play OpenKeychain u F Droid Otrimano z https uk wikipedia org wiki OpenKeychain