Signet

وقتی کسی که شبیه صدای مادرت است با وحشت تماس می‌گیرد و پول وثیقه را درخواست می‌کند، Signet به شما امکان می‌دهد که تأیید کنید که آیا واقعاً اوست یا خیر.

هر مخاطب جفت شده یک عبارت متغیر از ۴ کلمه تولید می‌کند که فقط تلفن شخص واقعی می‌تواند آن را تولید کند. از او می‌خواهید که عبارتش را با صدای بلند بخواند؛ شما آنچه می‌شنوید را تایپ می‌کنید. نوار سبز: تأیید شده. نوار قرمز: مشکلی وجود دارد — تماس را قطع کنید و با شماره‌ای که قبلاً به آن اعتماد داشتید دوباره با او تماس بگیرید.

Signet در هر کانالی کار می‌کند. تماس‌های صوتی، تماس‌های تصویری، متن، ایمیل، حضوری. تنها پیش‌نیاز این است که شما دو نفر قبل از بحران، یک بار شخصاً یا از طریق یک کانال معتبر با هم جفت شده باشید.

ساخته شده برای دنیایی که کپی صدای هوش مصنوعی کالای روزمره است. در برابر موارد زیر دفاع می‌کند:

* دیپ‌فیک صوتی و تصویری بلادرنگ

* پیام‌های صوتی دیپ‌فیک از پیش ضبط شده

* ویشینگ با استفاده از دانش بیوگرافی جمع‌آوری شده

* حساب‌های پیام‌رسان به خطر افتاده که مهاجم تاریخچه چت را دارد اما دستگاه جفت شده را نه

* تعویض سیم کارت (SIM swaps)

* حملات انعکاسی: کد متغیر آگاه به جهت است، بنابراین تلاش یک مهاجم برای تکرار عبارت شما ناموفق خواهد بود.

ویژگی‌های اصلی:

* بدون سرور. بدون ابر. بدون حساب. بدون مجوز INTERNET.

* بدون تله‌متری. بدون تجزیه و تحلیل. بدون تبلیغات.

* اسرار پشتیبانی شده توسط سخت‌افزار از طریق Android Keystore، StrongBox در صورت موجود بودن.

* اولویت آفلاین؛ حالت هواپیما بر هیچ فرآیندی تأثیری نمی‌گذارد.

* رمزنگاری اعتبارسنجی شده با RFC (X25519, HKDF-SHA-256, AES-256-GCM, BIP-39).

* منبع باز، AGPL-3.0.

نسخه v0.3 شامل جفت‌سازی حضوری، جفت‌سازی از راه دور، بازیابی تلفن از دست رفته از طریق کاغذ یا فایل، ذخیره‌سازی چند رابطه‌ای، تغییر کلید مجدد حضوری، پشتیبان‌گیری انبوه (هر رابطه جفت شده در یک فایل رمزگذاری شده با یک قفل بازکن ۸ کلمه‌ای)، یک شبکه چالش-پاسخ قابل چاپ برای زمانی که طرف مقابل به تلفنش دسترسی ندارد، پرامپت‌های زنده بودن برای تماس‌های تصویری و مسدود کردن اسکرین‌شات روی صفحات حساس است.

شامل نیست: کدهای اجبار (محدود شده در مرحله تحلیل سوءاستفاده)، بازیابی حساب (هیچ حسابی وجود ندارد)، پشتیبان‌گیری ابری (برای همیشه خارج از محدوده).

توسعه‌دهنده اصلی: digital-grease. بدون تغییر توسط TurboApp از F-Droid بازنشر شده است. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشد.

مجوز: فقط AGPL-3.0. اطلاعیه‌های کپی‌رایت و مجوز | آرشیوی منبع مربوطه | پروژه اصلی

امضای مخزن و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و اسکن کامل بدافزار انجام نشده است. در انتظار بازبینی مدیر است.