App de Android de GrapheneOS que usa atestación respaldada por hardware para verificar la integridad y autenticidad de un dispositivo compatible y su sistema operativo, confirmando que no ha sido manipulado.
Reseñado por Marcus Holmberg
Auditor
attestation.app 1 rating so far*
Valorar Auditor: No hace falta cuenta
Nivel de amenaza
Reforzado
Una opción de nivel reforzado. Merece el esfuerzo una vez que has decidido reducir tu huella a propósito. Suficiente para la mayoría. Niveles de amenaza
Nuestra opinión
Auditor hace algo que la mayoría de las herramientas de seguridad no pueden: te da una prueba criptográfica, no solo una afirmación de software, de que un dispositivo está ejecutando el sistema operativo que dice ejecutar. Usando el keystore respaldado por hardware de Android y la cadena de arranque verificado, permite que un dispositivo Android audite a otro mediante códigos QR, o ejecutar comprobaciones remotas programadas con alertas por correo. La pega es el soporte de hardware limitado: funciona mejor con dispositivos Pixel que ejecutan GrapheneOS o Android de serie, y el valor solo cala si entiendes lo que realmente significa un fallo de atestación. Para usuarios de GrapheneOS, es un acompañante natural que redondea el modelo de confianza.
GitHub de un vistazo
GrapheneOS/Auditor
Estrellas
670
+ 4 esta semana
Último commit
hace 5d
saludable
Licencia
MIT
Última versión
92
hace 1me
Estrellas, últimos 22d
El sitio web de un vistazo
attestation.app
A+ puntuación 140
Strong website security headers
Calificado por Mozilla HTTP Observatory, analizado hace 5d
Inspecciona este sitio tú mismo
Mide la configuración de seguridad del propio sitio web de la herramienta, no la privacidad del producto en sí. Una buena herramienta puede sacar una nota baja aquí.
Alternativas a Auditor
iMazing Gestor de dispositivos iOS e iPadOS para Windows y macOS que incluye un analizador de spyware integrado y gratuito, basado en la lógica de detección de MVT, para examinar una copia de seguridad del dispositivo en busca de indicios de compromiso.
Mobile Verification Toolkit Herramienta forense de línea de comandos desarrollada por el Security Lab de Amnistía Internacional para analizar copias de seguridad y registros de dispositivos iOS y Android en busca de indicadores de compromiso por spyware mercenario como Pegasus.
La licencia de Auditor, en lenguaje claro
MIT Permisiva
Haz casi cualquier cosa: usarlo, cambiarlo y distribuirlo, incluso dentro de productos de código cerrado. La única condición es mantener el aviso de copyright.
Permite
- Uso comercial
- Modificación
- Distribución
- Uso privado
Requiere
- Aviso de licencia y copyright
No ofrece
- Responsabilidad
- Garantía
Por qué importa: Una licencia permisiva permite que cualquiera la reutilice, incluso dentro de productos cerrados. Es la libertad de construir sobre ella, pero no la garantía de que las copias derivadas sigan abiertas.
Resumen en lenguaje claro de la licencia del proyecto, no es asesoramiento legal. Lee el texto completo para conocer los términos exactos.
* La media de valoraciones se mostrará en esta página cuando se alcance el umbral de 5 valoraciones.