Application Android de GrapheneOS qui utilise l’attestation matérielle pour vérifier l’intégrité et l’authenticité d’un appareil compatible et de son système d’exploitation, confirmant qu’il n’a pas été manipulé.
Évalué par Marcus Holmberg
Auditor
attestation.app 1 rating so far*
Noter Auditor: Aucun compte requis
Niveau de menace
Renforcé
Un choix de niveau Renforcé. L'effort en vaut la peine une fois que vous avez choisi de réduire votre empreinte volontairement. Suffisant pour la plupart des gens. Niveaux de menace
Notre avis
Auditor fait quelque chose dont la plupart des outils de sécurité sont incapables : il vous donne une preuve cryptographique, pas seulement une affirmation logicielle, qu’un appareil exécute bien le système d’exploitation qu’il prétend exécuter. En s’appuyant sur le keystore matériel d’Android et la chaîne de démarrage vérifié, il permet à un appareil Android d’en auditer un autre via des codes QR, ou de lancer des vérifications à distance planifiées avec des alertes par courriel. Le bémol, c’est la prise en charge matérielle étroite : il fonctionne mieux avec les appareils Pixel sous GrapheneOS ou Android d’origine, et la valeur ne prend que si vous comprenez ce que signifie réellement un échec d’attestation. Pour les utilisateurs de GrapheneOS, c’est un compagnon naturel qui complète le modèle de confiance.
GitHub en un coup d'œil
GrapheneOS/Auditor
Étoiles
676
+ 10 cette semaine
Dernier commit
il y a 17j
actif
Licence
MIT
Dernière version
92
il y a 2 mois
Étoiles sur 34 jours
Le site web en un coup d'œil
attestation.app
A+ score 140
Strong website security headers
Note attribuée par Mozilla HTTP Observatory, testé il y a 17j
Inspectez ce site vous-même
Mesure la configuration de sécurité du site web de l'outil, pas la confidentialité du produit lui-même. Un bon outil peut tout de même obtenir une note faible ici.
Alternatives à Auditor
iMazing Gestionnaire d'appareils iOS et iPadOS pour Windows et macOS qui inclut un analyseur de logiciels espions intégré et gratuit, propulsé par la logique de détection de MVT, pour examiner une sauvegarde d'appareil à la recherche de signes de compromission.
Mobile Verification Toolkit Outil forensique en ligne de commande développé par le Security Lab d'Amnesty International pour analyser les sauvegardes et journaux d'appareils iOS et Android à la recherche d'indicateurs de compromission par des logiciels espions mercenaires comme Pegasus.
La licence de Auditor, en clair
MIT Permissive
Faites presque tout ce que vous voulez : l'utiliser, le modifier et le distribuer, y compris dans des produits à code fermé. La seule condition est de conserver la mention de copyright.
Autorise
- Usage commercial
- Modification
- Distribution
- Usage privé
Exige
- Mention de licence et de copyright
Ne fournit pas
- Responsabilité
- Garantie
Pourquoi c'est important : Une licence permissive laisse n'importe qui réutiliser le code, y compris dans des produits fermés. C'est la liberté de construire dessus, mais pas la garantie que les copies dérivées restent ouvertes.
Résumé en langage clair de la licence du projet, pas un conseil juridique. Lisez le texte complet pour connaître les termes exacts.
* La note moyenne s'affichera sur cette page une fois le seuil de 5 notes atteint.