Combatiendo noticias falsas con un "Modo Prueba" para los móviles [ENG]

WITNESS y The Guardian Project, dos organizaciones activistas pro derechos humanos, han desarrollo una aplicación para móvil cuyo objetivo es que sus fotografías tengan validez de prueba. La aplicación, llamada ProofMode es una herramienta mínima (en tamaño y recursos) cuya única función es producir fotos y vídeos que se firman en el momento de tomarse. También se captura y firma toda la información de sensores (GPS, wifi, altitud, redes móviles, etc). Código fuente en GitHub.

[#1 --506045--]

Donde se guarda la clave privada?

[#2 ccguy]

#1
On the technical front, what the app is doing is automatically generating an OpenPGP key for this installed instance of the app itself, and using that to automatically sign all photos and videos at time of capture.

[#3 --506045--]

#2 vamos, en el propio teléfono. Por tanto es trivial extraerla y firmar lo que nos de la gana con ella

[#4 ccguy]

#3 Echa un vistazo al código. Incluso Bruce Schneier dice que es un paso en la buena dirección. Parece que de "trivial" no tiene nada.

[#5 --506045--]

#4
crypto/PgpUtils.java:89 private final static String FILE_SECRET_KEY_RING = "pkr.asc";

En un fichero externo.

No sirve para nada, por mucho que Bruce Schneier no diga abiertamente "es una mierda".

[#6 ccguy]

#5 No planteas nada nuevo, esas preguntas se está haciendo y respondiendo en twitter:

twitter.com/Harvesterify/status/835108950597070848

[#7 --506045--]

#6 Gracias.

Es que como minimo minimo, le hace falta timestamping externo.