Liveness Signal

Application prototype pour détecter et vérifier les signaux d'activité pour les lanceurs d'alerte

Liveness Signal permet d'envoyer et de vérifier des signaux binaires simples via des serveurs tiers tout en conservant un anonymat complet et un déni plausible. Un prouveur (par exemple, un lanceur d’alerte) peut publier un nouveau signal basé sur un calendrier préalablement convenu avec un vérificateur (par exemple, un journaliste) pour indiquer qu’il va bien. Le prouveur et le vérificateur utilisent la même application avec une clé de signal convenue (par exemple, un mot de passe) et échangent un couplage unique. Après cela, tous les contacts s'effectuent via un serveur tiers configurable via les services Tor Onion et restent anonymes pour toutes les parties. Les vérificateurs peuvent vérifier si un nouveau signal a été affiché, mais les signaux ne contiennent aucun autre contenu d'identification. Le stockage local dans l'application est crypté avec un mot de passe d'application choisi par l'utilisateur. La saisie d'un mauvais mot de passe ne générera pas de message d'erreur et les signaux peuvent toujours être envoyés et vérifiés, mais ne seront pas liés à la chaîne correcte de signaux que vous recevez lorsque vous saisissez le mot de passe correct de l'application. Cette propriété rend plausible le fait qu'un utilisateur soit un prouveur ou un vérificateur - sans le mot de passe correct, ils peuvent être interchangeables.

Pour communiquer avec le serveur de stockage via Tor, une application distincte telle que Orbot ou TorServices doit être installée et démarrée.

Cette application est un prototype d'implémentation du protocole décrit dans la publication « Publication anonyme de signaux de vivacité avec un déni plausible » lors de la 21e Conférence internationale sur les progrès de l'informatique mobile et de l'intelligence multimédia (MoMM 2023), Springer LNCS. Il n'est pas destiné à être utilisé là où la vie humaine peut en dépendre, mais comme prototype pour une intégration future dans d'autres applications (par exemple, la messagerie sociale). Le code source est disponible sur https://github.com/rmayr/livenesssignal-android.