Phần V — Sử dụng di động với các công cụ GPG trên điện thoại thông minh và thiết bị
Trạng thái: Lĩnh vực công việc (dàn ý, chưa xây dựng chi tiết). Phần này tập hợp những nhận thức trước đây từ các cuộc trò chuyện cũ (Mobile Device Encryption & Backup Strategy 250828, GPG Key Signing & Verification Flow 250829, GitCover® Identity Verification Procedures 250831) như một lĩnh vực công việc của cộng đồng: Đây là nơi cần phát triển các giải pháp mà cộng đồng có thể cùng tham gia — doanh nhân/doanh nghiệp vừa và nhỏ cần khả năng ký và cung cấp bằng chứng trên di động, nhưng bối cảnh công cụ lại phân mảnh.
Tại sao di động là một lĩnh vực công việc riêng
Các Phần I–IV mô tả quy trình ở cấp Desktop/Repo. Nhưng thực tiễn của doanh nhân lại là di động: Hợp đồng được ký trên đường đi (Facsimile trên máy tính bảng), bằng chứng được kiểm tra tại máy tính của khách hàng, chứng thực eID chạy qua điện thoại NFC + AusweisApp. Chuỗi công cụ (GnuPG, Kleopatra, git commit -S) là Desktop-first — khoảng trống di động là có thật.
Bối cảnh công cụ (Tình trạng nhận thức hiện có)
| Công cụ/Nền tảng | Nền tảng | Vai trò | Mức trưởng thành/Ghi chú |
|---|---|---|---|
| OpenKeychain | Android | Quản lý khóa GPG, ký/giải mã | đã được thiết lập; tích hợp vào các ứng dụng thư; không có git commit -S |
| Kleopatra (GnuPG) | Windows/macOS/Linux | tham chiếu Desktop | không có bản tương đương gốc trên di động |
| AusweisApp des Bundes | Android/iOS/Windows/macOS/Linux | xác thực eID (luồng Governikus, Phần IV DS21) | được BSI chứng nhận; cần NFC |
| PassKey/FIDO2 | đa nền tảng | điểm neo danh tính (WebAuthn) | một phần của chiến lược di động (Chat 250828) |
| YubiKey/Nitrokey | USB/NFC | khóa phần cứng | trên di động chỉ với bộ chuyển đổi/biến thể NFC |
| Facsimile-SVG/PNG | mọi nơi | đồ họa chữ ký có định vị (Phần II DS07) | trung lập nền tảng — điểm mạnh của cách tiếp cận GitCover |
Nhận thức từ các cuộc trò chuyện cũ
1. Môi trường PassKey/GPG di động (Chat 250828)
Câu hỏi xuất phát: "Thiết lập một môi trường PassKey và GPG-Key trên một thiết bị di động, sao cho các bản sao lưu trên các thiết bị removable có thể được mã hóa với chất lượng tối thiểu SHA-256; việc sở hữu PassKey sẽ đủ để giải mã."
Nhận thức:
- BSI/AO/GoBD: Việc bảo mật là đủ, với các bổ sung — SHA-256 chỉ là một hàm băm; mã hóa thực sự cần AES-256-GCM; sự kết hợp PassKey + GPG + GitCover đáp ứng các yêu cầu quy định; cần có tài liệu quy trình theo GoBD.
- Ngăn xếp mật mã: AES-256-GCM (mã hóa), Ed25519 (ký GPG), FIDO2/WebAuthn (PassKey).
- Sao lưu 3 cấp: (1) mã hóa trên Removable Device, (2) trong GitCover-Repository, (3) bậc ba.
- Mất thiết bị: Có thể tái dựng nếu Master-GPG-Key được lưu giữ an toàn trong hệ thống GitCover, có Recovery-Codes và quy trình Recovery đã được tài liệu hóa và kiểm thử.
2. GPG Key Signing & Verification Flow (Chat 250829)
Flow này (artifact Canvas với Mermaid) tài liệu hóa việc ký và xác minh làm
cơ sở cho chuỗi bằng chứng — cùng với các nhận thức về lưu giữ (tài liệu
ELSTER, việc nộp lưu Bundesanzeiger), vốn được đưa vào tầng Retention của
container GCPN (retention.retention_until).
3. Chứng thực eID trên di động (Chat 250831)
Luồng Governikus (Phần IV DS21) vốn dĩ là di động: điện thoại NFC + AusweisApp + PIN. Đó là điểm mạnh di động của quy trình — chứng thực chính thức hoạt động ngay trên thiết bị mà mọi doanh nhân đều có trong túi.
Thách thức UX (Câu hỏi của cộng đồng)
| Câu hỏi | Thách thức |
|---|---|
| Git commit -S trên di động? | GnuPG không chạy gốc trên Android/iOS; ký git qua các ứng dụng Terminal (Termux) là lãnh địa của chuyên gia — thiếu giải pháp UX |
| Vẽ Facsimile trên di động? | Vẽ bằng cảm ứng đồ họa chữ ký ngay trên thiết bị (thay vì SVG chuẩn bị sẵn) — câu hỏi về tính xác thực (vẽ = yếu tố của sự kiểm soát?) |
| Kiểm tra container trên di động? | Quy trình sha256sum/jq (DS04) trên điện thoại thông minh — có ứng dụng kiểm tra cho .gcpn.zip không? |
| Liên kết PassKey ↔ GPG? | PassKey làm Gatekeeper cho GPG-Key (Chat 250828) — làm thế nào để neo điều đó trong Identity-Registry (Phần IV DS15)? |
| Chuyển tiếp Offline/Online? | Đọc và xác minh gói Cấp-1 (DS11) trên di động — tích hợp trình quản lý tệp |
Các lĩnh vực công việc của cộng đồng (Dàn ý)
- Ứng dụng kiểm tra di động: Một công cụ nhẹ (PWA hoặc App) mở được các
gói
.gcpn.zipvà thực thi quy trình DS04 (chuỗi SHA-256, kết quả Flags) mà không cần kiến thức chuyên môn. - Facsimile trên thiết bị cảm ứng: Vẽ → SVG/PNG → SHA-256 → tài liệu chữ ký — với quy tắc ghi chú („đã ký số") từ mẫu.
- Tích hợp OpenKeychain: Clone các repo hồ sơ, ký các Commit — trên Android (cầu nối Termux/OpenKeychain) với các Guardrails UX.
- PassKey-Gatekeeper: PassKey/FIDO2 làm cơ chế kiểm soát đối với GPG-Key — neo vào Identity-Registry (Phần IV).
- Luồng AusweisApp làm tham chiếu di động: Luồng Governikus cho thấy trải nghiệm ký số di động chính thức trông như thế nào — mẫu UX cho các công cụ của cộng đồng.
Tính cởi mở
Phần này được cố ý giữ ở mức khái quát: Nó tập hợp các nhận thức và nêu tên các lĩnh vực công việc — việc xây dựng chi tiết là công việc của cộng đồng. Các đóng góp (ứng dụng kiểm tra, tích hợp OpenKeychain, Facsimile cảm ứng) được chào đón như các đóng góp GCBoK và sẽ được liên kết ngược qua các trục chuẩn mực (Kỹ thuật/Phương pháp).
Tham chiếu chéo
- Phần II DS11 — Kết nối đối tác bên ngoài (mô hình cấp bậc, di động làm điểm cuối)
- Phần IV DS21 — gpg.governikus.de (luồng eID, di động qua NFC)
- Chat 250828 — Mobile Device Encryption & Backup Strategy
(
AIChats/…/250828_032614_Mobile_Device_Encryption_and_Backup_Strategy/) - Chat 250829 — GPG Key Signing & Verification Flow
- Chat 250831 — GitCover® Identity Verification Procedures
Đã tạo: 260913 | Phần V (lĩnh vực công việc, dàn ý) của chuỗi digital-signage