ARDNTECH on nullteadmise B2B seif, kelle iga krüptograafiline valik on dokumenteeritu ja jäljitav avaliku standardi jaoks. Kood on täielikult avalik AGPL-3.0 all, majutatu Pariisis Prantsuse jurisdiktsioonist, ja HMAC-SHA-256 audit chain on kontrollivavate käsu joone kaudu välisel auditoril. See leht kokkuvõtte krüpto kihs, formaliseeru ohumudelid ja sammud CISO-le hästi põhjendatu arvamusele moodustamiseks ilma, et peaksite meid usaldu.
Turvalisuse arhitektuur toetub kolmele kogunenud omadusele. Iga on avalikult dokumenteeritu, tehniliselt kontrollivavate ja lepinguliselt täidestatav. Mitte ühtegit kolmest sõltub müüja usaldu.
OpenPGP.js v6 krüptimine käibib brauseris enne igat serveri edastamist. Privaatne võti kunagi ei lahku kasutaja seadme. Täielik andmebaasi dump on kasutusetu: server näeb ainult opakne blobid. Puudub subpoena saab meid sundia salajane selgetiksiks käsi kaudu.
Iga tundlig tegevus on logitu ja pitseeritu aheldatu HMAC-SHA-256 kaudu RFC 2104 järgi. HMAC võti on isoleeritu rakenduse andmebaasist. Igasugune retroaktiivne tampermise murrab ahela ja on tunnestatav O(1) taastöö kaudu. Avalik käsk võimaldab teie CISO-l verifitseerida päevaraamatu terviklikkust ilma müüja binaari sõltuvuseta.
Majutatu Pariisis kolme saadavuse tsoonide ulatuses, üks anti-tuuma bunkris, Prantsuse jurisdiktsioonist, opereeritu ARDNTECH poolt. Lähtekood on avaldatu AGPL-3.0 all, kaasa arvatud tasulised funktsioonid. Isepaigaldamine on toetatu Docker Compose või Kubernetes kaudu, ilma kohustusliku välja tulevale telemeetriaga.
Puuduvad kodu-kasvatatu primitiivid, puuduvad omandatud algoritmid, puudub sõltuvus kolmandate osapoolte pilve KMS-ist või välistest HSM. Tabel altpoolt kokkuvõtab tehniliselt valikud ja standardi, mille sisse nad kaardistudu. Avalik krüptograafiline valge paber detailses iga rida.
| Kasutus | Aegirexi primitiiv | Kontroll standardi |
|---|---|---|
| Asümmeetriline krüptimine | X25519 võtmete vahetusele, Ed25519 allkirjadele | RFC 7748 ja RFC 8032 |
| Sümmeetriline krüptimine | AES-256-GCM SEIPDv2 OpenPGP režiimis | RFC 9580 (OpenPGP V6) |
| Pääsukood võtme tuletamine | Argon2id: 5 käiku, 256 MiB mälu, parallelism 4 | RFC 9106 |
| Serveri paroolisalve | Argon2id tugevdatu parameetriga | RFC 9106 |
| Audit chain ja webhook signatuur | Aheldatu HMAC-SHA-256, isoleeritu võti | RFC 2104 ja RFC 6234 |
| Juhuslik numbrite enne | crypto.getRandomValues brauseripoolse, libsodium serveri poolsel | W3C Web Crypto ja NIST SP 800-90A |
| Klientide krüptograafiline teek | OpenPGP.js v6.3 või suurem, käesoletatav ja SRI-kinnitatu | Sõltumatu Cure53 audit |
| Konstanti-aja võrdlus | hash_equals ja password_verify serveri poolsel | OWASP ASVS v4 §6 |
Aegirexi arhitektuur ei sõltu USA pilve KMS-ist, kolmandate osapoolte HSM-ist, mida arveldatakse kasutuse, ega serveri mähkimise teenusest mitteeuroopa jurisdiktsiooni. Kõik tundlik tegutsemised võtavad või kasutaja brauseris (krüptimine, dekrüptimine, allkirjastamine) või serveri perimeetris, mida te kontrollit (räsimine, juhuslik arv). See on tahtlik arhitektuurne valik, mis lihtsustab ohumudeli ja kõrvaldab krüpto alam-protsessorid kujundamisel.
Paroolisalve standardne audit log on klassikaliselt rakenduselt logitu, salvestu andmebaasis. Selle tõendusväärtus toetub täielikult müüja usaldusel. ARDNTECH ehitab millegi teise: krüptograafiliselt ahela sõltumatult kontrollivavat PASSI või kriminalistika eksperdil, lihtsast andmebaasi külmutatu koopia.
Iga logitu toimet (loo, muuda, vaata, jaga, tühista salajane, logi sisse, konfigureeri SSO, käivita paanikareziim) jälgitakse deterministlikuselt järjestatud ja seejärel pitseeritu HMAC-SHA-256-ga, mis hõlmab eelmise sündmuse HMAC-i. HMAC võti on isoleeritu andmebaasist ja pööratu. Igasugune retroaktiivne sisestamine, muudatus või kustutamine murrab ahela kõigis järgnevates sündmustes.
Avalik verifikatsiooni käsk võimaldab iga auditeerijal, kellel on andmebaasist koopia, taastö täielikult aheli ja teatada esimesest katkestusest. See käsk saab töötada ajastatu ülesandena teie infrastruktuuris ja toita teie SIEM-i positiivsegu terviklikkuse sündmusest või tüübikast hoiatusest. AGPL-3.0 lähtekood, täidestatav ilma müüja-tarnituse binaari.
Ameerika tarbija lahendused ja enamik Euroopa meeskonna seifi müüjate klassikalisest rakenduse audit logist, mida administraator saab muuta otsese andmebaasi juurdepääsuga. Meie teadmiste, puudub mängija konkurentsipaneelil, pakkus krüptograafilist audit ahela, mis on kontrollivavat avaliku käsu liini. Põhjus on peamiselt arhitektuurilt: sellise ahela retrofit olemasolevale tootele nõuab sündmuse mudeli ja salvestamise strateegia ümberkirjutamist. ARDNTECH tegi selle valinagu disaini ajal. HMAC audit chain pühendatu leht detailides tehniliselt ehitamist, verifikatsiooni protseduuri ja CISO, NIS2 ja kriminalistika kasutusjuhtumeid.
Aegirexi saladuste halduri ohumudelid rakendavad STRIDE (Microsoft) ja LINDDUN (KU Leuven) metodoloogia komponenti. Detailne versioon on avaldatu tehnilises dokumentatsioonis. Ülevaate altpoolt kokkuvõtted, mis on kaitsetu ja mis ei ole, ilma eufemismita.
Aegirexi saladuste halduri ohumudelid lahutuvad süsteemi kaheksa komponenti: kasutaja brauser, rakenduse server, relatsiooniline andmebaas, vahemälu, transaktsiooniliselt sõnumikuulutus, webhookide vastuvõtjad, planeeritu brauseris laiendus, kontroll isepaigaldamis juurutamine. Iga jaoks STRIDE maatriks loetleb spoofitamise, tampermise, kahjulikkuse, infot avalikustamise, teenuse kieldu ja privileegi kõrgendamise ohud, tõenäosusega, raskusega ja leevendusega. Täiendav LINDDUN maatriks hõlmab privaatsuse ohte (linkitavus, identifitseeritavus, tuntavus, avalikustamine, mittenõuetekohasust). Täielik dokumentatsioon on jagatu nõue akordi saadetu CISO auditi osana.
Teie CISO-l on neli sõltumatut kangi kontrollivavate arhitektuur. Puudub sõltub müüja usaldu. Puudub nõuab NDA. Puudub meie meeskonna seotus alustamiseks.
Teie CISO-l saab allalaadida täielik koodibaas, kaasa arvatud tiimi ja äri funktsioonid, avaliku GitHub hoidlast. Krüptograafiline valge paber osutab tundlike failide esimese ülevaatuseks. Luba kaks kuni neli tunni sihtitu ülevaatuseks krüpto rutiini.
Teie CISO-l saab jooksutada verifikatsiooni käsku külmutatu ekspordi peale piloodis eksemplaris andmebaasist. Käsk taastöö täielik HMAC ketust ja peatuses esimesel katkestusest. Jooksub offline-il, ilma ühenduseta mingis ARDNTECH teenuses.
Ametlik Docker piltide sihiks end-to-end taastootavus. Teie CISO-l saab ümber ehitada pilti lähtekoodist ja võrrelda sõrmeprinti avaldatuga. See samm tunnetab igat tarneketuse injektsiooni registri ülesvoolu.
Teie CISO-l saab tellida ANSSI-loetelu audit pakkuja sõltumatu ülevaatuseks. ARDNTECH tarned valge paber, hoidla juurdepääs ja turvalisus juht tugi, ilma konfidentsiaalsus saatuse, mis blokeerib lõppugi aruande.
ARDNTECH on disainitu Prantsusmaal, opereeritu ARDNTECH poolt, majutatu metropooli Prantsusmaal. GDPR õigused on tehniliselt rakendatu, mitte pelgalt lepinguliselt lubatu.
Õigus portaablilisusele (Art. 20)
Täielik JSON eksport teie seifi, kaasa arvatud krüpteeritu saladused nende auditi metaandmetega. Dokumenteeritu vorming, uuesti-importivavate igal ühilduvale eksemplarile. Puudub omandatud lukitus.
Õigus vastuolule (Art. 21)
HIBP skannimise välja opt-out, toote telemeetria opt-out, turunduse teatiste opt-out. Normaalne seifi jooksul sõltub puuduvad valikuline töötlemine.
Õigus kustutamisele (Art. 17)
Kaskaadiline konto, isiklikud seifid ja liikmelisused kustutamine. Anonüümsitu ühepoolse räsid jäävad audit ketuses juriidiliseks jäljitavuseks, vastavalt Art. 17 §3.b GDPR.
Õigus juurdepääsule (Art. 15)
Eksport kogu isikuandmete teie kohta, välja arvatud selge teksti, mis ei ole kunagi müüja käes. SLA: 30 päeva, GDPR-nõutelik.
Nimetatu DPO. Andmekaitse juhi kontakti üksikasjad on avaldatu juriidiliste teatiste lehel. Privaatsuspoliitika detailses töötlemise tegevused, säilitamise perioodid ja seotud õiguslikud alused.
ARDNTECH oli disainitu, et sobida Prantsuse sektori raamistikku. Sõltuvalt teie industriest on mitu kangi saadaval täna teie nõudmiste täitmiseks: sertifikaitu partnerite pilv, isepaigaldus juba-päteeritu operaatori juures, või ilma-kuristiku juurutamine.
SecNumCloud kalibre on ARDNTECH pilve siht. Vahepeal AGPL-3.0 litsents võimaldab hetkeparutusjuurutamist juba-päteeritu kolmandate osapoolte SecNumCloud operaatori juures (OVHcloud, Outscale, Cloud Temple...).
Isepaigaldus oma päteeritu HDS pakkuja juures täna. HDS partnerite pilve on planeeritu tervishoiu trajektoori silmapiiril, allutatu partneri HDS pakkuja ja konkreetse DPA allkirjastamisele.
Ilma-kuristiku arhitektuur võimalik sisemises infrastruktuuris, AGPL-3.0 kood krüptoniu tasemeni auditeerivale, HMAC audit chain sektori võimudele vastoleku jaoks täidestatav, pideva SIEM CEF/LEEF/OCSF/Syslog eksport.
Nimetatu DPO, Art. 15/17/20 õigused konsooli jooksul. Prantsusmaa majutus väljaspool mitteeuroopa jurisdiktsiooni. CLOUD Act alternatiivi leht detailides juriidikule positsioonile.
ARDNTECH pühendab aastalikule audit programmile ja avaldab krüptograafiline sõltuvust nende audit staatusega. Puudub kodu-kasvatatu krüpto, puudub omandatud primitiivid: kõik on jäljitav standardi ja avaliku sõltumatu auditi jaoks.
Kui tuvastamist turvalisuse puuduse, teatage selle enne, kui tehete seda avalikult. ARDNTECH pühendab täpsed ajajooksud, ei riivita ühtegi teadlast, kes tegutseb heast tahtole, ja avaldab kuulsuse halli, et tunnustada kehtivaid teateid.
Teatamise kanal
Aadress: dpo@aegirex.eu. Avalik PGP võti on saadaval teie raporti krüptimiseks. RFC 9116-ga nõuetele vastav /.well-known/security.txt fail keskndab kontakti üksikasjad ja avalikustamise politiika.
Ajagraafiku pühendused
Kinnitus 48 tööpäevasse. Parandamise kava teatatu 14 päevasse. Kooskõlastatu parandus avaldatu 90 päeva maksimaalselt. Teadlane krediiti avalikus kuulsuse halli, kui pole teisiti palatu.
Turvaline sadam
Puudub juriidiline tegevus teadlase vastu, kes tegutseb head tahtole: kuulutatu ulatuse austamine, kolmandate osapoolte andmete väljatõmbamine, tahtlik teenuse keeld, avalikustamine enne avalikkusele minemist.
Ulatuse väljaspool
Kasutaja kaltsuhalduse, toe sotsiaalne inseneerimine, helitugevuse keeld teenusest, leidude ainult automatiseeritu tööriistadest ilma käsitsi valideerimiseta. Usalda leht detailides.
Kaheksa küsimust sageli CISO, CTO või PASSI auditori poolt, kui Aegirexi arhitektuur kvalifitseeritu.
Kolm lugemist piisab. Krüptograafiline valge paber loetleb primitiive kasutatu (OpenPGP.js v6 X25519/Ed25519, Argon2id 256 MiB mälul, AES-256-GCM SEIPDv2, HMAC-SHA-256). See turvalisuse leht kokkuvõte formaliseeru ohumudelid. AGPL-3.0 lähtekood GitHubis on täielikult loetav, kaasa arvatud äri funktsioonid. Tehis-teadaist CISO võib moodustada hästi põhjendatu arvamusega alla tunni, ilma ühtegit NDA-t.
Jah. AGPL-3.0 litsents võimaldab isepaigaldamist ilma piiranguita. Kontroll juurutamine on dokumenteeritu Docker Compose ja Kubernetes. Puudub välja tulevale telemeetriaga nõuetu normaalne jooksul: versioon kontrollid, HIBP signatuur ajakohastu ja toote teateid on valikuline. Ilma-kuristiku juurutamine OIV operaatori või kaitsekaardi jaoks on tehniliselt toetatu. Isepaigaldamise lehel detailides.
Asümmeetriline: X25519 võtmete vahetusele ja Ed25519 allkirjadele, RFC 7748 ja 8032 järgi. Sümmeetriline: AES-256-GCM SEIPDv2 režiimis RFC 9580 OpenPGP järgi. Tuletamine: Argon2id 5 käigul, 256 MiB mälu, parallelism 4, RFC 9106 järgi. Audit: aheldatu HMAC-SHA-256 RFC 2104 järgi. Juhusliku enne: crypto.getRandomValues brauseripoolsel ja random_bytes serveri poolsel libsodium kaudu.
OpenPGP.js v6 järgis sõltumatu auditi Cure53 poolt, Saksamaa firmu tunnustatu kaltsuhalduse ja krüptograafiline ülevaate jaoks. Aruanne on avalik. ARDNTECH kinnitab versiooni 6.3 või suurem ja rakendab SRI strateegiat brauser juurutatu paketile. Puudub omandatud krüpto moodul arendatu kodus: kõik primitiivid tulevad avalikult, kogukonna läbi vaadatu teekidest.
Iga logitu sündmus sisaldab ajamärki, näitleja identifitseerija, ressursi identifitseerija ja HMAC-SHA-256 arvututat praeguse liini ja eelmise HMAC-i ühendamis. HMAC võti on isoleeritu andmebaasist. Igasugune retroaktiivne sisestamine, muudatus või kustutamine murrab ahela ja on tunnestatav taastöö. Avalik verifikatsiooni käsk võimaldab välisel auditoril verifitseerida ketuse terviklikkust ilma müüja-tarnituse binaari. Tehniliselt detailides HMAC audit chain lehel.
ARDNTECH on Prantsuse ettevõte, majutatu Pariisis kolme saadavuse tsooni ulatuses, üks anti-tuuma bunkris. Puudub alam-protsessor, kes hoiab kasutajate privaatseid võtmeid, mis ei lahkumist kunagi nende brauser. Väga-Euroopa subpoena vastastiku õigusliku abile võiks ainult kasutusetu krüpteeritu blobid saada. AGPL-3.0 kood võimaldab ka juurutamist teie valitud jurisdiktsioonist. CLOUD Act alternatiivi ja seif majutatu Prantsusmaal detailides.
Aegirexi ohumudelid rakendavad STRIDE (Microsoft) ja LINDDUN (KU Leuven) metodoloogia komponenti: brauser, rakenduse server, andmebaas, vahemälu, transaktsiooniliselt sõnumiside, välja webhookid, brauser laiendus, isepaigaldamis juurutamine. Peamised kaitsetu stsenaariumid on serveri kompromissi, kohtu subpoena, sisemine kaltsujale ja väljatõmbamine kolmandate osapoolte pakkuja kaudu. Aktsepteeritu kompromissid (seadme kompromissi, pääsukood kadu, kaltsuhalduse) on dokumenteeritu selgesti. Täielik dokumentatsioon on jagatu nõue akordi saadetu CISO auditi osana.
Saada oma aruanne dpo@aegirex.eu, ideaalsel kurattu PGP võtme, mis on avaldatu /.well-known/security.txt failist RFC 9116 järgi. Pühendused: kinnitus 48 tööpäevasse, parandamise kava 14 päevasse, kooskõlastatu parandus avaldatu 90 päeva maksimaalselt. Avalik kuulsuse hall krediteerib teadlasi, kes toodanud kehtiva aruande. Puudub juriidiline tegevus teadlase vastu, kes tegutseb head tahtole.
Lugege koodi, käivitage audit chain verifikatsiooni ekspordi kasutuseloal oma võimaluse, tellida ANSSI-loetelu PASSI. ARDNTECH toetab teid protsessist, jagab krüptograafilist valget paberit ja pakub hoidla juurdepääsu ilma blokeeriva NDA-ta. Tähtis opiniooni kulu selle arhitektuurist on paar tundi teie turvalisuse meeskonnast, mitte kuue kuu müügitsükkel.
