ARDNTECH je B2B zero-knowledge trezor čiji je svaki kriptografski izbor dokumentiran i sljediv do objavljenog standarda. Kod je u cijelosti javan pod AGPL-3.0, hosting se odvija u Parizu u francuskoj nadležnosti, a HMAC-SHA-256 revizijski lanac provjerljiv je naredbenom linijom od strane vanjskog revizora. Ova stranica sažima kripto stog, formalizirani model prijetnji i postupak kojim CISO o tome formira utemeljeno mišljenje bez potrebe da nam vjeruje.
Sigurnosna arhitektura počiva na trima kumulativnim svojstvima. Svako je javno dokumentirano, tehnički provjerljivo i ugovorno utuživo. Nijedno od triju ne ovisi o dobroj vjeri izdavača.
Šifriranje OpenPGP.js v6 izvršava se u pregledniku prije svakog slanja poslužitelju. Privatni ključ nikada ne napušta korisnikov uređaj. Potpun dump baze je neupotrebljiv : poslužitelj vidi samo neprozirne blobove. Nijedan zahtjev ne može nas prisiliti da isporučimo tajnu u čistom obliku, po konstrukciji.
Svaka osjetljiva radnja bilježi se i pečati lančanim HMAC-SHA-256 prema RFC-u 2104. HMAC ključ izoliran je od aplikacijske baze. Svaka retroaktivna izmjena lomi lanac i otkriva se u O(1) ponovnim izračunom. Javna naredba omogućuje vašem CISO-u provjeru integriteta dnevnika bez ovisnosti o binarnoj datoteci izdavača.
Hosting u Parizu na tri zone dostupnosti od kojih je jedna u protunuklearnom bunkeru, francuska nadležnost, eksploatacija od strane ARDNTECH. Izvorni kod objavljen je pod AGPL-3.0, uključujući plaćene funkcionalnosti. Samostalni hosting podržan je u Docker Composeu ili Kubernetesu, bez nametnute izlazne telemetrije.
Bez vlastite primitive, bez vlasničkog algoritma, bez ovisnosti o trećem cloud KMS-u ili vanjskom HSM-u. Donja tablica sažima tehničke izbore i standarde uz koje se vezuju. Javni kriptografski whitepaper detaljno opisuje svaki redak.
| Uporaba | ARDNTECH primitiva | Referentni standard |
|---|---|---|
| Asimetrična enkripcija | X25519 za razmjenu, Ed25519 za potpise | RFC 7748 i RFC 8032 |
| Simetrična enkripcija | AES-256-GCM u SEIPDv2 OpenPGP modu | RFC 9580 (OpenPGP V6) |
| Derivacija glavnog ključa | Argon2id : 5 prolaza, 256 MiB memorije, parallelism 4 | RFC 9106 |
| Hashing lozinke poslužitelja | Argon2id s otvrdnutim parametrima | RFC 9106 |
| Revizijski lanac i potpis webhooka | HMAC-SHA-256 ulančan, ključ izoliran | RFC 2104 i RFC 6234 |
| Generiranje slučajnih brojeva | crypto.getRandomValues na strani preglednika, libsodium na strani poslužitelja | W3C Web Crypto i NIST SP 800-90A |
| Klijentska kriptografska biblioteka | OpenPGP.js v6.3 ili viša, uključena i SRI pričvršćena | Neovisna revizija Cure53 |
| Usporedba u konstantnom vremenu | hash_equals i password_verify na strani poslužitelja | OWASP ASVS v4 §6 |
ARDNTECH arhitektura ne ovisi ni o američkom cloud KMS-u, ni o trećem HSM-u naplaćivanom po uporabi, ni o poslužiteljskoj usluzi wrappinga pod izvaneuropskom nadležnošću. Sve osjetljive operacije izvode se ili u pregledniku korisnika (enkripcija, dešifriranje, potpisivanje), ili unutar poslužiteljskog perimetra koji vi kontrolirate (hashing, generiranje slučajnih brojeva, revizijski lanac). To je namjeran arhitektonski izbor koji pojednostavljuje model prijetnji i uklanja kripto izvršitelje obrade po konstrukciji.
Standardni revizijski zapis upravitelja lozinki klasičan je aplikativni log pohranjen u bazi. Njegova dokazna vrijednost u potpunosti počiva na dobroj vjeri izdavača. ARDNTECH gradi nešto drugo : kriptografski lanac neovisno provjerljiv, od strane PASSI-ja ili sudskog vještaka, na temelju jednostavne zamrznute kopije baze.
Svaka zabilježena radnja (stvaranje, izmjena, pregled, dijeljenje, opoziv tajne, prijava, SSO konfiguracija, pokretanje panic modea) deterministički se serijalizira, a zatim pečati HMAC-SHA-256 koji uključuje HMAC prethodnog događaja. HMAC ključ izoliran je od baze i okretan. Svako retroaktivno umetanje, izmjena ili brisanje lomi lanac za sve sljedeće događaje.
Javna naredba za provjeru omogućuje svakom revizoru s kopijom baze ponovno izračunavanje cijelog lanca i prijavu prvog diskontinuiteta. Ova naredba može se izvoditi kao planirani zadatak na vašoj infrastrukturi i hraniti vaš SIEM pozitivnim događajem integriteta ili tipiziranim upozorenjem. Izvorni kod AGPL-3.0, izvršiv bez binarne datoteke koju isporučuje izdavač.
Američka rješenja za široku potrošnju i većina europskih aktera timskog trezora imaju klasičan aplikativni revizijski log, izmjenjiv od strane administratora s izravnim pristupom bazi. Nijedan akter konkurentskog panela ne nudi, prema našim saznanjima, kriptografski revizijski lanac provjerljiv javnom naredbenom linijom. Razlog je uglavnom arhitektonski : naknadno ugrađivanje takvog lanca u postojeći proizvod nameće prepisivanje modela događaja i strategije pohrane. ARDNTECH je taj izbor napravio od samog početka. Stranica posvećena HMAC revizijskom lancu detaljno opisuje tehničku konstrukciju, postupak provjere i slučajeve uporabe CISO, NIS2 i sudsko vještačenje.
Aegirexov model prijetnje upravitelja tajni primjenjuje metodologije STRIDE (Microsoft) i LINDDUN (KU Leuven) po komponenti. Detaljna verzija objavljena je u tehničkoj dokumentaciji. Donja izložbena verzija sažima ono što je zaštićeno i ono što nije, bez eufemizma.
Aegirexov model prijetnje upravitelja tajni razlaže sustav na osam komponenti : korisnikov preglednik, aplikacijski poslužitelj, relacijska baza, cache, transakcijska poruka, primatelji webhookova, planirani preglednički dodatak, referentno self-host postavljanje. Za svaku STRIDE matrica navodi prijetnje spoofinga, tamperinga, repudiationa, information disclosurea, denial of servicea i elevation of privilegea, s likelihood, severity i mitigation uz svaku. Komplementarna LINDDUN matrica obrađuje prijetnje privatnosti (linkability, identifiability, detectability, disclosure, non-compliance). Potpuna dokumentacija dijeli se na zahtjev u okviru CISO revizije uz podršku.
Vaš CISO raspolaže s četiri neovisne poluge za kvalifikaciju arhitekture. Nijedna ne ovisi o dobroj vjeri izdavača. Nijedna ne zahtijeva NDA. Nijedna ne zahtijeva intervenciju našeg tima za početak.
Vaš CISO može preuzeti cijeli kod, uključujući funkcionalnosti Team i Business, s javnog GitHub repozitorija. Kriptografski whitepaper upućuje na osjetljive datoteke koje treba prioritetno pregledati. Računajte dva do četiri sata za ciljani pregled kripto rutina.
Vaš CISO može izvršiti naredbu za provjeru na zamrznutom izvatku baze pilot-instance. Naredba ponovno izračunava cijeli HMAC lanac i zaustavlja se na prvom diskontinuitetu. Izvršavanje izvan mreže, bez veze s ARDNTECH uslugom.
Službene Docker slike teže reproducibilnosti od početka do kraja. Vaš CISO može ponovno izgraditi sliku iz izvora i usporediti digest s objavljenim. Ovaj korak otkriva svaku supply-chain injekciju uzvodno od registra.
Vaš CISO može angažirati pružatelja revizije referenciranog pri ANSSI-ju za neovisan pregled. ARDNTECH pruža whitepaper, pristup repozitoriju i podršku sigurnosnog referenta, bez klauzule povjerljivosti koja blokira konačno izvješće.
ARDNTECH je osmišljen u Francuskoj, vodi ga ARDNTECH, hostiran u kontinentalnoj Francuskoj. Prava koja dodjeljuje GDPR implementirana su tehnički, a ne samo ugovorno obećana.
Pravo na prenosivost (čl. 20)
Potpun JSON izvoz vašeg trezora, uključujući šifrirane tajne s njihovim revizijskim metapodacima. Dokumentiran format, ponovno uvozljiv u svaku kompatibilnu instancu. Bez vlasničkog zaključavanja.
Pravo na prigovor (čl. 21)
Opt-out HIBP skeniranja, opt-out telemetrije proizvoda, opt-out marketinških obavijesti. Nominalni rad trezora ne ovisi ni o jednoj opcionalnoj obradi.
Pravo na zaborav (čl. 17)
Kaskadno brisanje računa, osobnih trezora i članstava. Anonimizirani one-way hashevi ostaju u revizijskom lancu radi zakonske sljedivosti, sukladno čl. 17 §3.b GDPR-a.
Pravo na pristup (čl. 15)
Izvoz svih osobnih podataka koje posjedujemo, a koji se odnose na vas, osim plaintexta koji izdavač nikada ne posjeduje. SLA rok : 30 dana, sukladno GDPR-u.
Imenovan DPO. Podaci za kontakt Službenika za zaštitu podataka objavljeni su na stranici Pravne napomene. Politika privatnosti detaljno opisuje obrade, razdoblja čuvanja i pripadajuće pravne osnove.
ARDNTECH je osmišljen da se uklopi u francuske sektorske okvire. Ovisno o vašoj djelatnosti, već danas postoji nekoliko poluga za odgovor na vaše zahtjeve : certificirani partnerski Cloud, samostalni hosting kod već kvalificiranog operatera, ili air-gap uvođenje.
SecNumCloud kvalifikacija ciljani je cilj za ARDNTECH Cloud. Bez čekanja, licenca AGPL-3.0 omogućuje trenutno uvođenje kod već kvalificiranog trećeg SecNumCloud operatera (OVHcloud, Outscale, Cloud Temple...).
Samostalni hosting kod vašeg vlastitog kvalificiranog HDS hosting pružatelja već danas. Partnerski HDS Cloud planiran je na horizontu zdravstvene putanje, uvjetovan potpisom partnerskog HDS hosting pružatelja i specifičnim DPA-om.
Air-gap arhitektura moguća na internoj infrastrukturi, AGPL-3.0 kod provjerljiv do kripto razine, HMAC revizijski lanac za sljedivost protustavljivu sektorskim vlastima, kontinuirani SIEM izvoz CEF/LEEF/OCSF/Syslog.
Imenovani DPO, prava Čl. 15/17/20 alatima podržana u konzoli, hosting u Francuskoj izvan izvaneuropske nadležnosti. Stranica alternative CLOUD Act-u detaljno opisuje pravno pozicioniranje.
ARDNTECH se obvezuje na program godišnje revizije i objavljuje svoje kriptografske ovisnosti s njihovim stanjem revizije. Bez vlastite kriptografije, bez vlasničkih primitiva: sve je sljedivo do standarda i objavljene neovisne revizije.
Ako uočite sigurnosni propust, prijavite ga prije nego što ga objavite. ARDNTECH se obvezuje na precizne rokove, neće progoniti nijednog istraživača koji djeluje u dobroj vjeri i objavljuje hall of fame za zaslugu valjanih izvješća.
Kanal za prijavu
Adresa : dpo@aegirex.eu. Javni PGP ključ stavljen je na raspolaganje za šifriranje vašeg izvješća. Datoteka /.well-known/security.txt sukladna RFC 9116 centralizira kontakt podatke i politiku objavljivanja.
Obveze rokova
Potvrda primitka unutar 48 radnih sati. Plan otklanjanja priopćen unutar 14 dana. Koordinirani popravak objavljen unutar najviše 90 dana. Zasluga istraživaču u javnom hall of fameu, osim na suprotan zahtjev.
Safe harbor
Nikakva pravna radnja ne pokreće se protiv istraživača koji djeluje u dobroj vjeri : poštivanje najavljenog perimetra, bez eksfiltracije podataka trećih strana, bez namjernog uskraćivanja usluge, prijava prije javnog objavljivanja.
Izvan perimetra
Phishing korisnika, socijalni inženjering podrške, volumetrijski uskraćivanje usluge, nalazi proizašli isključivo iz automatiziranih alata bez ručne provjere. Vidi stranicu povjerenja za detalje.
Osam najčešće postavljanih pitanja pri kvalifikaciji ARDNTECH arhitekture od strane CISO-a, CIO-a ili PASSI revizora.
Dovoljna su tri čitanja. Kriptografski whitepaper navodi korištene primitive (OpenPGP.js v6 s X25519/Ed25519, Argon2id sa 256 MiB memorije, AES-256-GCM SEIPDv2, HMAC-SHA-256). Ova sigurnosna stranica sažima formalizirani model prijetnji. Izvorni kod AGPL-3.0 na GitHubu u cijelosti je čitljiv, uključujući Business značajke. Tehnički potkovan CISO formira utemeljeno mišljenje za manje od sat vremena, bez potpisivanja ijednog NDA-a.
Da. Licenca AGPL-3.0 dopušta samostalni hosting bez ograničenja. Referentno uvođenje dokumentirano je u Docker Composeu i Kubernetesu. Nikakva izlazna telemetrija nije potrebna za nominalni rad : provjere verzije, ažuriranja HIBP potpisa i obavijesti o proizvodu su opt-in. Air-gap uvođenje za OIV operatera ili obrambeni sajt tehnički je podržano. Vidi stranicu samostalnog hostinga za detalje.
Asimetrično : X25519 za razmjenu ključeva i Ed25519 za potpise, u skladu s RFC 7748 i 8032. Simetrično : AES-256-GCM u SEIPDv2 modu prema RFC 9580 OpenPGP. Derivacija : Argon2id sa 5 prolaza, 256 MiB memorije, parallelism 4, prema RFC 9106. Revizija : HMAC-SHA-256 ulančan prema RFC 2104. Generiranje slučajnih brojeva : crypto.getRandomValues na strani preglednika i random_bytes na strani poslužitelja putem libsodiuma.
OpenPGP.js v6 bio je predmet neovisne revizije od strane Cure53, njemačkog ureda priznatog u ofenzivnoj sigurnosti i kriptografskoj recenziji. Izvješće je javno. ARDNTECH pričvršćuje verziju 6.3 ili višu i primjenjuje SRI strategiju na bundle isporučen pregledniku. Nijedan vlasnički kripto modul nije razvijen interno : sve primitive dolaze iz biblioteka objavljenih i recenziranih od strane zajednice.
Svaki zabilježeni događaj sadrži vremensku oznaku, identifikator aktera, identifikator resursa i HMAC-SHA-256 izračunat na konkatenaciji trenutnog retka i prethodnog HMAC-a. HMAC ključ izoliran je od baze. Svako retroaktivno umetanje, izmjena ili brisanje lomi lanac i otkriva se ponovnim izračunom. Javna naredba za provjeru omogućuje vanjskom revizoru utvrđivanje integriteta lanca, bez ovisnosti o binarnoj datoteci koju isporučuje izdavač. Tehnički detalj na stranici HMAC revizijskog lanca.
ARDNTECH je francusko društvo, hostirano u Parizu u tri zone dostupnosti od kojih je jedna u protuatomskom bunkeru. Nijedan izvršitelj obrade ne posjeduje privatne ključeve korisnika, koji nikad ne napuštaju njihov preglednik. Izvaneuropska rekvizicija provedena putem pravne pomoći mogla bi dobiti samo neupotrebljive šifrirane blobove. AGPL-3.0 kod osim toga omogućuje uvođenje u nadležnosti po vašem izboru. Vidi alternativu CLOUD Act-u i trezor hostiran u Francuskoj.
ARDNTECH model prijetnji primjenjuje metodologije STRIDE (Microsoft) i LINDDUN (KU Leuven) po komponenti : preglednik, aplikacijski poslužitelj, baza podataka, predmemorija, transakcijska poruka, izlazni webhooki, ekstenzija preglednika, samostalni hosting. Glavni zaštićeni scenariji su kompromitacija poslužitelja, sudska rekvizicija, interni napadač i eksfiltracija putem treće strane. Preuzeti kompromisi (kompromitacija radne stanice, gubitak glavne lozinke, phishing) dokumentirani su bez okolišanja. Cjelovita dokumentacija dijeli se na zahtjev u okviru vođene CISO revizije.
Pošaljite svoje izvješće na dpo@aegirex.eu, idealno šifrirano ključem PGP objavljenim u datoteci /.well-known/security.txt sukladnoj RFC 9116. Obveze : potvrda primitka unutar 48 radnih sati, plan otklanjanja unutar 14 dana, koordinirani popravak objavljen unutar najviše 90 dana. Javni hall of fame odaje zaslugu istraživačima koji su izradili valjano izvješće. Nikakva pravna radnja ne pokreće se protiv istraživača koji djeluje u dobroj vjeri.
Pročitajte kod, pokrenite provjeru revizijskog lanca na izvatku vaše instance, angažirajte ANSSI referenciranog PASSI-ja. ARDNTECH vas prati u tom postupku, dijeli kriptografski whitepaper i pruža pristup repozitoriju bez blokirajućeg NDA-a. Trošak mišljenja utemeljenog na ovoj arhitekturi iznosi nekoliko sati vašeg sigurnosnog tima, ne šestomjesečni prodajni ciklus.
