ARDNTECH is een zero-knowledge B2B-kluis waarvan elke cryptografische keuze is gedocumenteerd en traceerbaar naar een gepubliceerde standaard. De code is volledig openbaar onder AGPL-3.0, gehost in Parijs onder Franse jurisdictie, en de HMAC-SHA-256 auditkechain is verifieerbaar via opdrachtlijn door een externe auditor. Deze pagina vat de cryptostack, het geformaliseerde dreigingsmodel en de stappen voor een CISO samengevat om zonder ons te vertrouwen een gefundeerde mening te vormen.
De beveiligingsarchitectuur berust op drie cumulatieve eigenschappen. Elk is openbaar gedocumenteerd, technisch verifieerbaar en contractueel afdwingbaar. Geen van de drie hangt af van vertrouwen in de leverancier.
OpenPGP.js v6 versleuteling draait in de browser voordat serververzending. De persoonlijke sleutel verlaat het apparaat van de gebruiker nooit. Een volledige databasedump is onbruikbaar: de server ziet alleen ondoorzichtige blobs. Geen dagvaarding kan ons dwingen een geheim in de open hand te geven, per ontwerp.
Elke gevoelige actie wordt geregistreerd en verzegeld door een gekoppelde HMAC-SHA-256 per RFC 2104. De HMAC-sleutel is geïsoleerd van de toepassingsdatabase. Elke retroactieve manipulatie breekt de keten en wordt in O(1) gedetecteerd door herrekening. Een openbare opdracht stelt uw CISO in staat journaalintegriteit te verifiëren zonder afhankelijk te zijn van een leveranciersbinair.
Gehost in Parijs over drie beschikbaarheidszones, één in een anti-kernbunker, onder Franse jurisdictie, beheerd door ARDNTECH. De broncode is gepubliceerd onder AGPL-3.0, inclusief betaalde functies. Zelf-hosting wordt ondersteund via Docker Compose of Kubernetes, zonder verplichte outbound telemetrie.
Geen zelfgemaakte primitieven, geen propriëtaire algoritmen, geen afhankelijkheid van een derde-partij cloud KMS of externe HSM. De onderstaande tabel vat de technische keuzes en de standaarden waaraan ze in kaart brengen samen. Het openbare cryptografische whitepaper detailleert elke rij.
| Gebruik | ARDNTECH primitief | Referentiestandaard |
|---|---|---|
| Asymmetrische versleuteling | X25519 voor sleuteluitwisseling, Ed25519 voor handtekeningen | RFC 7748 en RFC 8032 |
| Symmetrische versleuteling | AES-256-GCM in SEIPDv2 OpenPGP modus | RFC 9580 (OpenPGP V6) |
| Afleiding van mastersleutel | Argon2id: 5 doorlopen, 256 MiB geheugen, parallellisme 4 | RFC 9106 |
| Serverwachtwoord-hashing | Argon2id met geharde parameters | RFC 9106 |
| Auditkechain en webhook-handtekening | Gekoppelde HMAC-SHA-256, geïsoleerde sleutel | RFC 2104 en RFC 6234 |
| Willekeurige nummergeneratie | crypto.getRandomValues browserside, libsodium serverside | W3C Web Crypto en NIST SP 800-90A |
| Cliënt cryptografische bibliotheek | OpenPGP.js v6.3 of hoger, ingebouwd en SRI-vastgezet | Onafhankelijke Cure53-audit |
| Constantetijd-vergelijking | hash_equals en password_verify serverside | OWASP ASVS v4 §6 |
De ARDNTECH-architectuur hangt niet af van een Amerikaanse cloud KMS, noch van een derde-partij HSM gefactureerd naar gebruik, noch van een server-omhulsel service onder niet-Europese jurisdictie. Alle gevoelige bewerkingen vinden plaats in de browser van de gebruiker (versleuteling, ontsleuteling, ondertekening) of in de serverperimeter die u controleert (hashing, willekeurige generatie, auditkechain). Dit is een opzettelijke architecturale keuze die het dreigingsmodel vereenvoudigt en crypto-subverwerkers door ontwerp elimineert.
Het standaard auditlogboek van een wachtwoordbeheerder is een klassiek toepassingslogboek opgeslagen in de database. De bewijswaarde ervan berust volledig op vertrouwen in de leverancier. ARDNTECH bouwt iets anders: een cryptografische keten onafhankelijk verifieerbaar door een PASSI of een forensisch expert, uit een simpele ingevroren kopie van de database.
Elke geregistreerde actie (aanmaken, wijzigen, bekijken, delen, intrekken van een geheim, aanmelden, SSO configureren, paniekstand activeren) wordt deterministisch geserialiseerd en vervolgens verzegeld door een HMAC-SHA-256 die de HMAC van de vorige gebeurtenis omvat. De HMAC-sleutel is geïsoleerd van de database en draaibaar. Elke retroactieve invoeging, wijziging of verwijdering breekt de keten voor alle volgende gebeurtenissen.
Een openbare verificatieopdracht laat elke auditor met een kopie van de database de volledige keten herrekenen en het eerste discontinuïteit rapporteren. Deze opdracht kan als geplande taak op uw infrastructuur draaien en uw SIEM voeden met een positieve integriteitsgebeurtenis of een getypte waarschuwing. AGPL-3.0-broncode, uitvoerbaar zonder een door leverancier geleverd binair.
VS consumentenbeslissingen en meeste Europese team vault-leveranciers hebben een klassiek toepassingsauditlogboek, aanpasbaar door een beheerder met directe databasetoegang. Voor zover we weten, biedt geen speler in het concurrentiepanel een cryptografische auditkechain verifieerbaar via een openbare opdrachtregelindeling. De reden is vooral architecturaal: het achteraf plaatsen van zo'n keten op een bestaand product vereist het herschrijven van het gebeurtenismodel en opslagstrategie. ARDNTECH maakte deze keuze op ontwerptijd. De HMAC-auditkechain-specialisatiepagina detailleert de technische constructie, verificatieprocedure en CISO, NIS2 en forensische use cases.
Het ARDNTECH secrets manager dreigingsmodel past STRIDE (Microsoft) en LINDDUN (KU Leuven) methodologieën per component toe. De gedetailleerde versie is gepubliceerd in de technische documentatie. Het onderstaande overzicht vat samen wat wordt beschermd en wat niet, zonder omschrijving.
Het ARDNTECH secrets manager dreigingsmodel ontleedt het systeem in acht componenten: gebruikersbrowser, toepassingsserver, relationele database, cache, transactionele berichten, webhook-ontvangers, geplande browserextensie, referentie zelf-host-implementatie. Voor elk een STRIDE-matrix somt spoofing, manipulatie, weiering, openbaarmaking van informatie, denial of service en verheffing van privileges bedreigingen op, met waarschijnlijkheid, ernst en mitigatie. Een aanvullende LINDDUN-matrix behandelt privacybedreigingen (linkability, identifiability, detectability, disclosure, non-compliance). Volledige documentatie wordt op aanvraag gedeeld als onderdeel van een begeleid CISO-audit.
Uw CISO heeft vier onafhankelijke hefbomen om de architectuur te kwalificeren. Geen hangt af van vertrouwen in de leverancier. Geen vereist een NDA. Geen heeft het betrokkenheid van ons team nodig om te beginnen.
Uw CISO kan de volledige codebasis, inclusief Team en Businessfuncties, downloaden uit de openbare GitHub-opslagplaats. Het cryptografische whitepaper wijst naar de gevoelige bestanden om eerst te controleren. Hou twee tot vier uur in voor een gerichte beoordeling van de cryptoroutines.
Uw CISO kan de verificatieopdracht uitvoeren op een ingevroren export van de database van een piloot-instantie. De opdracht herrekent de volledige HMAC-keten en stopt bij de eerste discontinuïteit. Draait offline, zonder verbinding met een ARDNTECH-service.
De officiële Docker-images streven naar end-to-end reproduceerbaarheid. Uw CISO kan de image vanuit bron herbouwen en de digest vergelijken met de gepubliceerde. Deze stap detecteert elke supply-chain injectie stroomopwaarts van het register.
Uw CISO kan een ANSSI-vermelde audit-provider voor een onafhankelijke beoordeling belasten. ARDNTECH levert het whitepaper, repository-toegang en beveiligingsleidingsondersteuning, zonder vertrouwelijkheidsbeding dat het eindrapport blokkeert.
ARDNTECH is ontworpen in Frankrijk, beheerd door ARDNTECH, gehost in metropolitain Frankrijk. GDPR-rechten zijn technisch geïmplementeerd, niet slechts contractueel beloofd.
Recht op overdraagbaarheid (Art. 20)
Volledige JSON-export van uw kluis, inclusief versleutelde geheimen met hun auditmetagegevens. Gedocumenteerd formaat, herimporteerbaar in elk compatibel exemplaar. Geen propriëtaire vergrendeling.
Recht van bezwaar (Art. 21)
HIBP-scan opt-out, telemetrie-opt-out van producten, afmelden voor marketingmeldingen. Normale kluiswerking hangt van geen optionele verwerking af.
Recht op verwijdering (Art. 17)
Verwijdering in cascade van account, persoonlijke kluizen en lidmaatschappen. Geanonimiseerde eenrichtingshashes blijven in de auditkechain voor juridische traceerbaarheid, in overeenstemming met Art. 17 §3.b GDPR.
Recht op toegang (Art. 15)
Export van alle persoonlijke gegevens die over u worden bijgehouden, exclusief platte tekst die nooit in bezit van de leverancier is. SLA: 30 dagen, GDPR-compliant.
Benoemde DPO. De contactgegevens van de Gegevensbeschermingsbeambte worden gepubliceerd op de pagina met juridische kennisgevingen. Het privacybeleid detailleert de verwerkingsactiviteiten, bewaarperioden en bijbehorende rechtsgrondbases.
ARDNTECH werd ontworpen om in Franse sectoriële kaders te passen. Afhankelijk van uw industrie, zijn er vandaag verschillende hefbomen beschikbaar om aan uw eisen te voldoen: gekwalificeerde partnerwolk, zelf-hosting bij een al-gekwalificeerde operator, of air-gap implementatie.
SecNumCloud-kwalificatie is een doel voor ARDNTECH Cloud. In de tussentijd staat de AGPL-3.0-licentie onmiddellijke implementatie toe bij een al-gekwalificeerde derde SecNumCloud-operator (OVHcloud, Outscale, Cloud Temple...).
Zelf-hosting bij uw eigen gekwalificeerde HDS-leverancier vandaag. Een partner HDS Cloud is gepland op de gezondheidszorgtrajecthorizon, onderworpen aan ondertekening van een partner HDS-leverancier en een specifieke DPA.
Air-gap-architectuur mogelijk op interne infrastructuur, AGPL-3.0-code auditable tot cryptoniveau, HMAC-auditkechain voor traceerbaarheid handhafbaar tegen sectoriële autoriteiten, continue SIEM CEF/LEEF/OCSF/Syslog export.
Benoemde DPO, Art. 15/17/20-rechten geïmplementeerd in console, Frankrijk-hosting buiten niet-Europese jurisdictie. De CLOUD Act alternatief pagina detailleert de juridische positionering.
ARDNTECH verbindt zich tot een jaarlijks auditprogramma en publiceert zijn cryptografische afhankelijkheden met hun auditstatus. Geen zelfgemaakte crypto, geen propriëtaire primitieven: alles is traceerbaar naar een standaard en een gepubliceerde onafhankelijke audit.
Als u een veiligheidsfout identificeert, meld het voordat u het openbaar maakt. ARDNTECH verbindt zich tot nauwkeurige tijdlijnen, zal geen onderzoeker die in goed vertrouwen handelt vervangen, en publiceert een roemruchte lijst om geldige rapporten te crediteren.
Rapportagekanaal
Adres: dpo@aegirex.eu. Een openbare PGP-sleutel is beschikbaar om uw rapport te versleutelen. Het /.well-known/security.txt bestand conform RFC 9116 centraliseert contactgegevens en het openbaarmakingsbeleid.
Tijdlijnverplichtingen
Bevestiging binnen 48 werkdagen. Herstelplan verstrekt binnen 14 dagen. Gecoördineerde fix gepubliceerd binnen maximaal 90 dagen. Onderzoeker krediet in de openbare roemruchte lijst, tenzij anders aangevraagd.
Veilige haven
Geen juridische stappen ondernomen tegen een onderzoeker die in goed vertrouwen handelt: naleving van het aangekondigde bereik, geen exfiltratie van derde-partijgegevens, geen vrijwillige denial of service, openbaarmaking voordat het publiek wordt.
Buiten bereik
Gebruiker phishing, ondersteuning social engineering, volumetrische denial of service, bevindingen van geautomatiseerde tools alleen zonder handmatige validatie. Zie de vertrouwenspagina voor details.
De acht vragen die het meest worden gesteld bij het kwalificeren van de ARDNTECH-architectuur door een CISO, CTO of PASSI-auditor.
Drie lezingen zijn genoeg. Het cryptografische whitepaper somt de gebruikte primitieven op (OpenPGP.js v6 met X25519/Ed25519, Argon2id op 256 MiB geheugen, AES-256-GCM SEIPDv2, HMAC-SHA-256). Deze beveiligingspagina vat het geformaliseerde dreigingsmodel samen. De AGPL-3.0-broncode op GitHub is volledig leesbaar, inclusief Businessfuncties. Een technisch onderlegde CISO kan zonder ondertekening van enige NDA in minder dan een uur een gefundeerde mening vormen.
Ja. De AGPL-3.0-licentie staat zelf-hosting zonder beperking toe. De referentie-implementatie is gedocumenteerd in Docker Compose en Kubernetes. Geen outbound telemetrie is vereist voor normale werking: versiebijschriften, HIBP-handtekeningsupdates en productmeldingen zijn opt-in. Een air-gap implementatie voor een OIV-operator of defensielocatie wordt technisch ondersteund. Zie de zelf-hostingpagina voor details.
Asymmetrisch: X25519 voor sleuteluitwisseling en Ed25519 voor handtekeningen, per RFC 7748 en 8032. Symmetrisch: AES-256-GCM in SEIPDv2-modus per RFC 9580 OpenPGP. Afleiding: Argon2id op 5 doorlopen, 256 MiB geheugen, parallellisme 4, per RFC 9106. Audit: gekoppeld HMAC-SHA-256 per RFC 2104. Willekeurige generatie: crypto.getRandomValues browserside en random_bytes serverside via libsodium.
OpenPGP.js v6 onderging een onafhankelijke audit door Cure53, een Duits bedrijf erkend voor offensieve beveiliging en cryptografische beoordeling. Het rapport is openbaar. ARDNTECH pint versie 6.3 of hoger en past een SRI-strategie toe op de bundel die aan de browser wordt geleverd. Geen propriëtaire cryptomodule is in-house ontwikkeld: alle primitieven komen uit gepubliceerde, door de gemeenschap beoordeelde bibliotheken.
Elke geregistreerde gebeurtenis bevat een timestamp, de actor-ID, de resource-ID en een HMAC-SHA-256 berekend over de aaneenschakeling van de huidge regel en de vorige HMAC. De HMAC-sleutel is geïsoleerd van de database. Elke retroactieve invoeging, wijziging of verwijdering breekt de keten en wordt gedetecteerd door herrekening. Een openbare verificatieopdracht stelt een externe auditor in staat de ketentegriteit te verifiëren zonder afhankelijk te zijn van een door leverancier geleverd binair. Technische details op de HMAC-auditkechain-pagina.
ARDNTECH is een Frans bedrijf, gehost in Parijs over drie beschikbaarheidszones, één in een anti-kernbunker. Geen subverwerker bezit de persoonlijke sleutels van de gebruikers, die nooit hun browser verlaten. Een extra-Europese dagvaarding via wederzijdse rechtshulp zou alleen nutteloze versleutelde blobs kunnen verkrijgen. De AGPL-3.0-code staat ook implementatie in de jurisdictie van uw keuze toe. Zie CLOUD Act alternatief en kluis gehost in Frankrijk.
Het ARDNTECH-dreigingsmodel past STRIDE (Microsoft) en LINDDUN (KU Leuven) methodologieën per component toe: browser, toepassingsserver, database, cache, transactionele berichten, uitgaande webhooks, browserextensie, zelf-host-implementatie. De belangrijkste beschermde scenario's zijn servercompromis, gerechtelijke dagvaarding, insider-aanvaller en exfiltratie via derde-partijleverancier. Aanvaarde afwegingen (apparaatcompromis, verlies van masterwachtwoord, phishing) zijn openhartig gedocumenteerd. Volledige documentatie wordt op aanvraag gedeeld als onderdeel van een begeleid CISO-audit.
Stuur uw rapport naar dpo@aegirex.eu, bij voorkeur versleuteld met de PGP-sleutel gepubliceerd in het /.well-known/security.txt bestand conform RFC 9116. Toezeggingen: bevestiging binnen 48 werkdagen, herstelplan binnen 14 dagen, gecoördineerde fix gepubliceerd binnen maximaal 90 dagen. Een openbare roemruchte lijst krediteert onderzoekers die een geldig rapport hebben ingediend. Geen juridische stappen ondernomen tegen een onderzoeker die in goed vertrouwen handelt.
Lees de code, voer de auditkechain-verificatie uit op een export van uw instantie, commissie een ANSSI-vermeld PASSI. ARDNTECH ondersteunt u in het proces, deelt het cryptografische whitepaper en verstrekt repository-toegang zonder blokkerende NDA. De kosten van een goed gefundeerde mening over deze architectuur zijn enkele uren van uw beveiligingsteam, geen zesmaandelijkse verkoopsycli.
