ARDNTECH este un seif B2B zero-knowledge a cărui fiecare alegere criptografică este documentată și trasabilă până la un standard publicat. Codul este integral public sub AGPL-3.0, găzduirea se face la Paris în jurisdicție franceză, iar audit chain-ul HMAC-SHA-256 este verificabil din linia de comandă de către un auditor extern. Această pagină recapitulează stack-ul crypto, modelul de amenințare formalizat și pașii de urmat pentru ca un CISO să își formeze o opinie fundamentată fără a fi nevoit să ne acorde încredere.
Arhitectura de securitate se bazează pe trei proprietăți cumulative. Fiecare este documentată public, verificabilă tehnic și opozabilă contractual. Niciuna dintre cele trei nu depinde de buna-credință a editorului.
Criptarea OpenPGP.js v6 este executată în browser înainte de orice trimitere către server. Cheia privată nu părăsește niciodată postul utilizatorului. Un dump complet al bazei de date este inutilizabil : serverul vede doar blob-uri opace. Nicio rechiziție nu ne poate constrânge să livrăm un secret în clar, prin construcție.
Fiecare acțiune sensibilă este consemnată și sigilată printr-un HMAC-SHA-256 înlănțuit conform RFC 2104. Cheia HMAC este izolată de baza aplicativă. Orice alterare retroactivă rupe lanțul și este detectată în O(1) prin recalcul. O comandă publică permite CISO-ului dumneavoastră să verifice integritatea jurnalului fără a depinde de un binar al editorului.
Găzduire la Paris pe trei zone de disponibilitate dintre care una într-un buncăr anti-atomic, jurisdicție franceză, exploatare de către ARDNTECH. Codul sursă este publicat sub AGPL-3.0, inclusiv funcționalitățile plătite. Auto-găzduirea este suportată în Docker Compose sau Kubernetes, fără telemetrie de ieșire impusă.
Nicio primitivă proprie, niciun algoritm proprietar, nicio dependență de un KMS cloud terț sau de un HSM extern. Tabelul de mai jos rezumă alegerile tehnice și standardele de care se leagă. Whitepaper-ul criptografic public detaliază fiecare linie.
| Utilizare | Primitivă ARDNTECH | Standard de referință |
|---|---|---|
| Criptare asimetrică | X25519 pentru schimb, Ed25519 pentru semnături | RFC 7748 și RFC 8032 |
| Criptare simetrică | AES-256-GCM în modul SEIPDv2 OpenPGP | RFC 9580 (OpenPGP V6) |
| Derivarea cheii master | Argon2id : 5 pase, 256 MiB de memorie, parallelism 4 | RFC 9106 |
| Hashing al parolei pe server | Argon2id cu parametri durificați | RFC 9106 |
| Audit chain și semnătură webhook | HMAC-SHA-256 înlănțuit, cheie izolată | RFC 2104 și RFC 6234 |
| Generare de numere aleatorii | crypto.getRandomValues pe partea de browser, libsodium pe partea de server | W3C Web Crypto și NIST SP 800-90A |
| Bibliotecă criptografică client | OpenPGP.js v6.3 sau superior, vendor-uit și fixat SRI | Audit independent Cure53 |
| Comparație în timp constant | hash_equals și password_verify pe partea de server | OWASP ASVS v4 §6 |
Arhitectura ARDNTECH nu depinde nici de un KMS cloud american, nici de un HSM terț facturat la utilizare, nici de un serviciu de wrapping pe server sub jurisdicție extra-europeană. Toate operațiunile sensibile se efectuează fie în browserul utilizatorului (criptare, decriptare, semnătură), fie în perimetrul de server pe care îl controlați (hashing, generare aleatorie, audit chain). Este o alegere arhitecturală deliberată, care simplifică modelul de amenințare și elimină subcontractanții crypto prin construcție.
Jurnalul de audit standard al unui manager de parole este un log aplicativ clasic stocat în baza de date. Valoarea sa probatorie se bazează în întregime pe buna-credință a editorului. ARDNTECH construiește altceva : un lanț criptografic verificabil independent, de către un PASSI sau un expert judiciar, pornind de la o simplă copie înghețată a bazei de date.
Fiecare acțiune consemnată (creare, modificare, consultare, partajare, revocare a unui secret, conectare, configurare SSO, declanșare panic mode) este serializată în mod determinist, apoi sigilată printr-un HMAC-SHA-256 care include HMAC-ul evenimentului precedent. Cheia HMAC este izolată de baza de date și poate fi rotită. Orice inserare, modificare sau ștergere retroactivă rupe lanțul pentru toate evenimentele următoare.
O comandă de verificare publică permite oricărui auditor care dispune de o copie a bazei de date să recalculeze lanțul complet și să semnaleze prima discontinuitate. Această comandă poate rula într-o sarcină planificată pe infrastructura dumneavoastră și poate alimenta SIEM-ul dumneavoastră printr-un eveniment de integritate pozitiv sau printr-o alertă tipizată. Cod sursă AGPL-3.0, executabil fără un binar furnizat de editor.
Soluțiile americane pentru publicul larg și majoritatea actorilor europeni ai seifului de echipă dispun de un audit log aplicativ clasic, modificabil de către un administrator care dispune de un acces direct la baza de date. Niciun actor din panelul concurențial nu propune, după cunoștința noastră, un lanț de audit criptografic verificabil din linia de comandă publică. Motivul este în principal arhitectural : retro-fitting-ul unui asemenea lanț pe un produs existent impune rescrierea modelului de evenimente și a strategiei de stocare. ARDNTECH a făcut această alegere încă din concepție. Pagina dedicată audit chain HMAC detaliază construcția tehnică, procedura de verificare și cazurile de utilizare CISO, NIS2 și expertiză judiciară.
Modelul de amenințare al managerului de secrete ARDNTECH aplică metodologiile STRIDE (Microsoft) și LINDDUN (KU Leuven) per componentă. Versiunea detaliată este publicată în documentația tehnică. Versiunea de prezentare de mai jos rezumă ceea ce este protejat și ceea ce nu este, fără eufemisme.
Modelul de amenințare al managerului de secrete ARDNTECH descompune sistemul în opt componente : browserul utilizatorului, serverul aplicativ, baza relațională, cache-ul, mesageria tranzacțională, receptorii de webhook, extensia de browser planificată, desfășurarea self-host de referință. Pentru fiecare, o matrice STRIDE listează amenințările de spoofing, tampering, repudiation, information disclosure, denial of service și elevation of privilege, cu likelihood, severity și mitigare în dreptul lor. O matrice LINDDUN complementară tratează amenințările de privacy (linkability, identifiability, detectability, disclosure, non-compliance). Documentația completă este partajată la cerere în cadrul unui audit CISO însoțit.
CISO-ul dumneavoastră dispune de patru pârghii independente pentru a califica arhitectura. Niciuna nu depinde de buna-credință a editorului. Niciuna nu necesită un NDA. Niciuna nu necesită intervenția echipei noastre pentru a începe.
CISO-ul dumneavoastră poate descărca integralitatea codului, inclusiv funcționalitățile Team și Business, din depozitul GitHub public. Whitepaper-ul criptografic indică fișierele sensibile de recitit cu prioritate. Calculați două până la patru ore pentru o revizuire țintită a rutinelor crypto.
CISO-ul dumneavoastră poate executa comanda de verificare pe o extracție înghețată a bazei unei instanțe pilot. Comanda recalculează lanțul HMAC complet și se oprește la prima discontinuitate. Execuție offline, fără conectare la un serviciu ARDNTECH.
Imaginile Docker oficiale vizează o reproductibilitate end-to-end. CISO-ul dumneavoastră poate reconstrui imaginea pornind de la surse și compara digest-ul cu cel publicat. Această etapă detectează orice injecție supply-chain în amonte de registru.
CISO-ul dumneavoastră poate mandata un prestator de audit referențiat ANSSI pentru o revizuire independentă. ARDNTECH furnizează whitepaper-ul, accesul la depozit și însoțirea referentului de securitate, fără clauză de confidențialitate care să blocheze raportul final.
ARDNTECH este conceput în Franța, operat de ARDNTECH, găzduit în Franța metropolitană. Drepturile deschise de GDPR sunt implementate tehnic, nu doar promise contractual.
Drept la portabilitate (Art. 20)
Export JSON complet al seifului dumneavoastră, secrete criptate incluse cu metadatele lor de audit. Format documentat, reimportabil în orice instanță compatibilă. Niciun lacăt proprietar.
Drept de opoziție (Art. 21)
Opt-out scan HIBP, opt-out telemetrie de produs, opt-out notificări de marketing. Funcționarea nominală a seifului nu depinde de nicio prelucrare opțională.
Drept la uitare (Art. 17)
Ștergere în cascadă a contului, a seifurilor personale și a abonamentelor. Hash-urile one-way anonimizate rămân în audit chain pentru trasabilitate legală, în conformitate cu Art. 17 §3.b GDPR.
Drept de acces (Art. 15)
Export al tuturor datelor cu caracter personal deținute care vă privesc, exceptând plaintext-ul care nu este niciodată în posesia editorului. Termen SLA : 30 de zile, conform GDPR.
DPO desemnat. Coordonatele Responsabilului cu Protecția Datelor sunt publicate pe pagina Mențiuni legale. Politica de confidențialitate detaliază prelucrările, duratele de păstrare și bazele legale asociate.
ARDNTECH a fost conceput pentru a se înscrie în referențialele sectoriale franceze. În funcție de meseria dumneavoastră, mai multe pârghii există chiar de astăzi pentru a răspunde exigențelor dumneavoastră : Cloud certificat partener, auto-găzduire la un operator deja calificat sau desfășurare air-gap.
Calificarea SecNumCloud este un obiectiv vizat pentru ARDNTECH Cloud. Fără a aștepta, licența AGPL-3.0 permite o desfășurare imediată la un operator SecNumCloud terț deja calificat (OVHcloud, Outscale, Cloud Temple...).
Auto-găzduire la propria dumneavoastră gazdă HDS calificată chiar de astăzi. Un Cloud HDS partener este planificat pe orizontul traiectoriei de sănătate, condiționat de semnarea unei gazde HDS partenere și de un DPA specific.
Arhitectură air-gap posibilă pe infrastructură internă, cod AGPL-3.0 auditabil până la nivelul crypto, audit chain HMAC pentru trasabilitatea opozabilă autorităților sectoriale, export SIEM CEF/LEEF/OCSF/Syslog continuu.
DPO desemnat, drepturi Art. 15/17/20 instrumentate în consolă, găzduire în Franța în afara jurisdicției extra-europene. Pagina alternativă la CLOUD Act detaliază poziționarea juridică.
ARDNTECH se angajează la un program de audit anual și își publică dependențele criptografice cu starea lor de audit. Nicio crypto proprie, nicio primitivă proprietară : totul este trasabil până la un standard și un audit independent publicat.
Dacă identificați o vulnerabilitate de securitate, semnalați-o înainte de a o face publică. ARDNTECH se angajează la termene precise, nu va urmări niciun cercetător care acționează de bună-credință și publică un hall of fame pentru a credita rapoartele valide.
Canal de semnalare
Adresă : dpo@aegirex.eu. O cheie PGP publică este pusă la dispoziție pentru a vă cripta raportul. Fișierul /.well-known/security.txt conform RFC 9116 centralizează coordonatele și politica de divulgare.
Angajamente de termen
Confirmare de primire în mai puțin de 48 de ore lucrătoare. Plan de remediere comunicat în mai puțin de 14 zile. Corecție coordonată publicată în mai puțin de 90 de zile maximum. Credit pentru cercetător în hall of fame-ul public, cu excepția cererii contrare.
Safe harbor
Nicio acțiune în justiție nu este angajată împotriva unui cercetător care acționează de bună-credință : respectarea perimetrului anunțat, fără exfiltrarea datelor terților, fără denial of service voluntar, semnalare înainte de divulgarea publică.
În afara perimetrului
Phishing al utilizatorilor, inginerie socială a suportului, atacuri de tip denial of service volumetrice, finding-uri rezultate exclusiv din instrumente automatizate fără validare manuală. Cf. pagina încredere pentru detalii.
Cele opt întrebări cel mai frecvent puse în timpul calificării arhitecturii ARDNTECH de către un CISO, un CIO sau un auditor PASSI.
Trei lecturi sunt suficiente. Whitepaper-ul criptografic listează primitivele utilizate (OpenPGP.js v6 cu X25519/Ed25519, Argon2id la 256 MiB de memorie, AES-256-GCM SEIPDv2, HMAC-SHA-256). Prezenta pagină de securitate rezumă modelul de amenințare formalizat. Codul sursă AGPL-3.0 de pe GitHub este integral lizibil, inclusiv funcționalitățile Business. Un CISO tech-savvy își formează o opinie fundamentată în mai puțin de o oră, fără a semna niciun NDA.
Da. Licența AGPL-3.0 autorizează auto-găzduirea fără restricție. Desfășurarea de referință este documentată în Docker Compose și Kubernetes. Nicio telemetrie de ieșire nu este cerută pentru funcționarea nominală : verificările de versiune, actualizările de semnături HIBP și notificările de produs sunt opt-in. O desfășurare air-gap pentru un operator OIV sau un site de apărare este suportată tehnic. Vedeți pagina auto-găzduire pentru detalii.
Asimetric : X25519 pentru schimbul de chei și Ed25519 pentru semnături, în conformitate cu RFC 7748 și 8032. Simetric : AES-256-GCM în modul SEIPDv2 conform RFC 9580 OpenPGP. Derivare : Argon2id la 5 pase, 256 MiB de memorie, parallelism 4, conform RFC 9106. Audit : HMAC-SHA-256 înlănțuit conform RFC 2104. Generare aleatorie : crypto.getRandomValues pe partea de browser și random_bytes pe partea de server via libsodium.
OpenPGP.js v6 a făcut obiectul unui audit independent de către Cure53, cabinet german recunoscut în securitate ofensivă și revizuire criptografică. Raportul este public. ARDNTECH fixează versiunea 6.3 sau superioară și aplică o strategie SRI pe bundle-ul livrat browserului. Niciun modul crypto proprietar nu a fost dezvoltat intern : primitivele provin toate din biblioteci publicate și revizuite de comunitate.
Fiecare eveniment consemnat conține un marcaj temporal, identificatorul actorului, identificatorul resursei și un HMAC-SHA-256 calculat pe concatenarea liniei curente și a HMAC-ului precedent. Cheia HMAC este izolată de baza de date. Orice inserare, modificare sau ștergere retroactivă rupe lanțul și este detectată prin recalcul. O comandă de verificare publică permite unui auditor extern să constate integritatea lanțului, fără a depinde de un binar furnizat de editor. Detaliu tehnic pe pagina audit chain HMAC.
ARDNTECH este o societate franceză, găzduită la Paris în trei zone de disponibilitate dintre care una într-un buncăr anti-atomic. Niciun subcontractant nu dispune de cheile private ale utilizatorilor, care nu părăsesc niciodată browserul lor. O rechiziție extra-europeană formulată pe calea asistenței judiciare reciproce nu ar putea obține decât blob-uri criptate inutilizabile. Codul AGPL-3.0 permite, de altfel, o desfășurare în jurisdicția la alegerea dumneavoastră. Cf. alternativă la CLOUD Act și seif găzduit în Franța.
Modelul de amenințare ARDNTECH aplică metodologiile STRIDE (Microsoft) și LINDDUN (KU Leuven) per componentă : browser, server aplicativ, bază de date, cache, mesagerie tranzacțională, webhook-uri de ieșire, extensie de browser, desfășurare self-host. Principalele scenarii protejate sunt compromiterea serverului, rechiziția judiciară, atacatorul intern și exfiltrarea via furnizor terț. Compromisurile asumate (compromiterea postului, pierderea parolei master, phishing) sunt documentate fără ocol. Documentația completă este partajată la cerere în cadrul unui audit CISO însoțit.
Adresați raportul dumneavoastră la dpo@aegirex.eu, ideal criptat cu cheia PGP publicată în fișierul /.well-known/security.txt conform RFC 9116. Angajamente : confirmare de primire în mai puțin de 48 de ore lucrătoare, plan de remediere în mai puțin de 14 zile, corecție coordonată publicată în mai puțin de 90 de zile maximum. Un hall of fame public creditează cercetătorii care au produs un raport valid. Nicio acțiune în justiție nu este angajată împotriva unui cercetător care acționează de bună-credință.
Citiți codul, lansați verificarea audit chain pe o extracție a instanței dumneavoastră, mandatați un PASSI referențiat ANSSI. ARDNTECH vă însoțește în acest demers, partajează whitepaper-ul criptografic și furnizează accesul la depozit fără un NDA blocant. Costul opiniei fundamentate pe această arhitectură este de câteva ore ale echipei dumneavoastră de securitate, nu al unui ciclu comercial de șase luni.
