ARDNTECH är ett zero-knowledge B2B-valv vars alla kryptografiska val är dokumenterade och spårbara till en publicerad standard. Koden är helt offentlig under AGPL-3.0, värdhoteller i Paris under fransk jurisdiktion, och HMAC-SHA-256-granskningskedjan kan verifieras via kommandorad av en extern revisor. Den här sidan sammanfattar kryptostacken, den formaliserade hotmodellen och stegen för en CISO att forma en väl grundad åsikt utan att behöva förlita sig på oss.
Säkerhetarkitekturen vilar på tre kumulativa egenskaper. Var och en är offentligt dokumenterad, tekniskt verifierbar och avtalsbar. Ingen av de tre beror på att förlita sig på leverantören.
OpenPGP.js v6 kryptering körs i webbläsaren före någon serveröverföring. Den privata nyckeln lämnar aldrig användarens enhet. En fullständig databasdump är oanvändbar: servern ser bara ogenomskinliga blobbar. Ingen stämningsansökan kan tvinga oss att lämna ut en hemlighet i klar, genom design.
Varje känslig åtgärd loggas och förseglas av en kedjad HMAC-SHA-256 per RFC 2104. HMAC-nyckeln är isolerad från programdatabasen. Varje retroaktiv tampring bryter kedjan och detekteras i O(1) genom omberäkning. Ett offentligt kommando låter din CISO verifiera journalintegriteten utan att förlita sig på en leverantörbinär.
Värdhoteller i Paris över tre tillgänglighetszoner, en i en anti-nukleär bunker, under fransk jurisdiktion, verkad av ARDNTECH. Källkoden publiceras under AGPL-3.0, inklusive betalda funktioner. Self-hosting stöds via Docker Compose eller Kubernetes, utan obligatorisk utgående telemetri.
Ingen hemmagjord primitiv, inga proprietära algoritmer, ingen beroende av en tredjepartsmoln-KMS eller extern HSM. Tabellen nedan sammanfattar de tekniska valen och de standarder de mappar till. Det offentliga kryptografiska vitboken beskriver varje rad.
| Användning | ARDNTECH primitiv | Referensstandard |
|---|---|---|
| Asymmetrisk kryptering | X25519 för nyckelutbyte, Ed25519 för signaturer | RFC 7748 och RFC 8032 |
| Symmetrisk kryptering | AES-256-GCM i SEIPDv2 OpenPGP-läge | RFC 9580 (OpenPGP V6) |
| Huvudnyckelhärleddning | Argon2id: 5 pass, 256 MiB minne, parallellism 4 | RFC 9106 |
| Serverlösenordshashing | Argon2id med härdade parametrar | RFC 9106 |
| Granskningskedja och webhooksignatur | Kedjad HMAC-SHA-256, isolerad nyckel | RFC 2104 och RFC 6234 |
| Slumpmässig numrering | crypto.getRandomValues webbläsarsida, libsodium serversida | W3C Web Crypto och NIST SP 800-90A |
| Klientkryptografiskt bibliotek | OpenPGP.js v6.3 eller högre, levererad och SRI-pins | Oberoende Cure53-revision |
| Jämförelse i konstant tid | hash_equals och password_verify serversida | OWASP ASVS v4 §6 |
ARDNTECH-arkitekturen beror varken på en US-moln-KMS, på en tredjepartsHS M debiterad per användning, eller på en serveromslutning av en tjänst under icke-europeisk jurisdiktion. Alla känsliga operationer sker antingen i användarens webbläsare (kryptering, dekryptering, signering) eller i serverperiferien du kontrollerar (hashing, slumpmässig generering, granskningskedja). Detta är ett medvetet arkitektoniskt val som förenklar hotmodellen och eliminerar kryptografiunderprocessorer genom design.
Standardgranskningsloggen för en lösenordshanterare är en klassisk programlogg lagrad i databasen. Dess bevisfärga baseras helt på att förlita sig på leverantören. ARDNTECH bygger något annorlunda: en kryptografisk kedja som oberoende kan verifieras av en PASSI eller en forensisk expert, från en enkel fryst databaskopia.
Varje loggad åtgärd (skapa, ändra, visa, dela, återkalla en hemlighet, logga in, konfigurera SSO, utlösa panikläge) är deterministisk serialiserad och sedan försegla av en HMAC-SHA-256 som inkluderar HMAC för den tidigare händelsen. HMAC-nyckeln är isolerad från databasen och kan roteras. Varje retroaktiv infogning, ändring eller borttagning bryter kedjan för alla efterföljande händelser.
Ett offentligt verifieringskommando låter alla granskare med en databaskopia omberäkna den fullständiga kedjan och rapportera den första diskontinuiteten. Detta kommando kan köras som en schemalagd uppgift på din infrastruktur och mata din SIEM med en positiv integritetshändelse eller en skriven avisering. AGPL-3.0 källkod, körbar utan en leverantörlevererad binär.
US-konsumentlösningar och de flesta europeiska teamvalv-leverantörer har en klassisk programgranskningslogg, som kan ändras av en administratör med direkt databasåtkomst. Enligt vår vetskap erbjuder ingen aktör i den konkurrensmässiga panelen en kryptografisk granskningskedja som kan verifieras via en offentlig kommandorad. Anledningen är huvudsakligen arkitektonisk: att montera en sådan kedja på en befintlig produkt kräver omskrivning av händelsemodellen och lagringsstrategin. ARDNTECH gjorde detta val vid designtillfället. Den dedikerade HMAC-granskningskadjesidan beskriver den tekniska konstruktionen, verifieringsproceduren och CISO-, NIS2- och rättsmedicinska användningsfall.
ARDNTECH-hemlighetshanterarens hotmodell tillämpar STRIDE (Microsoft) och LINDDUN (KU Leuven) metodologier per komponent. Den detaljerade versionen publiceras i den tekniska dokumentationen. Överblicken nedan sammanfattar vad som är skyddat och vad som inte är, utan eufemismer.
ARDNTECH-hemlighetshanterarens hotmodell dekomponerar systemet i åtta komponenter: användarwebbläsare, programserver, relationsdatabas, cache, transaktionsmeddelanden, webhook-mottagare, planerad webbläsartillägg, referensselfhost-fördelning. För varje en STRIDE-matris listar spoofing, tampring, skuldnäring, informationsspridning, tjänstevägring och behörighetsökning av hot, med sannolikhet, allvarlighet och mildrande åtgärd. En kompletterande LINDDUN-matris täcker integritethot (länkbarhet, identifierbarhet, detektabilitet, utlämnande, bristande overensstämmelse). Full dokumentation delas på begäran som en del av en åtföljd CISO-revision.
Din CISO har fyra oberoende hävar för att kvalificera arkitekturen. Ingen beror på att förlita sig på leverantören. Ingen kräver ett sekretessavtal. Ingen behöver vårt teams inblandning för att börja.
Din CISO kan ladda ner den fullständiga kodbindningen, inklusive Team- och Business-funktioner, från den offentliga GitHub-databasen. Det kryptografiska vitboken pekar på de känsliga filerna att granska först. Tillåt två till fyra timmar för en riktad granskning av kryptrutinerna.
Din CISO kan köra verifieringskommandot på en fryst export av en pilotinstansens databas. Kommandot omberäknar den fullständiga HMAC-kedjan och stannar vid den första diskontinuiteten. Körs offline, utan att ansluta till någon ARDNTECH-tjänst.
De officiella Docker-bilderna syftar till end-to-end reproducerbarhet. Din CISO kan återskapa bilden från källa och jämföra sammanfattningen med den publicerade. Det här steget detekterar någon leveranskedja-injektion uppströms registret.
Din CISO kan kommissionera en ANSSI-listad revisorsleverantör för en oberoende granskning. ARDNTECH tillhandahåller vitboken, databasåtkomst och säkerhetsledande stöd, utan någon konfidentiell seklusiv klausul som blockerar den slutliga rapporten.
ARDNTECH är utformad i Frankrike, verkad av ARDNTECH, värdhoteller i metropolitanfrankrike. GDPR-rättigheter är tekniskt implementerade, inte bara lovade avtalsrättsligt.
Rätt till portabilitet (Art. 20)
Fullständig JSON-export av ditt valv, inklusive krypterade hemligheter med deras granskningsmata. Dokumenterat format, återimportabel till vilken kompatibel instans som helst. Ingen proprietär inlåsning.
Rätt att invända (Art. 21)
HIBP-skanning opt-out, produkttelemetri opt-out, marknadsföringsaviseringar opt-out. Normal vaultdrift beror på ingen valfri bearbetning.
Rätt till radering (Art. 17)
Kaskadborttning av konto, personliga valv och medlemskap. Anonymiserad односторонних hashar förblir i granskningskedjan för juridisk spårbarhet, i enlighet med Art. 17 §3.b GDPR.
Rätt till åtkomst (Art. 15)
Export av all personlig data som hålls om dig, exklusive klartext som aldrig är i leverantörens besittning. SLA: 30 dagar, GDPR-kompatibel.
Utnämnd DPO. Dataskyddsofficerens kontaktuppgifter publiceras på sidan för juridiska meddelanden. Integritetspolicyn beskriver bearbetningsaktiviteterna, bevarandperioderna och associerade juridiska grunder.
ARDNTECH var utformad för att passa in i franska sektoriella ramverk. Beroende på din industri finns flera hävar tillgängliga idag för att möta dina krav: certifierad partnermoln, self-hosting hos en redan kvalificerad operatör, eller luftgapsfördelning.
SecNumCloud-kvalificering är ett mål för ARDNTECH Cloud. Under tiden tillåter AGPL-3.0-licensen omedelbar distribution hos en redan kvalificerad tredjepartsoperatör med SecNumCloud (OVHcloud, Outscale, Cloud Temple...).
Self-hosting hos din egen kvalificerade HDS-leverantör idag. En partner HDS Cloud är planerad på hälsovårdstrajakans horisont, beroende på att underteckna en partner HDS-leverantör och en specifik DPA.
Luftgapsarkitektur möjlig på intern infrastruktur, AGPL-3.0-kod gransknin gbar till kryptningsnivå, HMAC-granskningskedja för spårbarhet som kan motsättas till sektoriella myndigheter, kontinuerlig SIEM CEF/LEEF/OCSF/Syslog-export.
Utnämnd DPO, Art. 15/17/20-rättigheter implementerade i konsolen, Frankrike-hosting utanför icke-europeisk jurisdiktion. CLOUD Act-alternativsidan beskriver den juridiska positionen.
ARDNTECH åtar sig ett årligt revisionsprogram och publicerar sina kryptografiska beroenden med deras revisionsstatus. Ingen hemmagjord krypto, inga proprietära primitiver: allt är spårbart till en standard och en publicerad oberoende revision.
Om du identifierar en säkerhetsbrist, rapportera den innan du gör den offentlig. ARDNTECH åtar sig exakta tidslinjer, kommer inte att förfölja någon forskare som handlar i god tro, och publicerar en hall of fame för att ge krediter för giltiga rapporter.
Rapporteringskanal
Adress: dpo@aegirex.eu. En offentlig PGP-nyckel är tillgänglig för att kryptera din rapport. Filen /.well-known/security.txt som följer RFC 9116 centraliserar kontaktuppgifter och utslappningspolicyn.
Tidslinjeåtaganden
Bekräftelse inom 48 arbetsdagar. Reparationsplan kommunicerad inom 14 dagar. Koordinerad fix publicerad inom max 90 dagar. Forskarens krediti i den offentliga hall of fame, om inte annat begärs.
Säker hamn
Ingen rättslig åtgärd vidtas mot en forskare som handlar i god tro: respekt för det tillkännagiven omfang, ingen exfiltrering av tredjeparts data, ingen frivillig denial of service, utslappning innan man blir offentlig.
Utanför omfattning
Användarfishing, supportsamhällsingenjörskonst, volumetrisk denial of service, fynd från automatiserade verktyg endast utan manuell validering. Se förtroendesidan för detaljer.
De åtta frågorna som oftast ställs när ARDNTECH-arkitekturen kvalificeras av en CISO, CTO eller PASSI-revisor.
Tre läsningar räcker. Kryptografivitboken listar de primitiver som används (OpenPGP.js v6 med X25519/Ed25519, Argon2id på 256 MiB minne, AES-256-GCM SEIPDv2, HMAC-SHA-256). Den här säkerhetssidan sammanfattar den formaliserade hotmodellen. AGPL-3.0-källkoden på GitHub är fullt läsbar, inklusive Business-funktioner. En tekniskt kunnig CISO kan forma en väl grundad åsikt på under en timme, utan att underteckna något sekretessavtal.
Ja. AGPL-3.0-licensen tillåter self-hosting utan begränsning. Referensdistributionen är dokumenterad i Docker Compose och Kubernetes. Ingen utgående telemetri krävs för normal drift: versionskontrollen, HIBP-signaturuppdateringar och produktaviseringar är opt-in. En luftgapsfördelning för en OIV-operatör eller en försvarsplats stöds tekniskt. Se sidan för self-hosting för detaljer.
Asymmetrisk: X25519 för nyckelutbyte och Ed25519 för signaturer, per RFC 7748 och 8032. Symmetrisk: AES-256-GCM i SEIPDv2-läge per RFC 9580 OpenPGP. Härleddning: Argon2id på 5 pass, 256 MiB minne, parallellism 4, per RFC 9106. Granskning: kedjad HMAC-SHA-256 per RFC 2104. Slumpmässig generering: crypto.getRandomValues webbläsarsida och random_bytes serversida via libsodium.
OpenPGP.js v6 genomgick en oberoende revision av Cure53, ett tyskt företag erkänt för offensiv säkerhet och kryptografisk granskning. Rapporten är offentlig. ARDNTECH fixar version 6.3 eller högre och tillämpar en SRI-strategi på paketet levererat till webbläsaren. Ingen proprietär kryptmodul har utvecklats internt: alla primitiver kommer från publicerade, gemenskapgranskade bibliotek.
Varje loggad händelse innehåller en tidsstämpel, aktörsidentifieraren, resursidentifieraren och en HMAC-SHA-256 beräknad över sammanknappningen av den aktuella raden och den tidigare HMAC. HMAC-nyckeln är isolerad från databasen. Varje retroaktiv infogning, ändring eller borttagning bryter kedjan och detekteras genom omberäkning. Ett offentligt verifieringskommando låter en extern revisor verifiera kedjeintegriteten utan att förlita sig på en leverantörlevererad binär. Teknisk detalj på HMAC-granskningskadjesidan.
ARDNTECH är ett franskt företag, värdhoteller i Paris över tre tillgänglighetszoner, en i en anti-nukleär bunker. Ingen underprocessor innehar användarnas privata nycklar, som aldrig lämnar sin webbläsare. En extrem-europeisk stämningsansökan via ömsesidig juridisk bistånd kunde endast få värdelösa krypterade blobbar. AGPL-3.0-koden tillåter också distribution i den jurisdiktion du väljer. Se CLOUD Act-alternativ och valv värdhoteller i Frankrike.
ARDNTECH-hotmodellen tillämpar STRIDE (Microsoft) och LINDDUN (KU Leuven) metodologier per komponent: webbläsare, programserver, databas, cache, transaktionsmeddelanden, utgående webhooks, webbläsartillägg, self-host-fördelning. De huvudsakliga skyddade scenarierna är serveröverenskommelse, domstolsstämning, insider-angripare och exfiltrering via tredjeparts leverantör. Accepterade avvägningar (enhetskompromiss, huvudlösenordsförlust, phishing) är dokumenterade enkelt. Full dokumentation delas på begäran som en del av en åtföljd CISO-revision.
Skicka din rapport till dpo@aegirex.eu, helst krypterad med PGP-nyckeln publicerad i filen /.well-known/security.txt som följer RFC 9116. Åtaganden: bekräftelse inom 48 arbetsdagar, reparationsplan inom 14 dagar, koordinerad fix publicerad inom max 90 dagar. En offentlig hall of fame ger forksakkreditering för forskare som producerade en giltiga rapport. Ingen rättslig åtgärd vidtas mot en forskare som handlar i god tro.
Läs koden, kör granskningskjedjeninverifieringen på en export av din instans, kommissionera en ANSSI-listad PASSI. ARDNTECH stöder dig i processen, delar det kryptografiska vitboken och ger databasåtkomst utan ett blockerande sekretessavtal. Kostnaden för en väl grundad åsikt om denna arkitektur är några timmar av ditt säkerhetsteam, inte en sex månaders försäljningscykel.
