معمارية المفاتيح

كيف تحفظ المجموعة مفاتيحها بنفسها

سلطات إصدار الشهادات والخوارزميات والمراسم التي تقف خلف كل خدمة تشغّلها المجموعة.

مذكرة تصميم، لا شهادة

كل عبارة هنا تصف خيارًا معماريًا اتخذته المجموعة وتستطيع إثباته. ولا واحدة منها تصف تدقيقًا لم تجتزه.

سلطات الإصدار

الجذر لا يوقّع شيئًا تقريبًا. وما يوقّع يوميًا سلطة فرعية عنه، محدودة النطاق.

الجذر يبقى غير متصللا يوقّع إلا سلطاته الفرعية. والجذر الذي يوقّع العمل اليومي جذر يقيم على آلة يمكن بلوغها.
سلطة لسلسلة التوريدتوقّع مخرجات البناء وإثباتاتها. ولا تصدر قط هوية لخدمة قيد التشغيل.
سلطة لأحمال التشغيلتصدر الهويات التي تقدّمها الخدمات بعضها لبعض. ولا توقّع قط شيئًا يُسلَّم إلى عميل.

الخوارزميات

منحنيات إهليلجية للتوقيع، وتبادل هجين للسرّية، وعائلة موروثة قيد السحب.

التوقيعECDSA P-384 للخوادم وللمصادقة بين الخدمات. Ed25519 للجذر ولوصول المشغّلين.
تبادل المفاتيحهجين يجمع X25519 مع ML-KEM-768. وحركة تُلتقط اليوم تبقى سرّية أمام خصم كمومي مقبل.
ما يجري سحبهRSA-3072 لا يبقى إلا حيث يشترطه طرف مقابل، ويُتابَع تمهيدًا لإزالته.

مُدد الصلاحية

بيانات اعتماد تعيش شهورًا هي بيانات لا يلحظ أحد خروجها.

هويات أحمال التشغيلتُصدَر لدقائق لا لأيام، وتُجدَّد آليًا. والمسروق منها بلا قيمة قبل أن يُستعمل.
وصول المشغّلينتُفتح كل جلسة بشهادة تُصدَر لها وتُسجَّل. ولا مفتاح دائم يقيم على حاسوب محمول.
الشهادات العامةتصدرها سلطة إصدار موثوقة عموميًا، وتُجدَّد قبل انقضائها بشهر، لأن المتصفحات يجب أن تثق بها.

المراسم

عمليات الجذر تقتضي نصاب الحائزين، حضورًا، وفق نص مكتوب.

النصاب يزيل نقطة الاختراق الواحدة، ونقطة الإكراه. وكل عملية جذر تصير حدثًا مؤرَّخًا مشهودًا.

المراجع

هذه هي النصوص التي بُنيت المعمارية وفقها. والمجموعة لا تحمل أي شهادة بموجب أي منها.

تُشارَك مخططات المعمارية وجرود المفاتيح وسجلات المراسم مع العملاء بموجب اتفاقية سرّية.