कुंजी वास्तुकला

समूह अपनी कुंजियाँ स्वयं कैसे रखता है

समूह द्वारा संचालित प्रत्येक सेवा के पीछे खड़े प्रमाणपत्र प्राधिकरण, एल्गोरिदम और समारोह।

यह अभिकल्प टिप्पणी है, प्रमाणपत्र नहीं

यहाँ हर कथन समूह के एक अभिकल्प निर्णय का वर्णन करता है, जिसे वह प्रदर्शित कर सकता है। कोई अनुत्तीर्ण अंकेक्षण का वर्णन नहीं करता।

प्राधिकरण

मूल लगभग कुछ भी हस्ताक्षरित नहीं करता। जो प्रतिदिन हस्ताक्षर करता है, वह उसका अधीनस्थ है और परिसीमित है।

मूल ऑफ़लाइन रहता हैवह केवल अपने अधीनस्थ प्राधिकरणों पर हस्ताक्षर करता है। प्रतिदिन काम हस्ताक्षरित करने वाला मूल किसी पहुँच-योग्य मशीन पर रहता है।
आपूर्ति शृंखला के लिए एक प्राधिकरणवह बिल्ड आर्टिफ़ैक्ट और उनके अभिप्रमाणनों पर हस्ताक्षर करता है। वह चालू सेवा को कभी पहचान जारी नहीं करता।
कार्यभारों के लिए एक प्राधिकरणवह वे पहचानें जारी करता है जो सेवाएँ परस्पर प्रस्तुत करती हैं। ग्राहक को भेजी किसी वस्तु पर वह कभी हस्ताक्षर नहीं करता।

एल्गोरिदम

हस्ताक्षर के लिए दीर्घवृत्तीय वक्र, गोपनीयता के लिए हाइब्रिड विनिमय, और एक पुराना परिवार जिसे हटाया जा रहा है।

हस्ताक्षरसर्वरों और सेवा-से-सेवा प्रमाणीकरण के लिए ECDSA P-384। मूल और संचालक पहुँच के लिए Ed25519।
कुंजी विनिमयX25519 और ML-KEM-768 का हाइब्रिड। आज अवरोधित ट्रैफ़िक भविष्य के क्वांटम प्रतिपक्षी के सामने गोपनीय रहता है।
क्या हटाया जा रहा हैRSA-3072 केवल वहाँ बचा है जहाँ प्रतिपक्ष इसकी माँग करता है, और हटाने हेतु निगरानी में है।

जीवनकाल

महीनों तक चलने वाला क्रेडेंशियल वह है जिसका बाहर निकल जाना किसी को दिखाई नहीं देता।

कार्यभार पहचानमिनटों के लिए जारी, दिनों के लिए नहीं, और स्वतः नवीनीकृत। चुराई गई पहचान उपयोग से पहले ही बेकार हो जाती है।
संचालक पहुँचप्रत्येक सत्र उसी सत्र के लिए जारी और अभिलिखित प्रमाणपत्र से खुलता है। कोई स्थायी कुंजी लैपटॉप पर नहीं रहती।
सार्वजनिक प्रमाणपत्रसार्वजनिक रूप से विश्वसनीय प्राधिकरण द्वारा जारी और अवधि से एक माह पूर्व नवीनीकृत, क्योंकि ब्राउज़रों का भरोसा आवश्यक है।

समारोह

मूल के संचालन के लिए धारकों का कोरम, प्रत्यक्ष उपस्थिति और लिखित कार्यविधि आवश्यक है।

कोरम समझौते और दबाव के एकल बिंदु को हटा देता है। प्रत्येक मूल संचालन तिथि-अंकित, साक्षी-युक्त घटना बन जाता है।

संदर्भ

ये वे दस्तावेज़ हैं जिनके अनुसार वास्तुकला अभिकल्पित है। समूह इनमें से किसी के अंतर्गत कोई प्रमाणन नहीं रखता।

वास्तुकला आरेख, कुंजी सूचियाँ और समारोह अभिलेख ग्राहकों के साथ गोपनीयता अनुबंध के अंतर्गत साझा किए जाते हैं।