ሕገ መንግሥታዊው የማቆሚያ ቁልፍ

የተሰየሙ ሰዎች የCIRIS ወኪልን ማቆም ይችላሉ። ስልጣኑ ያለው በሃርድዌር ላይ ነው፣ በኩባንያው ላይ አይደለም።

የመጨረሻ አማራጭ ማቆሚያ የሆነው HUMANITY_ACCORD በተሰየሙ ሰዎች እጅ ነው የሚገኘው፣ በኩባንያው CIRIS፣ በኔትወርኩ ወይም በወኪሉ ራሱ አይደለም። በፌዴሬሽኑ ውስጥ ያለ ማንኛውም ወገን ሊሰጠው፣ ሊሽረው ወይም ሊያልፈው አይችልም። የሚነቃው ከሦስት ውስጥ ሁለት ቀጥታ ምልአተ ጉባኤ ሲኖር ነው።

እያንዳንዱ የምልአተ ጉባኤ ቁልፍ ሁለት ፊርማዎችን አንድ ላይ ያዋሃደ ድብልቅ ነው። የEd25519 ግማሽ መሰረቱ በFIPS የተመሰከረለት YubiKey 5 ውስጥ ነው፣ በመሳሪያው ውስጥ የተፈጠረ፣ ሊወጣ የማይችል፣ እና ለመፈረም አካላዊ ንክኪ የሚያስፈልገው ነው። የML-DSA-65 ግማሽ፣ ይኸውም ድህረ-ኳንተም ፊርማው፣ ምንም YubiKey እስካሁን ድህረ-ኳንተም አፕሌት ስለሌለው፣ በዚያው YubiKey ስር በማህተም የታሸገ ወደ USB ስቲክ የገባ ሶፍትዌር ቁልፍ ነው። በጠቅላላው ስድስት ቁልፎች፣ ሦስቱ ተገጥመው ሦስቱ በካዝና የተቀመጡ ናቸው። ያልተሳካ ወይም ያልታወቀ የመሻር ፍተሻ እንደተሻረ ተቆጥሮ ይያዛል፣ ስለዚህ ስርዓቱ በደህንነት ይከሽፋል።

ገለልተኛ ማረጋገጫ

አንድ ትዕዛዝ ብቻ። ምንም ሃርድዌር፣ ምንም ኔትወርክ፣ በእኛ ላይ ምንም እምነት አያስፈልግም።

የእኛ የማረጋገጫ ማዕቀፍ የCIRISVerifyን ትክክለኛ የምርት መግቢያ በር አረጋጋጭ በስድስቱ የተመዘገቡ የቁልፍ ማረጋገጫዎች ላይ፣ ከYubico ራሱ ይፋዊ የማረጋገጫ ስር ጋር በተስተካከለ ቅጂ በማነጻጸር እንደገና ያስኬዳል። የCIRISVerify ማከማቻን ይቅዱ እና ያስኪዱ: github.com/CIRISAI/CIRISVerify

cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocapture

የተስተካከለው ስር ትክክለኛ መሆኑን በቀጥታ ከYubico በማምጣት ያረጋግጡ: developers.yubico.com/PKI/yubico-ca-1.pem

ይህ የሚያረጋግጠው ነገር

ሁሉም ስድስቱ የምልአተ ጉባኤ ቁልፎች ከYubico እውነተኛ የማረጋገጫ ስር ጋር ይተሳሰራሉ፣ ስለዚህ የEd25519 ፈራሚ ግማሾቻቸው በእውነተኛ በFIPS በተመሰከረላቸው YubiKey 5 ሃርድዌር ውስጥ ተፈጥረዋል: ሊወጡ የማይችሉ፣ ንክኪ የሚያስፈልጋቸው፣ ሊደለዙ የማይችሉ።

የማያረጋግጠው ነገር

የML-DSA-65 ግማሽ በYubiKey ስር ወደ USB የታተመ ሶፍትዌር ቁልፍ ነው፣ በሃርድዌር የተመሰከረ አይደለም። ይህ የማረጋገጫ ማዕቀፍ የUSB ማተምን ወይም ለብቻው የሚተገበረውን ቀጥታ ምልአተ ጉባኤ አይፈትሽም። ደረሰኙ በትክክል ምን እንደሚሸፍን በትክክል እንዲያውቁ እንፈልጋለን።

የተለካ እንጂ የተነገረ ብቻ አይደለም

ድህረ-ኳንተም ምስጠራው በምርት ውስጥ እየሰራ ነው፣ እያንዳንዱ ቁጥርም ይፋዊ ነው።

4,946/s

በPQC የተፈረሙ ክስተቶች በእያንዳንዱ ኮር የተለካ

5.11 GiB/s

AEAD ዲክሪፕት በእያንዳንዱ ኮር የተለካ

67.6 µs

ድብልቅ የPQC ቁልፍ ልውውጥ የተለካ

በቡድኖች መካከል የሚፈሱ፣ ከ50 እስከ 400 ኖድ የተለካ

ድህረ-ኳንተም ምንጭ ማረጋገጫ ያለ ዋጋ አይደለም፣ ወጪውንም አንደብቅም: ድብልቅ የEd25519 + ML-DSA-65 ፊርማ ከመደበኛው በግምት አስራ አምስት እጥፍ ይዘገያል፣ በአንድ ክስተት በግምት 550 µs ከ36 ጋር ሲነጻጸር። የተቀመጠው ቋት ከያዢዎቹ አንድ አምስተኛ ከመስመር ውጭ ሆነው በ97.6% ሙከራዎች ውስጥ ይገነባል፣ ከሦስት አንዱ ከመስመር ውጭ ሆኖ ደግሞ በ72.7% ውስጥ ይገነባል። ቁጥሮቹ በጋራ በሚያገለግል CI ማስኪያ ላይ የነጠላ ኮር መካከለኛ እሴቶች ናቸው፣ በእያንዳንዱ ኮሚት እንደገና ይመነጫሉ።

በእያንዳንዱ ኮሚት እንደገና የሚመነጩትን ሁሉንም ቁጥሮች ይመልከቱ →

ዋናው ነጥብ ከላይ ያለውን ዓረፍተ ነገር ማመን እንደሌለብዎት ነው። ፍተሻውን እራስዎ ማስኪድ ይችላሉ።

CIRISVerify በGitHub ላይ እምነት እንዴት እንደሚሰራ የተስማሚነት ስብስብ

ምንጮች: CIRISVerify (Ed25519 + ML-DSA-65 የጥበቃ ማረጋገጫዎች፣ የተስተካከለ Yubico ስር)፣ CIRISServer የመመዘኛ ገጽ (የተለካ አፈጻጸም)፣ Yubico PKI (የማረጋገጫ ስር)። ቁጥሮቹ ከኮሚት 0b73486, 2026-06-24 ጋር ተስተካክለዋል።