ဖွဲ့စည်းပုံ kill switch
အမည်တပ်ထားသော လူသားများသည် CIRIS agent ကို ရပ်တန့်နိုင်သည်။ ထိုအာဏာသည် ကုမ္ပဏီတွင် မဟုတ်ဘဲ hardware တွင် တည်ရှိသည်။
အဆုံးစွန်ရပ်တန့်ခြင်း HUMANITY_ACCORD ကို ကုမ္ပဏီဖြစ်သော CIRIS၊ ကွန်ရက် သို့မဟုတ် agent ကိုယ်တိုင်က ကိုင်တွယ်ခြင်း မဟုတ်ဘဲ အမည်တပ်ထားသော လူများက ကိုင်တွယ်ထားသည်။ federation အတွင်းရှိ မည်သည့်ပါတီကမျှ ၎င်းကို ခွင့်ပြုခြင်း၊ ရုပ်သိမ်းခြင်း သို့မဟုတ် ကျော်လွှားခြင်း မပြုနိုင်ပါ။ ၎င်းသည် သုံးပုံနှစ်ပုံ live quorum ဖြင့် အလုပ်လုပ်သည်။
quorum key တစ်ခုစီသည် လက်မှတ်နှစ်ခုကို ပေါင်းစပ်ထားသော hybrid ဖြစ်သည်။ Ed25519 ဝက်ကွက်သည် FIPS 140-3 အဆင့် အတည်ပြုချက်ရရှိထားသော YubiKey 5 FIPS တွင် အခြေခံသည်။ device အတွင်း၌ ထုတ်လုပ်ထားပြီး ထုတ်ယူ၍မရဘဲ လက်မှတ်ရေးထိုးရန် ရုပ်ပိုင်းဆိုင်ရာ ထိတွေ့မှု လိုအပ်သည်။ ML-DSA-65 ဝက်ကွက်ဖြစ်သော post-quantum လက်မှတ်မှာ post-quantum applet မထုတ်လုပ်ရသေးသော YubiKey အောက်တွင် USB stick တစ်ခုသို့ seal-wrapped လုပ်ထားသော software key ဖြစ်သည်။ စုစုပေါင်း key ခြောက်ခု ရှိပြီး သုံးခုကို တပ်ဆင်ထားကာ သုံးခုကို ဗောင်တွင် သိမ်းထားသည်။ ရုပ်သိမ်းမှု စစ်ဆေးခြင်း မအောင်မြင်ခြင်း သို့မဟုတ် မသိရခြင်းကို ရုပ်သိမ်းပြီးဟု သတ်မှတ်သောကြောင့် စနစ်သည် fail secure ဖြစ်သည်။
လွတ်လပ်သော အတည်ပြုမှု
command တစ်ခုတည်း။ hardware မလို၊ network မလို၊ ကျွန်ုပ်တို့ကို ယုံကြည်ရန် မလိုပါ။
ကျွန်ုပ်တို့၏ validation harness သည် CIRISVerify ၏ production admission gate verifier အတိအကျကို commit ထားသော key attestation ခြောက်ခုအပေါ် Yubico ၏ ကိုယ်ပိုင် public attestation root ကို pin လုပ်ထားသော copy သုံး၍ ထပ်မံ run လုပ်ပေးသည်။ CIRISVerify repository ကို clone လုပ်ပြီး run လုပ်ပါ: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocapturepinned root လက်မှတ် အစစ်ဟုတ်မဟုတ် Yubico ထံမှ တိုက်ရိုက် ဆွဲယူ၍ အတည်ပြုပါ: developers.yubico.com/PKI/yubico-ca-1.pem
ဤအရာ သက်သေပြသည့်အချက်
quorum key ခြောက်ခုလုံးသည် Yubico ၏ တကယ့် attestation root သို့ ချိတ်ဆက်ထားသဖြင့် ၎င်းတို့၏ Ed25519 လက်မှတ်ရေးထိုးသည့် ဝက်ကွက်များကို တကယ့် YubiKey 5 FIPS hardware အတွင်း၌ ထုတ်လုပ်ခဲ့ကြောင်း သိရသည်။ ဤစီးရီးသည် FIPS 140-3 အဆင့် အတည်ပြုချက် ရရှိထားသည်။ ထုတ်ယူ၍မရ၊ ထိတွေ့မှု လိုအပ်၍ အတုပြုလုပ်၍မရပါ။ attestation လက်မှတ်များတွင်ပင် FIPS စီးရီး အမှတ်အသား၊ firmware 5.7.4 နှင့် အမြဲထိတွေ့ရမည့် မူဝါဒတို့ကို မှတ်တမ်းတင်ထားသဖြင့် hardware အမျိုးအစားကို ကျွန်ုပ်တို့က ပြောခြင်းမဟုတ်ဘဲ ချိတ်ဆက်မှုကွင်းဆက်က သက်သေပြသည်။
ဤအရာ သက်သေမပြသည့်အချက်
ML-DSA-65 ဝက်ကွက်သည် YubiKey အောက်ရှိ USB တွင် seal ချထားသော software key ဖြစ်ပြီး hardware attested မဟုတ်ပါ။ ဤ harness သည် သီးခြားစီ အတည်ဖြစ်စေသော USB sealing သို့မဟုတ် live quorum ကို မစစ်ဆေးပါ။ ဤ receipt က မည်သည့်အရာများကို လွှမ်းခြုံသည်ကို သင် အတိအကျ သိစေလိုပါသည်။
တိုင်းတာထားသည်၊ ခန့်မှန်းထားခြင်း မဟုတ်
post-quantum cryptography သည် production တွင် အလုပ်လုပ်နေပြီး ကိန်းဂဏန်း တိုင်းသည် အများသိရှိနိုင်သည်။
post-quantum provenance သည် အခမဲ့ မဟုတ်ပါ၊ ကျွန်ုပ်တို့ ကုန်ကျစရိတ်ကို မဖုံးကွယ်ပါ။ hybrid Ed25519 + ML-DSA-65 လက်မှတ်ရေးထိုးမှုသည် classical ထက် ခန့်မှန်းခြေ ၁၅ ဆ နှေးသည်။ event တစ်ခုလျှင် ခန့်မှန်းခြေ 550 microsecond နှင့် 36 microsecond ခန့် နှိုင်းယှဉ်ရလျှင်ဖြစ်သည်။ သိမ်းဆည်းထားသော corpus သည် holder ၅ ပုံ ၁ ပုံ offline ဖြစ်နေချိန် စမ်းသပ်မှု၏ 97.6% တွင် ပြန်လည်တည်ဆောက်နိုင်ပြီး holder ၃ ပုံ ၁ ပုံ offline ဖြစ်နေချိန် 72.7% တွင် ပြန်လည်တည်ဆောက်နိုင်သည်။ ကိန်းဂဏန်းများသည် မျှဝေထားသော CI runner ပေါ်ရှိ single-core median များဖြစ်ပြီး commit တိုင်းတွင် ပြန်လည်ထုတ်လုပ်ထားသည်။
commit တိုင်းတွင် ပြန်လည်ထုတ်လုပ်ထားသော ကိန်းဂဏန်းအားလုံးကို ကြည့်ရှုပါ →
အဓိကရည်ရွယ်ချက်မှာ အထက်ပါ စာကြောင်းကို သင် ယုံကြည်ရန် မလိုအပ်ခြင်းပင် ဖြစ်သည်။ သင်ကိုယ်တိုင် စစ်ဆေးနိုင်သည်။
ရင်းမြစ်များ: CIRISVerify (Ed25519 + ML-DSA-65 custody attestation, pinned Yubico root), CIRISServer bench-site (တိုင်းတာထားသော စွမ်းဆောင်ရည်), Yubico PKI (attestation root)။ ကိန်းဂဏန်းများကို commit 0b73486, 2026-06-24 တွင် pin လုပ်ထားသည်။