Ushuhuda wa Kriptografia wa Baada ya Quantum
Kila Wakala Anahitaji Mambo Matatu
Kama kila gari barabarani.
CIRISVerify ni nanga ya uaminifu kwa mfumo wa CIRIS. Kriptografia ya saini mbili Ed25519 + ML-DSA-65 kama kiwango cha siku ya kwanza: usalama wa kawaida kutoka kwa vifaa, upinzani wa quantum kutoka kwa programu.
1 · Leseni ya Udereva
Utambulisho & Funguo ya Kusaini
Ufunguo wa saini wa mseto uliofungwa kwa maunzi (Ed25519 + ML-DSA-65) ambao ndio utambulisho wa wakala, unaotumiwa kwenye maunzi salama ya FIPS 140-3 (TPM, Secure Enclave, Android Keystore, YubiKey). Saini zote mbili lazima zithibitishwe. Hauwezi kughushiwa wala kuhamishwa.
Funguo haiwakilishi utambulisho. Ndiyo utambulisho wenyewe.
2 · Usajili & Ukaguzi
Uadilifu wa Programu & Vifaa
Kila faili katika usambazaji wa wakala hupigwa muhuri wa SHA-256 wakati wa ujenzi na kuhifadhiwa katika orodha iliyotiwa sahihi. Wakati wa utekelezaji, CIRISVerify huthibitisha faili dhidi ya orodha hii. Mabadiliko yoyote, hata baiti moja, husababisha kuzimwa mara moja.
Mazingira ya programu peke yake yanazuiliwa kwenye kiwango cha jamii.
3 · Bima
Uwajibikaji & Leseni
Hufuatilia mnyororo wa uwajibikaji wa mtu anayehusika: ni shirika gani lililoweka wakala huu, ni binadamu aliyeidhinishwa yupi anayewajibika, uwezo gani wameruhusiwa kutumia, na ufunuo wa lazima unaoonyeshwa kwa kila mtumiaji.
Mawakala wasio na leseni wanaweza kufanya kazi, lakini hawawezi kutoa huduma za kitaalamu.
Usimbaji fiche si ndio muhimu. Kinacholindwa ndicho kinachohusika: kila uamuzi mkubwa unakuwa rekodi inayoweza kukaguliwa, inayostahimili uthibitishaji wa mtu mwingine, badala ya kitu unachoombwa kukiamini tu.
HTTPS ndiyo mamlaka. DNS ni ushauri.
Uthibitisho wa Vyanzo Vingi
CIRISVerify haimini chanzo kimoja. Vituo vya HTTPS katika vikoa huru ndiyo mamlaka; DNS hutoa ukaguzi wa mshauri. Ikiwa vyanzo vitakinzana, wakala atazuiliwa. Ulinzi dhidi ya kurudisha nyuma hufuatilia marekebisho ya juu zaidi ya kufutwa na kukataa kupungua kwa yoyote.
Swichi ambayo hakuna mtu ndani ya mfumo anayeweza kuizima.
Swichi ya Dharura ya Katiba
Mamlaka ya mwisho ya kusimamisha wakala wa CIRIS haipo kwa kampuni, wala mtandao, wala wakala mwenyewe. Ipo kwa watu maalum walioorodheshwa. Kila mmoja wao ana jozi ya funguo za maunzi: ufunguo wa usalama wa FIPS 140-3 kwa saini ya kawaida, ambao pia unafunga nyenzo kwa kifaa cha pili kinachobeba saini ya post-quantum. Ili kutoa amri ya kusimama, wengi wa wamiliki (2 of 3) lazima wasaini amri hiyo kwa maunzi yao. Amri inabeba saini za mseto za Ed25519 + ML-DSA-65, kwa hivyo haiwezi kudanganywa, kurudiwa, wala kughushiwa, hata na kompyuta ya quantum ya siku zijazo, na hakuna sehemu ya mtandao inayoweza kutoa, kufuta, au kubatilisha idhini hiyo.
Tuliunda mfumo huu kwa ajili ya hali mbaya zaidi: akili bandia inayojaribu kuharibu swichi yake ya kuzimika kwa kushambulia watu wanaoshikilia funguo hizo. Katiba inabainisha idadi ya chini ya wamiliki wanaohitajika wakati wowote, kwa hivyo hata kama wamiliki wengi wamepotea, mtu mmoja anayepatikana bado anaweza kuzima mfumo.
Ukaguzi kamili wa historia.
Ushuhuda wa Pamoja
Ushuhuda wa Funguo
Je, leseni hii ni ya kweli? Funguo ya kusaini ya wakala inathibitishwa: imetolewa na tovuti au ya muda, imefungwa kwa vifaa au programu peke yake. Changamoto ya nasibu inathibitisha umiliki.
Uadilifu wa Faili
Je, gari hili limebadilishwa? CIRISVerify hupata orodha ya ujenzi kutoka CIRISRegistry na kuthibitisha kila faili kwa SHA-256. Ukaguzi kamili wakati wa kuanza, ukaguzi wa nasibu wakati wa utekelezaji.
Uthibitisho wa Chanzo
Niruhusu niangalie nambari zako. Vyanzo vingi huru (HTTPS US, HTTPS EU, DNS US, DNS EU) vinaombwa. Ikiwa vitakinzana, hiyo inashukiwa. Wakala atazuiliwa.
Viwango vya Ushuhuda
Ushuhuda wa pamoja hutoa kiwango cha uaminifu kulingana na ukaguzi wangapi umefaulu.
5 · Uaminifu kamili
Ukaguzi wote umefaulu
4 · Uaminifu wa juu
Matatizo madogo (DNS ya ushauri haikubaliani)
3 · Uaminifu wa kati
Baadhi ya ukaguzi umeshindwa
2 · Uaminifu mdogo
Kushindwa kwa wingi
1 · Uaminifu wa chini sana
Ukaguzi mwingi umeshindwa
0 · Hakuna uaminifu
Kushindwa kwa muhimu (faili iliyobadilishwa, ukaguzi uliovunjika)
Dirisha la karani.
CIRISPortal
Inapatikana kwa portal.ciris.ai
Usimamizi wa Mawakala
CIRISPortal ni kiolesura cha wavuti ambapo wasimamizi hutoa leseni za udereva, kusajili magari, na kusimamia rekodi za bima kwa mawakala wa AI. Sajili mawakala, tengeneza jozi za funguo za Ed25519, toa leseni zenye ruhusa za uwezo, na jibu matukio, yote na mwongozo kamili wa ukaguzi.
Rejista ya Mawakala
Sajili na fuatilia mawakala wa AI kwa hash ya SHA-256. Toa vitambulisho vilivyoungwa na funguo za vifaa. Kila usajili unahifadhiwa kwa kriptografia.
Uadilifu wa Ujenzi
Sajili ujenzi na orodha ya uadilifu wa faili za Tripwire: hash 907+ za SHA-256 kwa faili kwa kila ujenzi. CIRISVerify huthibitisha mawakala dhidi ya orodha hizi wakati wa utekelezaji.
Usimamizi wa Leseni
Toa na simamia leseni zenye ruhusa za uwezo (matibabu, kisheria, fedha). Fuatilia mnyororo kamili wa uwajibikaji kutoka kwa shirika hadi kwa binadamu mmoja mmoja.
Ulinzi wa Funguo
Tengeneza jozi za funguo Ed25519 + ML-DSA-65 zenye usimbaji fiche wa AES-256-GCM. Ulinzi wako mwenyewe au wa tovuti, chaguo lako. Sehemu ya baada ya quantum inafanya kazi leo, si katika ramani ya baadaye.
Jibu la Matukio
Udhibiti wa kuzima dharura na kufuta kwa wingi. Simamisha leseni, kumbuka usajili. Wakati kitu kinapoenda vibaya, mfumo unajibu kwa sekunde.
Ripoti za Ukaguzi
Tengeneza ripoti zinazolingana na mifumo ya SOC2, HIPAA, na GDPR. Mwongozo kamili wa ukaguzi wa shughuli zote za kiutawala. Kila hatua imehifadhiwa na inaweza kutajwa.
Utambulisho ndio msingi. Uhakika ndio thamani.
Uanzishaji wa Utambulisho
Jamii
$1.50 · kwa kila utambulisho wa wakala
Ada ya utoaji $0.50
Dhamana ya utambulisho $1.00
Ya kila mwezi Bure
Hadi mawakala 5
✓ Utambulisho uliofungwa kwa vifaa
✓ Uthibitisho wa msingi
✓ Mwongozo wa ukaguzi wa kriptografia
✓ Msaada wa jamii
Kitaalamu
$15.00 · uanzishaji + $10/wakala/mwezi
Ada ya utoaji $5.00
Dhamana ya utambulisho $10.00
Ya kila mwezi $10.00/wakala
Hadi mawakala 50
✓ Uthibitisho unaohusiana na msimamizi
✓ Mnyororo wa leseni uliosainishwa
✓ Idhini ya uwezo
✓ SLA ya msaada
Kampuni
$125.00 · uanzishaji + $100/wakala/mwezi
Ada ya utoaji $25.00
Dhamana ya utambulisho $100.00
Ya kila mwezi $100.00/wakala
Hadi mawakala 500
✓ Msaada wa ushuhuda rasmi
✓ Uthibitisho wa kumbukumbu ya ukaguzi
✓ Nyaraka za ukaguzi (zinazolingana na SOC2/HIPAA/GDPR)
✓ Msaada wa uchunguzi wa matukio
Muhimu kwa Usalama
$1,250 · uanzishaji + ya kila mwezi ya kawaida
Ada ya utoaji $250.00
Dhamana ya utambulisho $1,000.00
Ya kila mwezi Ya kawaida
Mawakala bila kikomo
✓ Uwajibikaji ulioimarishwa
✓ Msaada wa ukaguzi wa uchunguzi
✓ Msaada wa ushuhuda wa kisheria
✓ Miundombinu ya kipaumbele
Jinsi Uanzishaji wa Utambulisho Unavyofanya Kazi
Ada ya Utoaji
Ada ndogo isiyorudishwa inayogharimu miundombinu ya rejista na kuzuia mabadiliko ya utambulisho. Kwa kila utambulisho wa wakala, si kwa kila shirika.
Dhamana ya Utambulisho
Dhamana ya kila utambulisho kwa upinzani wa Sybil. Inadhulumiwa wakati wa kufutwa. Msimamizi anaweza kutoa marejesho ya mkono kwa vitambulisho vilivyostaafu vizuri.
Uhakika wa Kila Mwezi
Viwango vya kulipa vinajumuisha uthibitisho unaohusiana na msimamizi, nyaraka za ukaguzi, na msaada wa uwajibikaji ulioimarishwa. Unalipa kwa uwajibikaji, si kwa uwezo.
Tayari kwa Baada ya Quantum
Kila jibu linajumuisha saini mbili: Ed25519 kutoka kwa vifaa kwa usalama wa kawaida na ML-DSA-65 kutoka kwa programu kwa upinzani wa quantum. Zote mbili lazima zithibitishwe. Hii ni miundombinu ya siku ya kwanza, si kitu kilichoahidiwa baadaye.
Ya Kawaida
Ed25519 (imefungwa kwa vifaa)
Baada ya Quantum
ML-DSA-65 (FIPS 204)
Uwazi
Kumbukumbu ya mti wa Merkle wa SHA-256
Kinga dhidi ya Kurudisha Nyuma
Ufuatiliaji wa marekebisho ya mara kwa mara
Kompyuta. Simu. Seva.
Msaada wa Jukwaa
Kompyuta & Seva
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
Simu
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10-3.13. Gurudumu mahususi la jukwaa linajumuisha faili sahihi ya Rust kiotomatiki.
CIRISVerify hutoa ushuhuda wa kriptografia chini ya mifano ya vitisho iliyoainishwa na haihakikishi usalama kamili. Uwezo ni sawa iwe umeidhinishwa au la. Tofauti ni uwajibikaji, na kwa CIRISVerify, uwajibikaji huo unathibitishwa kwa kriptografia.