Ushuhuda wa Kriptografia wa Baada ya Quantum
Kila Wakala Anahitaji Mambo Matatu
Kama kila gari barabarani.
CIRISVerify ni nanga ya uaminifu kwa mfumo wa CIRIS. Kriptografia ya saini mbili Ed25519 + ML-DSA-65 kama kiwango cha siku ya kwanza: usalama wa kawaida kutoka kwa vifaa, upinzani wa quantum kutoka kwa programu.
1 · Leseni ya Udereva
Utambulisho & Ufunguo wa Kusaini
Ufunguo wa saini wa mseto uliofungwa kwa maunzi (Ed25519 + ML-DSA-65) ambao ndio utambulisho wa wakala, unaotumiwa kwenye maunzi salama ya FIPS 140-3 (TPM, Secure Enclave, Android Keystore, YubiKey). Saini zote mbili lazima zithibitishwe. Hauwezi kughushiwa wala kuhamishwa.
Funguo haiwakilishi utambulisho. Ndiyo utambulisho wenyewe.
2 · Usajili & Ukaguzi
Uadilifu wa Programu & Vifaa
Kila faili katika usambazaji wa wakala hupigwa muhuri wa SHA-256 wakati wa ujenzi na kuhifadhiwa katika orodha iliyotiwa sahihi. Wakati wa utekelezaji, CIRISVerify huthibitisha faili dhidi ya orodha hii. Mabadiliko yoyote, hata baiti moja, husababisha kuzimwa mara moja.
Mazingira ya programu peke yake yanazuiliwa kwenye kiwango cha jamii.
3 · Bima
Uwajibikaji & Leseni
Hufuatilia mnyororo wa uwajibikaji wa binadamu aliye kwenye mzunguko: ni shirika gani lililoweka wakala huu, ni binadamu aliyeidhinishwa yupi anayewajibika, uwezo gani wameruhusiwa kutumia, na ufunuo wa lazima unaoonyeshwa kwa kila mtumiaji.
Mawakala wasio na leseni wanaweza kufanya kazi, lakini hawawezi kutoa huduma za kitaalamu.
Usimbaji fiche si ndio muhimu. Kinacholindwa ndicho muhimu: kila uamuzi mkubwa unakuwa rekodi inayoweza kukaguliwa, inayostahimili uthibitishaji wa mtu mwingine, badala ya kitu unachoombwa kukiamini tu.
HTTPS ndiyo mamlaka. DNS ni ushauri.
Uthibitisho wa Vyanzo Vingi
CIRISVerify haiamini chanzo kimoja. Vituo vya HTTPS katika vikoa huru ndiyo mamlaka; DNS hutoa ukaguzi wa ushauri. Ikiwa vyanzo vitakinzana, wakala atazuiliwa. Ulinzi dhidi ya kurudisha nyuma hufuatilia toleo la juu zaidi la kufutwa lililoonekana na hukataa upunguzaji wowote.
Swichi ambayo hakuna mtu ndani ya mfumo anayeweza kuizima.
Swichi ya Kikatiba ya Kuzima
Mamlaka ya mwisho ya kusimamisha wakala wa CIRIS haipo kwa kampuni, wala mtandao, wala wakala mwenyewe. Ipo kwa watu maalum walioorodheshwa. Kila mmoja wao ana jozi ya funguo za maunzi: ufunguo wa usalama wa FIPS 140-3 kwa saini ya kawaida, ambao pia unafunga nyenzo kwa kifaa cha pili kinachobeba saini ya post-quantum. Ili kutoa amri ya kusimama, wengi wa wamiliki (2 of 3) lazima wasaini amri hiyo kwa maunzi yao. Amri inabeba saini za mseto za Ed25519 + ML-DSA-65, kwa hivyo haiwezi kudanganywa, kurudiwa, wala kughushiwa, hata na kompyuta ya quantum ya siku zijazo, na hakuna sehemu ya mtandao inayoweza kutoa, kufuta, au kubatilisha idhini hiyo.
Tuliunda mfumo huu kwa ajili ya hali mbaya zaidi: AI inayojaribu kuharibu swichi yake ya kuzimwa kwa kuwashambulia watu wanaoishikilia. Katiba inabainisha akidi hai, kwa hivyo hata kama wamiliki wengi wamepotea, mmiliki yeyote aliyesalia anayepatikana bado anaweza kuzima mfumo.
Ukaguzi kamili wa usuli.
Ushuhuda wa Pamoja
Ushuhuda wa Funguo
Je, leseni hii ni ya kweli? Ufunguo wa kusaini wa wakala unathibitishwa: imetolewa na portal au ya muda, imefungwa kwa vifaa au programu peke yake. Changamoto ya nasibu inathibitisha umiliki.
Uadilifu wa Faili
Je, gari hili limebadilishwa? CIRISVerify hupata orodha ya ujenzi kutoka CIRISRegistry na kuthibitisha kila faili kwa SHA-256. Ukaguzi kamili wakati wa kuanza, ukaguzi wa nasibu wakati wa utekelezaji.
Uthibitisho wa Chanzo
Niruhusu niangalie usajili wako. Vyanzo vingi huru (HTTPS US, HTTPS EU, DNS US, DNS EU) vinaombwa. Ikiwa vitakinzana, hilo ni la kushukiwa. Wakala atazuiliwa.
Viwango vya Ushuhuda
Ushuhuda wa pamoja hutoa kiwango cha uaminifu kulingana na ukaguzi wangapi umefaulu.
5 · Uaminifu kamili
Ukaguzi wote umefaulu
4 · Uaminifu wa juu
Matatizo madogo (ushauri wa DNS haukubaliani)
3 · Uaminifu wa kati
Baadhi ya ukaguzi umeshindikana
2 · Uaminifu mdogo
Hitilafu kadhaa
1 · Uaminifu wa chini sana
Ukaguzi mwingi umeshindwa
0 · Hakuna uaminifu
Hitilafu hatari (faili iliyobadilishwa, ukaguzi uliovunjika)
Mahali leseni hutolewa.
CIRISPortal
Ipo kwenye portal.ciris.ai
Usimamizi wa Mawakala
CIRISPortal ni kiolesura cha wavuti ambapo wasimamizi hutoa leseni za udereva, kusajili magari, na kusimamia rekodi za bima kwa mawakala wa AI. Sajili mawakala, tengeneza jozi za funguo za Ed25519, toa leseni zenye ruhusa za uwezo, na jibu matukio, yote yakiwa na rekodi kamili za ukaguzi.
Rejista ya Mawakala
Sajili na fuatilia mawakala wa AI kwa hash ya SHA-256. Toa vitambulisho vilivyoungwa na funguo za vifaa. Kila usajili unarekodiwa kwa njia ya kriptografia.
Uadilifu wa Ujenzi
Sajili ujenzi na orodha ya uadilifu wa faili za Tripwire: hash 907+ za faili za SHA-256 kwa kila ujenzi. CIRISVerify huthibitisha mawakala dhidi ya orodha hizi wakati wa utekelezaji.
Usimamizi wa Leseni
Toa na simamia leseni zenye ruhusa za uwezo (matibabu, kisheria, fedha). Fuatilia mnyororo kamili wa uwajibikaji kutoka kwa shirika hadi kwa binadamu mmoja mmoja.
Ulinzi wa Funguo
Tengeneza jozi za funguo Ed25519 + ML-DSA-65 zenye usimbaji fiche wa bahasha wa AES-256-GCM. Ulinzi wako mwenyewe au wa portal, chaguo lako. Sehemu ya baada ya quantum inapatikana leo, si tu kwenye mipango.
Jibu la Matukio
Udhibiti wa kuzima dharura na kufuta kwa wingi. Simamisha leseni, rudisha usajili. Wakati kitu kinapoenda vibaya, mfumo unajibu kwa sekunde.
Ripoti za Ukaguzi
Tengeneza ripoti zinazolingana na mifumo ya SOC2, HIPAA, na GDPR. Rekodi kamili ya ukaguzi wa shughuli zote za kiutawala. Kila hatua imerekodiwa na inaweza kuhusishwa na mhusika maalum.
Utambulisho ndio msingi. Uhakika ndio thamani.
Uanzishaji wa Utambulisho
Jamii
$1.50 · kwa kila utambulisho wa wakala
Ada ya utoaji $0.50
Dhamana ya utambulisho $1.00
Ya kila mwezi Bure
Hadi mawakala 5
✓ Utambulisho uliofungwa kwa vifaa
✓ Uthibitisho wa msingi
✓ Mfuatano wa ukaguzi wa kriptografia
✓ Msaada wa jamii
Kitaalamu
$15.00 · uanzishaji + $10/wakala/mwezi
Ada ya utoaji $5.00
Dhamana ya utambulisho $10.00
Ya kila mwezi $10.00/wakala
Hadi mawakala 50
✓ Uthibitisho unaoungwa mkono na msimamizi
✓ Mnyororo wa leseni uliosainishwa
✓ Idhini ya uwezo
✓ SLA ya msaada
Kampuni
$125.00 · uanzishaji + $100/wakala/mwezi
Ada ya utoaji $25.00
Dhamana ya utambulisho $100.00
Ya kila mwezi $100.00/wakala
Hadi mawakala 500
✓ Msaada wa ushuhuda rasmi
✓ Uwekaji nanga wa kumbukumbu za ukaguzi
✓ Nyaraka za ukaguzi (zinazolingana na SOC2/HIPAA/GDPR)
✓ Msaada wa uchunguzi wa matukio
Muhimu kwa Usalama
$1,250 · uanzishaji + ya kila mwezi maalum
Ada ya utoaji $250.00
Dhamana ya utambulisho $1,000.00
Ya kila mwezi Maalum
Mawakala bila kikomo
✓ Uwajibikaji ulioimarishwa
✓ Msaada wa ukaguzi wa kimahakama
✓ Msaada wa ushuhuda wa kisheria
✓ Ufikiaji wa kipaumbele kwa miundombinu
Jinsi Uanzishaji wa Utambulisho Unavyofanya Kazi
Ada ya Utoaji
Ada ndogo isiyorudishwa inayogharimu miundombinu ya rejista na kuzuia mabadiliko ya utambulisho. Kwa kila utambulisho wa wakala, si kwa kila shirika.
Dhamana ya Utambulisho
Dhamana ya kila utambulisho kwa upinzani wa Sybil. Inapotezwa wakati wa kufutwa. Msimamizi anaweza kurejesha dhamana kwa mkono wakati utambulisho unapostaafishwa ipasavyo.
Uhakika wa Kila Mwezi
Viwango vya kulipia vinajumuisha uthibitisho unaoungwa mkono na msimamizi, nyaraka za ukaguzi, na msaada wa uwajibikaji ulioimarishwa. Unalipa kwa uwajibikaji, si kwa uwezo.
Tayari kwa Baada ya Quantum
Kila jibu linajumuisha saini mbili: Ed25519 kutoka kwa vifaa kwa usalama wa kawaida na ML-DSA-65 kutoka kwa programu kwa upinzani wa quantum. Zote mbili lazima zithibitishwe. Hii ni miundombinu ya siku ya kwanza, si kitu kilichoahidiwa baadaye.
Ya Kawaida
Ed25519 (imefungwa kwa vifaa)
Baada ya Quantum
ML-DSA-65 (FIPS 204)
Uwazi
Kumbukumbu ya mti wa Merkle wa SHA-256
Kinga dhidi ya Kurudisha Nyuma
Ufuatiliaji wa marekebisho yanayoongezeka tu
Kompyuta. Simu. Seva.
Msaada wa Jukwaa
Kompyuta & Seva
✓ Linux (x86_64, ARM64)
✓ macOS (Apple Silicon, Intel)
✓ Windows (x86_64)
Simu
✓ Android (ARM64, ARM32, x86_64)
✓ iOS (ARM64 + Simulator)
Python (PyPI)
pip install ciris-verify
Python 3.10-3.13. Gurudumu mahususi la jukwaa linajumuisha faili sahihi ya Rust kiotomatiki.
CIRISVerify hutoa ushuhuda wa kriptografia chini ya mifano ya vitisho iliyoainishwa na haihakikishi usalama kamili. Uwezo ni sawa iwe umeidhinishwa au la. Tofauti ni uwajibikaji, na kwa CIRISVerify, uwajibikaji huo unathibitishwa kwa kriptografia.