آئینی کِل سوئچ
نامزد افراد ایک CIRIS ایجنٹ کو روک سکتے ہیں۔ اختیار ہارڈویئر میں ہے، کمپنی میں نہیں۔
آخری چارہ کار روکنے کا نظام، HUMANITY_ACCORD، نامزد افراد کے پاس ہے، نہ کہ CIRIS کمپنی، نیٹ ورک، یا خود ایجنٹ کے پاس۔ فیڈریشن کے اندر کوئی بھی فریق اسے دے، منسوخ، یا اوور رائیڈ نہیں کر سکتا۔ یہ تین میں سے دو کے لائیو کورم پر فعال ہوتا ہے۔
ہر کورم چابی دو دستخطوں کا مجموعہ ہے جو ایک ساتھ جوڑی گئی ہے۔ Ed25519 حصہ ایک YubiKey 5 FIPS میں جڑا ہے، جس کی FIPS 140-3 کے تحت توثیق ہوئی ہے: ڈیوائس کے اندر تیار کیا گیا، نکالا نہیں جا سکتا، اور دستخط کے لیے جسمانی ٹچ درکار ہے۔ ML-DSA-65 حصہ، یعنی پوسٹ کوانٹم دستخط، ایک سافٹ ویئر چابی ہے جو اسی YubiKey کے تحت ایک USB اسٹک پر سیل ریپ کی گئی ہے، کیونکہ ابھی تک کوئی YubiKey پوسٹ کوانٹم ایپلٹ کے ساتھ نہیں آتا۔ کل چھ چابیاں، تین نصب اور تین محفوظ خانے میں۔ ناکام یا نامعلوم منسوخی کی جانچ کو منسوخ شدہ سمجھا جاتا ہے، اس لیے نظام محفوظ طریقے سے ناکام ہوتا ہے۔
آزادانہ تصدیق
ایک کمانڈ۔ نہ ہارڈویئر درکار، نہ نیٹ ورک، نہ ہم پر بھروسہ۔
ہمارا تصدیقی ہارنس CIRISVerify کے اصل پروڈکشن ایڈمیشن گیٹ ویریفائر کو چھ کمٹڈ چابی تصدیقات پر دوبارہ چلاتا ہے، Yubico کے اپنے پبلک اٹیسٹیشن روٹ کی ایک محفوظ کاپی کے مقابلے میں۔ CIRISVerify ریپوزٹری کلون کریں اور یہ چلائیں: github.com/CIRISAI/CIRISVerify
cargo test -p ciris-verify-core --test accord_ceremony_custody -- --nocaptureتصدیق کریں کہ پن کیا گیا روٹ سرٹیفکیٹ اصلی ہے، اسے براہ راست Yubico سے حاصل کر کے: developers.yubico.com/PKI/yubico-ca-1.pem
یہ کیا ثابت کرتا ہے
تمام چھ کورم چابیاں Yubico کے اصل اٹیسٹیشن روٹ سے جڑی ہوئی ہیں، اس لیے ان کے Ed25519 دستخطی حصے حقیقی YubiKey 5 FIPS ہارڈویئر کے اندر تیار کیے گئے، اور اس سیریز کی FIPS 140-3 کے تحت توثیق ہو چکی ہے: نہ نکالے جا سکتے ہیں، ٹچ درکار ہے، جعلی نہیں بنائے جا سکتے۔ اٹیسٹیشن سرٹیفکیٹ خود FIPS سیریز کا نشان، فرم ویئر 5.7.4، اور ہر بار ٹچ کی پالیسی درج کرتے ہیں، اس لیے ہارڈویئر کا درجہ سرٹیفکیٹ کی زنجیر ثابت کرتی ہے، ہمارا دعویٰ نہیں۔
یہ کیا ثابت نہیں کرتا
ML-DSA-65 حصہ ایک سافٹ ویئر چابی ہے جو YubiKey کے تحت USB پر سیل کی گئی ہے، ہارڈویئر سے تصدیق شدہ نہیں۔ یہ ہارنس USB سیلنگ یا لائیو کورم کی جانچ نہیں کرتا، جن کا نفاذ الگ سے کیا جاتا ہے۔ ہم چاہتے ہیں کہ آپ کو بالکل معلوم ہو کہ یہ رسید کیا کچھ احاطہ کرتی ہے۔
ماپا گیا، محض دعویٰ نہیں
پوسٹ کوانٹم کرپٹوگرافی پروڈکشن میں چل رہی ہے، اور ہر عدد عوامی ہے۔
پوسٹ کوانٹم پروونینس مفت نہیں ہے، اور ہم لاگت نہیں چھپاتے: ہائبرڈ Ed25519 + ML-DSA-65 دستخط کلاسیکی کے مقابلے میں تقریباً پندرہ گنا سست چلتا ہے، یعنی فی ایونٹ تقریباً 550 مائیکرو سیکنڈ بمقابلہ 36۔ محفوظ شدہ کارپس 97.6% ٹرائلز میں دوبارہ تشکیل پاتا ہے جب پانچواں حصہ ہولڈرز آف لائن ہوں، اور 72.7% میں جب ایک تہائی آف لائن ہو۔ یہ اعداد ایک مشترکہ CI رنر پر سنگل کور میڈینز ہیں، اور ہر کمٹ پر دوبارہ تیار کیے جاتے ہیں۔
پوری بات یہ ہے کہ آپ کو اوپر دیے گئے جملے پر بھروسہ کرنے کی ضرورت نہیں ہونی چاہیے۔ آپ خود جانچ چلا سکتے ہیں۔
ماخذ: CIRISVerify (Ed25519 + ML-DSA-65 تحویل تصدیقات، محفوظ Yubico روٹ)، CIRISServer بینچ سائٹ (ماپی گئی کارکردگی)، Yubico PKI (اٹیسٹیشن روٹ)۔ اعداد و شمار کمٹ 0b73486، 2026-06-24 پر محفوظ کیے گئے ہیں۔