Kimlik Bilgisi Yönetiminin On Kuralı

Çoğu kimlik bilgisi aracı bunlardan en az birini ihlal eder. Bu bir suçlama değil, bir aritmetik.

Son yirmi yıldır sırların saklanma biçimi, onları okumak ve hatırlamak zorunda olan insanlar için tasarlandı. Ana parolalar. Kurtarma cümleleri. Açtığınız bir kasa ve açıldıktan sonra isteyen her şeye her şeyi teslim eden bir kasa. Bir insanın sırrı okuduğu varsayımını ortadan kaldırın; kurallar değişir.

Aşağıda bir kimlik bilgisi sisteminin üzerine inşa edilmesi gereken on kural yer alıyor. Teknik, sınanabilir ve geçer/kal niteliğindeler. Bizimki de dahil herhangi bir aracı bunlara karşı ölçün ve kaçını karşıladığını sayın. Sonra okumaya devam edin, çünkü her kuralın altında Clavitor'un onu tam olarak nasıl karşıladığı yazılı.

1. Anahtar rastgeledir ve hiçbir insan onu görmez.

Bir insanın okuyabildiği bir sır; oltayla avlanabilecek, tahmin edilebilecek, yeniden kullanılabilecek ya da zorla elde edilebilecek bir sırdır. Şifreleme anahtarı, makinenin ürettiği rastgele bir malzeme olmalı; hiçbir zaman görüntülenmemeli, yazılmamalı ve bir insanın bildiği herhangi bir şeyden geri getirilememelidir.

Clavitor: anahtar, cihazın kayıt sırasında ürettiği 256 bitlik rastgele bir malzemedir. Hiçbir insan onu görmez. Oltalanacak ya da zorla elde edilecek bir şey yoktur.

2. Ana parola yoktur. Tek anahtar bir donanım anahtarıdır.

Ana parola bir kapıdır ve bir kapı zorlanabilir. Sahibi için bir kurtarma cümlesi, saldırgan için de bir kurtarma cümlesidir. Güven kökü, herhangi birinin yazmaya zorlanabileceği bir dizi değil, bulunması zorunlu fiziksel bir anahtar olmalıdır.

Clavitor: ana parola yok, kurtarma cümlesi yok, yedek seçenek olarak bile yok. Şifreleme kökü, donanım anahtarınıza sarılmış rastgele bir malzemedir. İnsanın seçtiği hiçbir şey anahtar yolunda yer almaz.

3. Operatör, depoladığı veriyi çözemez.

Sunucuları çalıştıran şirket sırlarınızı okuyabiliyorsa, kötü niyetli bir çalışan, bir mahkeme kararı ya da o şirketi ihlal eden herkes de okuyabilir. Gizlilik, operatörün iyi niyetine değil, matematiğe dayanmalıdır.

Clavitor: sunucuları biz çalıştırıyoruz ve yine de sırlarınızı okuyamıyoruz. Şifreleme anahtarları sunucuya hiçbir zaman ulaşmaz. Veritabanını, makineyi, yedekleri alın; elinize geçen tekdüze rastgele bir şifreli metinden ibarettir.

4. Sırlar, kodun çalıştığı yerde barınmaz.

.env dosyasındaki, ortam değişkenindeki ya da yerel önbellekteki bir kimlik bilgisi, sırada ne çalışacaksa onun almasını bekleyen bir kimlik bilgisidir. Kötü yazılmış tek bir kurulum betiği anahtarlarınızı alıp gitmemeli. Kod bir sırrı kullanma yetkisi almalı, onun velayetini değil.

Clavitor: program veya ajan kimlik bilgisini hiçbir zaman elinde tutmaz. Onu kullanma yetkisi alır; bu yetki kullanım anında taze olarak getirilir, diske hiç yazılmaz, hiç önbelleklenmez. Kötü amaçlı yazılım anahtarları yokladığında boş bir oda bulur.

5. Bir ajan sayım yapamaz. Yalnızca adı geçene ulaşır.

Bir aktör depoyu listeleyebiliyor, arayabiliyor ya da göz atabiliyorsa, tek bir ihlal elinizdeki her şeyin haritasına dönüşür. Sayılamama, sayım üzerine konulan herhangi bir sınırlamadan daha güçlü bir kontroldür.

Clavitor: ajan yüzeyinde liste yok, arama yok, keşif yok. Bir ajan adı geçene ulaşır, geri kalanını göremez bile. Bu kural protokolde uygulanır, bir sınırlayıcıda yavaşlatılmaz.

6. Kimlik bilgisi, verildiği makineye bağlıdır.

Bir kimlik bilgisinin er ya da geç çalınacağını varsayın. Önemli olan, ait olduğu makinenin dışında bir değeri olup olmadığıdır. Her yerden çalışan bir anahtar, saldırganın dizüstü bilgisayarından da çalışan bir anahtardır.

Clavitor: bir ajan kimlik bilgisi, verildiği makineye sabitlenir. Onu alıp başka bir yerden çalıştırın; hiçbir işleyici görmeden reddedilir.

7. Tek bir aktör kasayı boşaltamaz.

Normal kullanım birkaç sırra dokunur. Bir hırsızlık ise her şeyi, hızlıca, almaya çalışır. Sistem bu ikisini birbirinden ayırt etmeli ve sahibinin izlemesine gerek kalmadan ikincisini durdurmalıdır.

Clavitor: her ajan hız sınırına tabidir ve iki vuruş kuralıyla kilitlenir. Normal birkaç sırrınızın ötesine geçtiğinizde bir uyarı tetiklenir ve ajan kapatılır. Her şeyi kap stratejisi bir duvara çarpar.

8. Her işlem kaydedilir ve atfedilir.

Ortak hesaplar ve sessiz okumalar hesap verebilirliği yok eder. Bir şeyler ters gittiğinde bunu tam olarak kimin ya da neyin yaptığını ve dokunduğu her kimlik bilgisini, hiçbir belirsizlik olmadan bilmeniz gerekir. Boşluklu bir kayıt, kayıt değildir.

Clavitor: her işlem belirli bir aktöre atfedilir, ajan başına ve kullanıcı başına; bir kimlik bilgisinin oluşturma, okuma, kullanma ve iptal etme dahil tüm yaşam döngüsü kayıttadır.

9. Hiçbir kimlik bilgisi istemcide kalmaz. Ne diskte, ne bellekte, ne de şifreli olarak.

Şifreli bir yerel kopya yine de bir kopyadır ve onun anahtarı aynı makinededir. Cihazda duran herhangi bir şey, saldırganın geri dönüp alabileceği bir şeydir. Bir kimlik bilgisi yalnızca kullanıldığı an için var olmalıdır.

Clavitor: her okuma canlıdır ve kullanıldığında yok edilir. İstemcide şifreli ya da şifresiz hiçbir şey önbelleklenmez veya kalıcı hale getirilmez. Sır, kullanım anı için bellekte kalır, sonra yok olur. İptal edin; bir sonraki istekte yok olur.

10. Kriptografi doğrulanmıştır, uydurulmamıştır.

Ev yapımı kriptografi, akıllı ekiplerin kaybetme biçimidir. Bir sırrı koruyan ilkel yapı taşları, bağımsız denetçilerin zaten doğruladığı yapı taşları olmalı ve derleme süreci bunlarsız yayınlamayı imkânsız kılmalıdır. Sıkıcı ve denetlenmiş olan, zekice olandan üstündür.

Clavitor: kasa, FIPS 140-3 kriptografik modülüyle şifrelenir ve derleme, bunu içermeyen bir ikili dosyayı yayınlamayı reddeder. Uydurma ilkel yapı taşı yok, denetlenmemiş kısayol yok.

Listeyi çalıştırın

On kural. Mevcut aracınızı liste boyunca değerlendirip sayın. Sonra bizimkini.

Bunları yazdık, çünkü sektörün büyük kısmı birkaçını sessizce ihlal ediyor; biz ise Clavitor'u hiçbirinde ihlal etmeyecek şekilde geliştirdik.

Clavitor. AI ajanları için geliştirilen kimlik bilgisi kasası — ama onlara karşı da duran.