Gizliliğin mühendislik olan yarısı.
Toplamadıklarımız hakkındaki bir politika, topladığımız azıcık veri, bir destek görevlisinin sohbet üzerinden sıfırlayabileceği bir şifrenin arkasında duruyorsa hiçbir değer taşımaz. Bu sayfa diğer yarıyı kapsar: hesabın, hipervizörün ve kişilerin nasıl kısıtlandığını.
Hesabınız
Şifreler
Kendi donanımımızda yaklaşık saniyenin onda biri kadar maliyeti olan N=2^16, r=8, p=1 ile scrypt ve hesaba özel tuz. Maksimum uzunluk yok, bileşim kuralı yok, zorunlu rotasyon yok. Bunların üçü de şifreleri daha kötü yapar ve her zaman yapmıştır.
İhlal kontrolü
Yeni şifreler, bilinen ele geçirilmiş hash'lerin yerel bir külliyatına karşı kontrol edilir. Kontrol tamamen bizim tarafımızda çalışır, çünkü şifrenizin bir kısmını başka birine göndermek, özellikle bu web sitesinde yapılacak tuhaf bir şey olurdu.
İki faktörlü doğrulama, düzgünce
Zaman tabanlı kodlar ve donanım güvenlik anahtarları, tercih edilen yol olarak WebAuthn ile. Metin yoluyla kod alma seçeneği yoktur, çünkü bariz neden senden telefon numaramızın olmaması ve bir tane toplamaya başlamayı tercih etmememiz.
Kurtarma kodları
Bir kez görüntülenen ve bekleme sırasında hash'lenen on tek kullanımlık kod. Kurtarma hikayesinin tamamı bunlardır, çünkü seni tanımlamanın başka bir yolu yoktur ve baskı altında bir tane icat etmeyeceğiz.
Oturum açma uyarıları
Daha önce görmediğimiz bir cihaz bir e-posta tetikler. Bu, yedi günlük erişim günlüğünün gerçekten yaptığı birkaç işten biridir.
Posta kutusunu ve kurtarma kodlarını kaybederseniz hesap gider. Biletle kurtarılamaz, ödeme kanıtlayarak kurtarılamaz, hiçbir şekilde kurtarılamaz. Tek alanlı kayıt olmanın bedeli budur ve iki yönde de pazarlık konusu değildir.
Oturumlar
Ömür
Hatırlanan oturum için on dört gün, kutuyu işaretlemediğiniz yerde dört saat. Her iki sınır da mutlaktır; çalınan bir çerez kaygan bir yenilemeyle süresiz hayatta kalmaz.
Bağlama
Her oturum kullanıcı temsilcisine ve kaba bir ağ önekine bağlıdır. Oturum ortasında kıta değiştirin, tekrar giriş yaparsınız; bu ayda bir müşteriyi rahatsız eder ve rahatsızlığa değer.
Cihaz listesi
Her canlı oturum panelde son görülme zamanıyla görünür. Tek tek öldürün veya hepsini öldürüp yeniden başlayın.
Hassas işlemlerde yeniden istem
E-posta adresini değiştirmek, iki faktörlü doğrulamayı devre dışı bırakmak, API anahtarı basmak veya geri ödeme adresi atamak, oturum ne kadar taze olursa olsun şifreyi yeniden sorar.
Çerezler
Bir oturum çerezi, birinci taraf, sıkı aynı site. Başka hiçbir şey ayarlanmaz ve size hiçbir şey sorulmaz, çünkü var olmayan çerezler için rıza toplanamaz.
API anahtarları
API panelin yaptığı her şeyi yapar; bu yüzden sızan bir anahtar, sızan bir şifre kadar ciddidir. Anahtar işleme bu varsayımdan başlar, sonradan varılmaz.
Kapsamlı
Okuma, yazma ve yok etme ayrı izinlerdir. Çoğu otomasyon ilk ikisine ihtiyaç duyar ve neredeyse hiçbiri üçüncüsüne ihtiyaç duymaz; bir örneği silemeyen bir anahtar, örneklerinizi silemez.
Beklemede karma
Oluşturulduğunda bir kez gösterilir, bir daha asla. Bir karma tutarız, bu yüzden veritabanı dökümü çalışan kimlik bilgisi vermez.
Önekli
Her anahtar sabit bir önek taşır; bu, pişman olacağınız bir şeyi itmeden önce kendi çalıştırdığınız bir depo taramasıyla önemsiz şekilde bulunmasını sağlar.
Sabitlenebilir
Bir anahtar kaynak ağına ve adlandırılmış bir örnek kümesine kısıtlanabilir. Her iki kısıtlama da yalnızca çıkarıldığında değil, her çağrıda değerlendirilir.
Süreli
Bir saatten itibaren isteğe bağlı süre sonu ve zorunlu iki yıl tavan. Asla süresi dolmayan anahtarlar, eski otomasyonun sessizce eski bir güvenlik açığına dönüşme yoludur.
Anahtar başına hız sınırı
Sınırlar hesaba değil anahtara uygulanır; böylece kontrolden çıkmış bir betik kendini kısar, diğer otomasyonunuzu değil.
Kiracılar arası yalıtım
Her örnek, tam olarak tek bir iş yapan bir sunucuda misafirdir. Sıradaki şey, misafiriniz ile diğerlerininki arasında durur.
Bellek paylaşımı yok
Aynı sayfa birleştirme filo genelinde kalıcı olarak kapalıdır. Kiracılar arasında belleğin kopyalanması ölçülebilir bir yan kanal oluşturur ve geri kazandığı RAM, açtığı saldırı sınıfına değmez.
Aşırı yükleme yok
Çekirdekler, bellek ve NVMe bir kez ayrılır ve asla iki kez sayılmaz. Şişirme yok, sunucuda takas yok, satın almayı reddettiğimiz kapasitenin yerini tutan zamanlayıcı hilesi yok.
Ayrı depolama alanları
Her misafir kendi şifreli ad alanında kendi biriminde oturur. Bir birimi geri almak, üzerine sıfır yazıp umut etmek yerine anahtarı atmak ve aralığı kırpmak anlamına gelir.
Ağ ayrımı
Kiracı başına bir köprü, portta adres ve donanım adresi filtreleme ve misafirde duran yayın alanları. Bir komşunun trafiği portunuza asla ulaşmaz; bu yüzden yakalayacağınız hiçbir şey yoktur.
GPU geçişi
Bir ekran kartı, IOMMU aracılığıyla tek bir misafire bağlanır ve kiracılar arasında sıfırlanır. Zaman dilimleme yok, vGPU katmanı yok ve iki müşterinin arasında oturan paylaşımlı sürücü yok.
Hafifletmeler açık kalır
Spekülatif yürütme hafifletmeleri etkindir ve etkin kalır. Ana bilgisayarlar aylık olarak ve gerektiğinde bant dışı olarak yamalanır; son iki yılda bu üç kez gerçekleşmiştir.
Şifreleme ve korudukları
Her düğüm birimi, istirahatte şifrelenir. Anahtarlar, ana bilgisayarın güvenli öğesinde yaşar ve yalnızca ölçülen, imzalı bir görüntüyü başlatmış bir çekirdeğe verilir; böylece bir şasiden çıkarılan bir sürücü bir tuğladır ve bir binadan çıkarılan bir şasi daha yavaş bir tuğladır.
Sınır açıkça belirtilmelidir. İstirahatte şifreleme, kaldırmaya, hırsızlığa ve bir sürücünün çalışma ömrünün sonuna karşı korur. Çalışan bir hipervizöre karşı koruyamaz; hipervizör, örneğiniz çalışırken anahtarı zorunlu olarak elinde tutar. Tehdit modeli ana bilgisayarı içeren herkes, misafirin içinde tam disk şifrelemesi çalıştırmalı ve önyükleme sırasında parolayı bant dışı konsol üzerinden yazmalıdır; bu, bilgi tabanında uygun bir sayfası olan desteklenen bir yoldur.
Anlık görüntüler ve düğüm dışı yedekler, ayrılmadan önce örnek içinde, sahip olduğunuz ve bizim asla görmediğimiz bir anahtarla şifrelenir. Biz şifreli metni ve bir uzunluğu saklarız. Geri yüklemeler sizin tarafınızdan çözülür; bu, tam olarak bir kez zahmetlidir ve kalıcı olarak doğrudur.
Taşınırken panel ve API yalnızca TLS kullanır, katı aktarım güvenliği önceden yüklenmiştir ve açık bir düşürme yolu yoktur. Yönetim arayüzleri, genel bir yolu olmayan bant dışı bir ağda bulunur; kimliği doğrulanmış bir tünelden ulaşılır ve başka hiçbir yoldan erişilemez.
İnsanlar ve araştırmacılar
Erişim, hiç kimsenin teknik özellik sayfasına koymadığı saldırı yüzeyidir.
Kimse kalıcı erişime sahip değil
Üretim erişimi talep edilir, süresi sınırlandırılır ve kendi kendine sona erer. Platformda hiçbir yerde kalıcı bir yönetim oturumu yoktur.
İki kişi ya da hiçbir şey
Müşteri verilerine dokunan herhangi bir eylem, eylemi talep etmeyen birinin onayını gerektirir ve onay, belirtilen gerekçesiyle kaydedilir.
Yalnızca donanım anahtarları
Personel, yönetilen bir makineden donanım güvenlik anahtarıyla kimlik doğrular. Şifre tek başına hiçbir şeyi açmaz ve kişisel cihazlar listede hiç yoktur.
Misafirler kapalı kalır
Destek, örnek duraklatılmadan ve eylem, panelde daha sonra okuyabileceğiniz bir kayda yazılmadan konsolunuzu açamaz, biriminizi okuyamaz veya belleğinize ekleyemez.
Ayrılmak anında gerçekleşir
Erişim son vardiyanın sonunda iptal edilir ve anahtarlar aynı saat içinde filodan kaldırılır. Değişiklik denetlenebilirdir ve dört kez uygulanmıştır.
- 01
Bildirin
Güvenlik adresine, bulgunun gerektirdiği durumlarda yayınlanan anahtarla şifrelenmiş olarak e-posta gönderin. Bir kavram kanıtı memnuniyetle karşılanır. Ekli analiz içermeyen ham tarayıcı çıktısı hoş karşılanmaz.
- 02
Bir gün içinde onaylıyoruz
Bilet robotu yerine bir insandan. Geçen yılki medyan dört saatin altındaydı.
- 03
Üç iş günü içinde triyaj yapıyoruz
Bir önem derecesi, bir plan ve bir tarih ile. Önem derecenize katılmadığımızda, söyler ve nedenini açıklarız; sessizce düşürüp okumayı bırakmanızı ummayız.
- 04
Düzeltir ve size söyleriz
Kritik bulgular bant dışı yamanır. Diğer her şey bir sonraki aylık döngüde gönderilir ve aynı gün haber alırsınız.
- 05
İstediğiniz zaman yayınlayın
Ambalaj talep edilmez, yasal tehdit yok, koordinasyon yükümlülüğü yok. Bir düzeltme mevcut olmadan önce müşterileri açığa çıkaracak her şey için doksan gün istenir ve iki kez sormak zorunda kalmadık.
- 06
Ödeme alırsınız
Kredi veya kripto para, hangisini tercih ederseniz, raporun yazılma biçimine değil, ciddiyetine göre ölçeklendirilir. Üst sınır yayınlanmaz, çünkü garanti bir tavan yerine sürpriz olmayı tercih ederiz.
Test, kendi örneklerinize ve panele karşı hoş karşılanır. Başka bir müşterinin örneğine karşı hoş karşılanmaz ve bu çizgi, güvenli liman konumumuzun tamamıdır.
Kır, sonra bize söyle.
Güvenlik adresi ve anahtarı iletişim sayfasında yer alır. Platformun çalışma şeklini değiştiren bulgular, değişiklik günlüğünde adlandırılır ve raporlayanın istediği şekilde, hiç istemezse bile, atıf yapılır.