Xizmat nimani koʻra oladi va nimani koʻra olmaydi
Sinxronizatsiya xizmati shifrmatn saqlaydi. API shartnomasidagi har bir mazmun maydoni shaffof boʻlmagan shifrmatn sifatida tiplangan va hech qachon tahlil qilinmasdan saqlanadi, sanaladi, oʻlchanadi va qaytariladi. Mazmun kalitlari faqat vakolatli mijoz qurilmalarida boʻladi, shuning uchun server tomonidagi aʼzolikni berish deshifrlash huquqini bermaydi.
Metamaʼlumotlar sizib chiqishi inkor qilinmaydi, balki hujjatlashtiriladi. Maʼlumotlar bazasini qoʻlga kiritgan hujumchi hisob identifikatorini, qurilma identifikatorlari va ochiq kalitlarini, tashkilot va guruh aʼzoligini, xavfsizlik doiralari identifikatorlarini, kalit davrlarini, obyekt identifikatorlari va turlarini, versiyalarini, hajmlarini va vaqt belgilarini biladi — bu sizda nechta xost borligini va qachon ishlashingizni chamalashga yetadi, lekin ularning mazmunini emas.
Alohida qoladigan toʻrtta jarayon
Hisob autentifikatsiyasi, omborni ochish, qurilmani tasdiqlash va xost autentifikatsiyasi — toʻrtta mustaqil jarayon. Hisobga kirish omborni ochmaydi; omborni ochish sizni xostda autentifikatsiya qilmaydi; qurilmani tasdiqlash boshqa qurilma bajaradigan imzolangan harakatdir.
Umumiy tiklash kaliti, ishlab chiquvchi uchun chetlab oʻtish, qatʼiy shifrlash kaliti, sassiz shifrlanmagan saqlashga oʻtish va parolni tiklash orqali deshifrlash uchun yashirin yoʻl yoʻq. Parolni tiklash ombor daxlsiz qolganini ochiq bildiradi, chunki shunday.
Yumshatilmaydigan cheklovlar
Buzilgan, ochilgan qurilma oʻziga ochiq boʻlgan maxfiy maʼlumotlarni oʻqiy va ishlata oladi. Shifrlash maʼlumotlarni saqlashda va uzatishda uchinchi tomonlardan himoya qiladi; sizni oʻz buzilgan kompyuteringizdan himoya qila olmaydi.
Vakolatli qabul qiluvchilar allaqachon deshifrlagan narsani saqlab qoladi. Aʼzoni chiqarish yoki kalitni almashtirish faqat kelajakdagi mazmunni himoya qiladi; qaytarib olish yoʻq. Shuningdek, yangi qurilma server unga eng yangi holatni berganini isbotlay olmaydi, chunki orqaga qaytishni aniqlash mahalliy qadab qoʻyilgan nazorat nuqtasi bilan solishtiradi, birinchi sinxronizatsiyada esa u yoʻq.
Protokol mustaqil koʻrikdan oʻtmagan. Bu koʻrik chiqarish darvozasi boʻlib, uni oʻzi tasdiqlab boʻlmaydi. U oʻtmaguncha bu yerda hech narsa ishlab chiqarishga tayyor deb tavsiflanmaydi, “shifrlashdan foydalanadi” esa “audit qilingan” degani emas.
Manba hujjatlar
Bu sahifa quyidagi fayllarni qisqacha bayon qiladi. Toʻliq va asosiy matn uchun ularni oʻqing.
docs/security/THREAT_MODEL.md
Ombordagi manzildocs/security/CRYPTO_PROTOCOL.md
Ombordagi manzilSECURITY.md
Ombordagi manzil