BAĞIMSIZ KRİPTOGRAFİ AR-GE LABORATUVARI
Yazılımınızın içine gömüldüğü kasayı mühendislikle inşa ediyoruz.
OnionZero, HBY Software’in laboratuvarında geliştirilen endüstriyel bir yazılım kalesidir: native C çekirdek, çevrimdışı doğrulanan imzalı lisanslar ve bulutun hiç ulaşmadığı arazi için tasarlanmış bir şifreleme formatı.
- KURULUŞ 2019 — İSTANBUL
- KOORDİNAT 41.0082° N / 28.9784° E
- ÇEKİRDEK NATIVE C · ZEND INLINE
- AĞ BÜTÇESİ 0.0 KB GİDEN VERİ
/01GÖREV GÜNLÜĞÜ · 2019 → 2026
Saha probleminden hava boşluklu sürüme
Bu raydaki her istasyon, internetsiz bir üretim makinesinin bize öğrettiği bir dersin eseridir. Kaydırdıkça günlük ilerler; kronoloji sizinle birlikte dolar.
GÖREV GÜNLÜĞÜ // İLERLEMEK İÇİN KAYDIR
-
2019 BAŞLANGIÇ
BAŞLANGIÇ
Saha problemi
Çevrimdışı müşteri tesislerinde makineler arası kopyalanan lisans dosyaları ve sızan kaynak kodlar — boşluk bizzat sahada görüldü. OnionZero’nun gereksinim listesi o atölye zemininde yazıldı.
-
2020 PROTOTİP
PROTOTİP
İlk çevrimdışı lisans motoru
Sıfır bağlantıyla çalışan, PHP tarafında etki alanı kilitli bir lisanslama çekirdeği. Model işe yaradığını kanıtladı — ve saf-PHP yaklaşımının yolunun tam olarak nerede bittiğini gösterdi.
-
2021 FORMAT
FORMAT
OZP1 v1 kapsayıcısı
Dosya başına şifreleme zarfı: her kaynak dosya, AES-256-GCM altında kendi rastgele üretilmiş anahtarıyla mühürlenir. Statik gizleme yok, tekrar kullanılan anahtar akışı yok, diskte dinlenen düz metin yok.
-
2022 ÇALIŞMA ZAMANI
ÇALIŞMA ZAMANI
ozguard native eklentisi
Şifre çözme katmanı, PHP motorunun içinde yaşayan bir C eklentisine taşındı: mühürlü baytlar derleme aşamasında bellekte çözülür ve doğrudan Zend yürütücüsüne beslenir. Düz metin ne diske ne de takas alanına değer.
-
2023 BAĞLAMA
BAĞLAMA
Donanım parmak izi kilidi
Lisanslar bir makine parmak izine bağlanmaya başladı — CPU, anakart ve arayüz tanımlayıcıları tek bir imzada birleştirildi. Yabancı donanıma kopyalanan bir paket açılmayı reddeder.
-
2024 BÜTÜNLÜK
BÜTÜNLÜK
Ed25519 zarfı + geri-dönüş önleme
Her lisans ve güncelleme paketi Ed25519 imza zarfına alındı ve monoton bir sayaçla korundu. Kasanın içinde zaman yalnızca ileri akar; geriye sarılmış durumlar görüldüğü yerde reddedilir.
-
2025 KOMUTA
KOMUTA
Kendi sunucusunda lisans paneli
Lisanslama arka ucunun tamamı kendi sunucunuzda barındırılabilir hâle geldi: makine kotaları, kurulum telemetrisi ve imzalı güncelleme dağıtımı kendi çevre biriminizin arkasında — kriptografik test takımı (Wycheproof vektörleri) CI’a bağlı.
-
2026 SÜRÜM
SÜRÜM
OnionZero — genel kullanılabilirlik
Sertleştirilmiş kurumsal sürüm: hava boşluklu doğrulama, tamper-lock semantiği, PHP 8.1–8.4 için Windows/Linux derleme matrisi ve kritik altyapı disiplininde dağıtım.
/02KURUCUNUN VİZYONU
//Sahaya satılan yazılımın sahaya güvenmek zorunda olmaması gerekir. Koruma, satıştan sonra cıvatalanan bir özellik değil — mimarinin kendisidir. Lisansın bir vaat değil, matematik olarak kalması için OnionZero’yu geliştiriyoruz.
Hasan Berat Yıldız
Kurucu & Baş Mühendis — HBY Software
OnionZero’nun arkasındaki laboratuvar; kurumsal mühendislik ve yazılım güvenliğine uzmanlaşmış bağımsız bir yazılım evi olan HBY Software’in ürünüdür.
/03MANİFESTO
Hava boşluklu kasanın beş yasası
Bunlar pazarlama iddiası değil; gevşetmeyi reddettiğimiz, koda ve sürüm sürecine yazılmış kısıtlardır.
-
01
Diskte sıfır düz metin. Asla.
Kaynak kod, düz metin olarak yalnızca tek bir yerde var olur: lisansı elinde tutan makinenin süreç belleğinde. Takas alanı, geçici dosyalar ve önbellekler onu asla görmez.
-
02
Çevrimdışılık yedek değil, varsayılandır.
Lisans doğrulaması, önceden kurulmuş bir public key üzerinde yapılan imza matematiğidir. Sokete, DNS’e, sertifika otoritesine ihtiyaç duymaz — kurulumun otuzuncu ayında kurşun kaplı bir sığınakta bile çalışır.
-
03
Her çıktı imzalı ve tekrar üretilebilirdir.
Lisanslar, güncelleme paketleri ve eklenti derlemeleri Ed25519 imzalarıyla sevk edilir. Ne derlediysek onu çalıştırırsınız — baytı baytına, bizsiz de doğrulanabilir.
-
04
Zaman ya ileri akar ya da hiç akmaz.
Monoton geri-dönüş önleme sayacı; yeniden yüklenmiş durumları, tekrarlanan sayaçları ve tarihi geriye alınmış lisansları reddeder. Bir kez ilerleyen kasa geri döndürülemez.
-
05
Sığınağınızdan hiçbir şey eve bildirmez.
Kendi sunucusunda kurulumlar sıfır bayt giden telemetri üretir. Sizin makineleriniz, sizin ağınız, sizin hava boşluğunuz — tasarım gereği egemen.
MÜHÜRLÜ // AIR-GAP DOĞRULANDI
KANAL AÇ
Laboratuvarı dağıtım araziniz hakkında bilgilendirin
Ortamınızı anlatın — PHP sürümü, donanım, hava boşluğu — size broşürle değil, mimariyle yanıt verelim.