Sıfır ağ bağımlılığı
Doğrulama tamamen yazılımınızın çalıştığı makinede gerçekleşir. Müşteri ağı tamamen çevrimdışı ya da fiziksel olarak havadan izole olabilir — lisanslama çalışmaya devam eder.
GÜVENLİK MİMARİSİ
Havadan İzole Doğrulama
OnionZero lisansları, önceden paylaşılan bir açık anahtara karşı saf matematikle doğrulanır. Lisans sunucusu yok, internet yok, eve telefon yok — müşteri tarafında 0,0 KB ağ trafiği.
Ağ olmadan doğrulama neden önemli
Endüstriyel kontrol sistemleri, savunma yüklenicileri, hastane altyapıları ve finansal arka ofisler çoğu zaman bilinçli olarak bağlantısı kesilmiş ağlarda çalışır. "Eve telefon etmesi" gereken bir lisanslama sistemi buralarda ya hiç çalışmaz — ya da daha kötüsü, aksi hâlde mühürlü bir çevrenin en zayıf halkası hâline gelir.
Dinlenecek bir şey yok
Makineden hiçbir istek çıkmadığı için engellenecek, taklit edilecek ya da parmak izi alınacak bir uç nokta yoktur. Lisanslama kanalının saldırı yüzeyi, yerel imza denetiminin kendisine indirgenir.
Satıcı tarafı kesinti riski yok
Müşterinizin üretim hattı asla bir lisans sunucusunun çalışır durumda olmasına bağlı değildir. Çevrimdışı modelde "lisans sunucusu çöktü" senaryosu yoktur.
Çevrimdışı doğrulama nasıl çalışır
Güven çapası asimetrik kriptografidir: satıcı imzalar, yazılım doğrular — arada yalnızca matematik durur.
Ed25519 imzaları
Her lisans zarfı, üretim anında satıcının Ed25519 özel anahtarıyla imzalanır. Eşleşen açık anahtar, korunan ürünün içinde seyahat eder.
Yerel imza denetimi
Her yüklemeli çalışma zamanı, lisans imzasını gömülü açık anahtara karşı doğrular. Sahtecilik, Ed25519 imza şemasını kırmayı gerektirir.
Makine bağı denetimi
Doğrulanan lisans, üzerinde çalıştığı makinenin donanım/OS parmak iziyle eşleştirilir. Başka bir makineye kopyalanan lisans eşleşmez ve reddedilir.
Kapalı başarısızlık
Herhangi bir uyumsuzluk — değiştirilmiş yük, yanlış makine, geçersiz imza — temiz bir ret ile sonuçlanır. Yazılım, doğrulanmamış bir lisans altında asla çalışmaz.
Havadan izole lisanslama nerelerde uygundur
Müşterileriniz regüle edilmiş ya da bağlantısız ortamlarda çalışıyorsa, çevrimdışı öncelikli lisanslama bir özellik değil — bir gereksinimdir.
- İnternet erişimi olmayan SCADA, OT ve endüstriyel otomasyon ağları
- Mühürlü çevrelerin ardındaki savunma ve kamu sektörü kurulumları
- Sıkı giden trafik politikalarına sahip hastane ve laboratuvar sistemleri
- Finansal arka ofis ve yerinde bankacılık altyapıları
- Giden bir lisanslama çağrısının uyumluluk ihlali sayıldığı her ortam
PHP ÖTESİ
Aynı güvence PHP'nin ötesinde
OnionZero PE/İkili ve Android koruması, hazır .exe/.dll ikililerini ve Android APK'larını aynı güvenlik mimarisi altında mühürler:
- Çevrimdışı lisans modu, yerel bir imza denetimiyle doğrulanır — mühürlü ikililer ve APK'lar, sıfır ağ trafiğiyle tamamen havadan izole ağlarda çalışır.
- Mühürleme anahtarları kriptografik olarak cihaz çapasına bağlıdır; kopyalanan bir yapıt kendi makinesi dışında açılamaz — online denetim gerekmez.
İnternetsiz de ayakta kalan lisanslama
Kurulum ortamınızı anlatın — çevrimdışı bir OnionZero akışının oraya nasıl oturacağını gösterelim.