Emisyon kontrolü ile pratiklik çatışıyor
Alana giren cihazların radyoları kapatılır, sonra dosya taşımak için ya alan terk edilir ya da bir istisna yazılır. İstisnalar birikir.
SEGMENT / SAVUNMA TEDARİK
Sıfır radyo,
kanıtlı teslim.
TEMPEST veya emisyon kontrolü uygulanan bir alanda telefonun radyosunu kapatmak yetmez; kapalı olduğunu kanıtlamak gerekir. Kionel radyo üretmez, çünkü üretecek bir katmanı yoktur.
Sorun aktarımda değil, aktarımın kanıtsızlığında.
Tedarikçi ile ana yüklenici arasındaki teslim belirsiz
Bir teknik veri paketinin kime, ne zaman ulaştığı genelde e-posta yazışmasıyla kanıtlanır. Yazışma teslimi değil, gönderimi gösterir.
Bulut, çoğu kapsamda seçenek değil
Sınıflandırma veya sözleşme koşulu içeriğin üçüncü bir sistemde bulunmasını yasaklıyorsa, çözümün mimarisinde sunucu olmamalıdır — sunucunun 'kullanılmıyor' olması yetmez.
Taşınan şey dosya değil, doğrulanmış bir oturum.
Mimaride radyo katmanı yok
Bluetooth, Wi-Fi ve NFC hiçbir koşulda kullanılmaz. 'Sıfır radyo' iddiası ancak istisnasızsa anlamlıdır.
İçerik sunucusu yok
İçeriği bize taşıyan bir API yoktur ve bu kaynak üzerinden doğrulanabilir. Yıldızını da biz koyalım: kurumsal dağıtımda cihaz kaydı ve iptal için bir servis gerekir. Sunucusuz olan içeriktir, kimlik yönetimi değil.
Karşılıklı imzalı teslim kanıtı
Sevk ve teslim ayrı ayrı imzalanır. Kayıt iki anahtar arasındaki aktarımı kanıtlar; tarafların hukuki kimliğini değil.
Ortadaki adama karşı iki gösterimli SAS
Altı hane ve beş çizilmiş sembol, ayrı HKDF etiketleriyle türetilir. Semboller çizimdir; emoji değildir, çünkü emoji iki cihazda farklı görünür.
Eşleme sunuyoruz, uyum değil.
Aşağıdaki tablo Kionel'in hangi kontrole ne katkı yaptığını gösterir. Uyum, kurumun kendi sisteminin ve denetiminin sonucudur; hiçbir satır otomatik uyum anlamına gelmez.
| Çerçeve | Kontrol | Kionel'in katkısı |
|---|---|---|
| NIST SP 800-171 | 3.1.20 — Harici sistem bağlantılarının kontrolü | Harici bağlantı gerektirmeyen bir aktarım yolu sunar. |
| NIST SP 800-171 | 3.8.7 — Çıkarılabilir medya kontrolü | Çıkarılabilir medya ihtiyacını ortadan kaldırır. |
| ISO/IEC 27001:2022 | A.5.14 — Bilgi aktarımı | Aktarım kuralları için teknik zorlama ve aktarım başına kanıt sağlar. |
Bugün ne kanıtlı, ne değil.
Kanıtlı
- Sıfır radyo, sıfır sunucu — mimari kısıt, yapılandırma değil
- X25519 + AES-256-GCM oturumu, iki gösterimli SAS, ileri gizlilik
- Kurumca imzalı, rollback korumalı, zaman-etkili iptal taşıyan çevrimdışı güven snapshot'ı
Hâlâ açık
- Kamera kısıtı — birçok yüksek güvenlikli tesis kameralı cihazı içeri almaz. Kionel alıcı uçta kamera ister; bu senaryo yalnız kurumca zimmetli ve kamerası politika ile yönetilen sabit terminallerde ayakta kalır. Kişisel telefonla çalışmaz.
- Ekran emanasyonu (TEMPEST) konusunda hiçbir iddiamız ve ölçümümüz yok
- Bağımsız güvenlik incelemesi ve kriptografi kaynak denetimi yapılmadı
- Zaman damgası doğrulayıcısı hazır; işletilen bir TSA ve kök politikası olmadan makbuz saati hâlâ cihaz saatidir ve anlaşan iki taraf geçmişe tarih atabilir
- Makbuz kimliği değil anahtarı bağlar; anahtarı kişiye bağlamak kurumun kendi PKI'sının işidir
- Kod imza sertifikaları ve imzalı dağıtım paketi hazır değil
Bu listeyi kısaltmak için bir sebebimiz yok. Açık kapıları saklayan bir tedarikçi, denetimde sizin sorununuz olur.
Önce sorulanlar.
Aktarımı üçüncü bir kamera filme alırsa ne olur?
Yakaladığı şey şifreli metindir. Oturum anahtarları geçicidir ve açık anahtarları görmek işe yaramaz. Buna karşılık aktarımın gerçekleştiğini, ne kadar sürdüğünü ve kabaca boyutunu görür — gizlediğimiz şey içeriktir, aktarımın varlığı değil.
Ekran görüntüsü alan bir kötücül yazılım varsa?
O durumda veri zaten düz metin olarak o cihazdadır ve hiçbir şifreleme işe yaramaz. Ele geçirilmiş uç nokta kapsam dışıdır ve bunu gizlemiyoruz; tam liste tehdit modelindedir.
Sınıflandırılmış ortamda kullanım için onaylı mı?
Hayır. Hiçbir akreditasyon veya onay iddiamız yok. Bağımsız güvenlik incelemesi de henüz yapılmadı. Bir kapsamda kullanılabilirliği, o kapsamın kendi onay makamı belirler.
Savunma tedarik zinciri için kapsamı birlikte çıkaralım.
Kapsamlandırıcı adınızı, e-postanızı veya dosyanızı istemez. Çıktıyı tarayıcınızda üretir ve yalnızca siz indirirsiniz.