Πώς ανακαλούμε ένα κλειδί υπογραφής πρόσθετων

Κάθε πρόσθετο του Sekervia είναι υπογεγραμμένο (Ed25519). Η εφαρμογή απορρίπτει κάθε πρόσθετο του οποίου η υπογραφή δεν αντιστοιχεί σε κλειδί που γνωρίζει. Όμως η υπογραφή δεν αρκεί: αυτό που μετράει είναι τι συμβαίνει την ημέρα που ένα κλειδί χάνεται ή παραβιάζεται, και σε πόσο χρόνο.

Η δέσμευσή μας

Εντός 24 ωρών από τη διαπίστωση ενός προβλήματος, το σχετικό κλειδί αποσύρεται από το Sekervia.

Εντός 72 ωρών, μια διορθωμένη και υπογεγραμμένη έκδοση διανέμεται μέσω της αυτόματης ενημέρωσης.

Ένα κλειδί που έχει αποσυρθεί απορρίπτεται οριστικά, ακόμη κι αν ένα παλαιό αντίγραφο της εφαρμογής ή ένα πακέτο εξακολουθεί να το παρουσιάζει: το Sekervia τηρεί λίστα των αποσυρμένων κλειδιών και τη συμβουλεύεται πριν από οποιονδήποτε άλλο έλεγχο.

Τι κάνουμε, βήμα προς βήμα

1. Διαπίστωση — ένας αυτόματος έλεγχος επαληθεύει, σε κάθε έκδοση, ότι κάθε παραδιδόμενο πρόσθετο είναι υπογεγραμμένο με ισχύον κλειδί. Μια λανθασμένη εναλλαγή κλειδιών τον κάνει να αποτύχει.

2. Δημιουργία νέου κλειδιού — το ιδιωτικό του μέρος τίθεται αμέσως σε ασφαλή φύλαξη, πριν από οποιαδήποτε υπογραφή.

3. Αντικατάσταση, όχι προσθήκη — το παλαιό κλειδί αφαιρείται από την εφαρμογή και εντάσσεται στη λίστα των αποσυρμένων κλειδιών.

4. Επανυπογραφή κάθε επίσημου πρόσθετου με το νέο κλειδί.

5. Απόδειξη — οι δοκιμές επαληθεύουν ότι κανένα πρόσθετο δεν φέρει αποσυρμένο κλειδί και ότι ένα αποσυρμένο κλειδί δεν τίθεται ποτέ ξανά σε χρήση.

6. Διανομή της διορθωμένης έκδοσης μέσω της υπογεγραμμένης ενημέρωσης.

7. Ενημέρωση — οι σημειώσεις έκδοσης κατονομάζουν το αποσυρμένο κλειδί, την ημερομηνία και τον λόγο. Ένα πρόσθετο που είναι ακόμη υπογεγραμμένο με αυτό δεν φορτώνεται πλέον: αυτό είναι σκόπιμο.

Τι μας έχει ήδη συμβεί

Στις 22 Σεπτεμβρίου 2026, ενώ επιχειρούσαμε να επανυπογράψουμε ένα πρόσθετο, διαπιστώσαμε ότι το ιδιωτικό μέρος ενός από τα κλειδιά μας, που είχε δημιουργηθεί στις 4 Σεπτεμβρίου, είχε χαθεί: δεν είχε τεθεί ποτέ σε ασφαλή φύλαξη. Ένα νέο κλειδί τέθηκε σε λειτουργία, τα πρόσθετα επανυπογράφηκαν και το παλαιό κλειδί αποσύρθηκε μέσα στα επόμενα λεπτά. Κανένα πρόσθετο δεν υπογράφηκε από τρίτο μέρος.

Όμως η απώλεια εντοπίστηκε μόλις 18 ημέρες μετά το συμβάν, επειδή τίποτα δεν επαλήθευε ότι το κλειδί υπήρχε ακόμη. Γι' αυτό το βήμα 2 επιβάλλει πλέον να τίθεται το κλειδί σε ασφαλή φύλαξη πριν από οποιαδήποτε υπογραφή.