हम ऐडऑन हस्ताक्षर कुंजी को कैसे निरस्त करते हैं

Sekervia का हर ऐडऑन हस्ताक्षरित (Ed25519) होता है। ऐप ऐसे किसी भी ऐडऑन को अस्वीकार कर देता है जिसका हस्ताक्षर उसकी ज्ञात किसी कुंजी से मेल नहीं खाता। लेकिन केवल हस्ताक्षर करना पर्याप्त नहीं है: महत्वपूर्ण यह है कि जिस दिन कोई कुंजी खो जाती है या असुरक्षित हो जाती है, उस दिन क्या होता है, और कितने समय में।

हमारी प्रतिबद्धता

किसी समस्या का पता चलने के 24 घंटों के भीतर, संबंधित कुंजी Sekervia से हटा दी जाती है।

72 घंटों के भीतर, एक सुधारा गया और हस्ताक्षरित संस्करण स्वचालित अपडेट के माध्यम से जारी किया जाता है।

हटाई गई कुंजी स्थायी रूप से अस्वीकार कर दी जाती है, भले ही ऐप की कोई पुरानी प्रति या कोई पैकेज उसे अब भी प्रस्तुत करे: Sekervia हटाई गई कुंजियों की एक सूची रखता है और किसी भी अन्य जाँच से पहले उसे देखता है।

हम क्या करते हैं, चरण दर चरण

1. पता लगाना — एक स्वचालित जाँच हर संस्करण पर सत्यापित करती है कि प्रदान किया गया प्रत्येक ऐडऑन किसी वैध कुंजी से हस्ताक्षरित है। गलत तरीके से किया गया कुंजी-परिवर्तन इस जाँच को विफल कर देता है।

2. नई कुंजी बनाना — उसका निजी भाग किसी भी हस्ताक्षर से पहले, तुरंत सुरक्षित स्थान पर रख दिया जाता है।

3. बदलना, जोड़ना नहीं — पुरानी कुंजी ऐप से हटा दी जाती है और हटाई गई कुंजियों की सूची में डाल दी जाती है।

4. पुनः हस्ताक्षर करना — प्रत्येक आधिकारिक ऐडऑन पर नई कुंजी से।

5. प्रमाणित करना — परीक्षण सत्यापित करते हैं कि कोई भी ऐडऑन हटाई गई कुंजी नहीं रखता, और हटाई गई कुंजी को कभी दोबारा उपयोग में नहीं लाया जाता।

6. वितरित करना — सुधारा गया संस्करण हस्ताक्षरित अपडेट के माध्यम से।

7. सूचित करना — रिलीज़ नोट्स में हटाई गई कुंजी, तारीख और कारण का उल्लेख होता है। जो ऐडऑन अब भी उस कुंजी से हस्ताक्षरित है, वह अब लोड नहीं होता: यह जानबूझकर है।

हमारे साथ पहले क्या हो चुका है

22 सितंबर 2026 को, एक ऐडऑन पर पुनः हस्ताक्षर करते समय, हमने पाया कि 4 सितंबर को बनाई गई हमारी एक कुंजी का निजी भाग खो गया था: उसे कभी सुरक्षित स्थान पर नहीं रखा गया था। कुछ ही मिनटों में एक नई कुंजी उपयोग में लाई गई, ऐडऑन पर पुनः हस्ताक्षर किए गए, और पुरानी कुंजी हटा दी गई। किसी भी ऐडऑन पर किसी तीसरे पक्ष ने हस्ताक्षर नहीं किए।

लेकिन यह हानि घटना के 18 दिन बाद जाकर पकड़ी गई, क्योंकि कुछ भी यह सत्यापित नहीं करता था कि कुंजी अब भी मौजूद है। इसीलिए चरण 2 अब यह अनिवार्य करता है कि किसी भी हस्ताक्षर से पहले कुंजी को सुरक्षित स्थान पर रखा जाए।