Kako opozivamo ključ za potpisivanje dodataka
Posljednje ažuriranje: 4. listopada 2026.
Svaki dodatak za Sekervia je potpisan (Ed25519). Aplikacija odbija svaki dodatak čiji potpis ne odgovara ključu koji poznaje. No potpis nije dovoljan: važno je što se događa onoga dana kada je ključ izgubljen ili kompromitiran, i u kojem roku.
Naša obveza
U roku od 24 sata nakon što se utvrdi problem, dotični ključ povlači se iz aplikacije Sekervia.
U roku od 72 sata ispravljena i potpisana inačica šalje se putem automatskog ažuriranja.
Povučeni ključ trajno se odbija, čak i ako ga stara kopija aplikacije ili paket još uvijek predočuje: Sekervia vodi popis povučenih ključeva i provjerava ga prije svake druge provjere.
Što radimo, korak po korak
1. Utvrditi — automatska provjera pri svakoj inačici provjerava je li svaki isporučeni dodatak potpisan važećim ključem. Loše provedena rotacija uzrokuje da provjera ne uspije.
2. Stvoriti novi ključ — njegov privatni dio odmah se sigurno pohranjuje, prije bilo kakvog potpisivanja.
3. Zamijeniti, ne dodati — stari ključ uklanja se iz aplikacije i ulazi na popis povučenih ključeva.
4. Ponovno potpisati svaki službeni dodatak novim ključem.
5. Dokazati — testovi provjeravaju da nijedan dodatak ne nosi povučeni ključ i da se povučeni ključ nikada ne vraća u uporabu.
6. Distribuirati ispravljenu inačicu putem potpisanog ažuriranja.
7. Obavijestiti — bilješke o izdanju navode povučeni ključ, datum i razlog. Dodatak koji je još uvijek potpisan njime više se ne učitava: to je namjerno.
Što nam se već dogodilo
Dana 22. rujna 2026., pokušavajući ponovno potpisati dodatak, utvrdili smo da je privatni dio jednog od naših ključeva, stvorenog 4. rujna, izgubljen: nikada nije bio sigurno pohranjen. U minutama koje su uslijedile novi je ključ stavljen u uporabu, dodaci su ponovno potpisani, a stari ključ povučen. Nijedan dodatak nije potpisala treća strana.
No gubitak je primijećen tek 18 dana nakon događaja, jer ništa nije provjeravalo postoji li ključ još uvijek. Zato korak 2 sada nalaže da se ključ sigurno pohrani prije bilo kakvog potpisivanja.