Hogyan vonunk vissza egy bővítményaláíró kulcsot

A Sekervia minden bővítménye alá van írva (Ed25519). Az alkalmazás elutasít minden olyan bővítményt, amelynek aláírása nem egyezik egy általa ismert kulccsal. Az aláírás azonban nem elég: az számít, mi történik azon a napon, amikor egy kulcs elveszik vagy kompromittálódik, és mennyi idő alatt.

Vállalásunk

A probléma észlelését követő 24 órán belül az érintett kulcsot eltávolítjuk a Sekervia alkalmazásból.

72 órán belül egy javított és aláírt verzió érkezik az automatikus frissítésen keresztül.

Az eltávolított kulcsot a Sekervia véglegesen elutasítja, még akkor is, ha egy régi alkalmazáspéldány vagy csomag továbbra is felmutatja: a Sekervia listát vezet az eltávolított kulcsokról, és minden más ellenőrzés előtt megnézi ezt a listát.

Mit teszünk, lépésről lépésre

1. Észlelés — egy automatikus ellenőrzés minden verziónál megvizsgálja, hogy minden kiadott bővítményt érvényes kulccsal írtak-e alá. Egy rosszul végrehajtott kulcscsere esetén az ellenőrzés sikertelen lesz.

2. Új kulcs létrehozása — privát részét azonnal biztonságba helyezzük, még bármilyen aláírás előtt.

3. Csere, nem hozzáadás — a régi kulcs kikerül az alkalmazásból, és felkerül az eltávolított kulcsok listájára.

4. Újraaláírás: minden hivatalos bővítményt aláírunk az új kulccsal.

5. Bizonyítás — a tesztek ellenőrzik, hogy egyetlen bővítmény sem visel eltávolított kulcsot, és hogy eltávolított kulcs soha nem kerül újra használatba.

6. Terjesztés: a javított verziót az aláírt frissítésen keresztül juttatjuk el.

7. Tájékoztatás — a kiadási megjegyzések megnevezik az eltávolított kulcsot, a dátumot és az okot. Az ezzel a kulccsal még aláírt bővítmény többé nem töltődik be: ez szándékos.

Ami már megtörtént velünk

2026. szeptember 22-én, amikor újra alá akartunk írni egy bővítményt, észrevettük, hogy egyik, szeptember 4-én létrehozott kulcsunk privát része elveszett: soha nem helyeztük biztonságba. Az ezt követő percekben új kulcsot állítottunk szolgálatba, a bővítményeket újra aláírtuk, a régi kulcsot pedig eltávolítottuk. Harmadik fél egyetlen bővítményt sem írt alá.

A kulcs elvesztését azonban csak 18 nappal a történtek után vettük észre, mert semmi sem ellenőrizte, hogy a kulcs még létezik-e. Ezért a 2. lépés mostantól előírja, hogy a kulcsot bármilyen aláírás előtt biztonságba kell helyezni.