Kā mēs atsaucam papildinājumu parakstīšanas atslēgu

Katrs Sekervia papildinājums ir parakstīts (Ed25519). Lietotne noraida jebkuru papildinājumu, kura paraksts neatbilst tai zināmai atslēgai. Taču ar parakstīšanu nepietiek: svarīgi ir tas, kas notiek dienā, kad atslēga tiek pazaudēta vai kompromitēta, un cik ilgā laikā.

Mūsu apņemšanās

24 stundu laikā pēc problēmas konstatēšanas attiecīgā atslēga tiek izņemta no Sekervia.

72 stundu laikā labota un parakstīta versija tiek izplatīta ar automātisko atjaunināšanu.

Izņemta atslēga tiek noraidīta neatgriezeniski, pat ja veca lietotnes kopija vai pakotne to joprojām uzrāda: Sekervia uztur izņemto atslēgu sarakstu un pārbauda to pirms jebkuras citas pārbaudes.

Ko mēs darām, soli pa solim

1. Konstatēt — automātiska pārbaude katrā versijā pārliecinās, ka katrs piegādātais papildinājums ir parakstīts ar spēkā esošu atslēgu. Nepareizi veikta atslēgu rotācija izraisa pārbaudes neveiksmi.

2. Izveidot jaunu atslēgu — tās privātā daļa nekavējoties tiek novietota drošībā, pirms jebkādas parakstīšanas.

3. Aizstāt, nevis pievienot — vecā atslēga tiek izņemta no lietotnes un iekļauta izņemto atslēgu sarakstā.

4. Parakstīt no jauna katru oficiālo papildinājumu ar jauno atslēgu.

5. Pierādīt — testi pārbauda, ka nevienam papildinājumam nav izņemtas atslēgas un ka izņemta atslēga nekad netiek atkārtoti nodota lietošanā.

6. Izplatīt laboto versiju ar parakstītu atjauninājumu.

7. Informēt — versijas piezīmēs norādīta izņemtā atslēga, datums un iemesls. Papildinājums, kas joprojām parakstīts ar to, vairs netiek ielādēts: tā tas ir paredzēts.

Kas ar mums jau ir noticis

2026. gada 22. septembrī, vēloties no jauna parakstīt kādu papildinājumu, mēs konstatējām, ka vienas mūsu atslēgas, kas izveidota 4. septembrī, privātā daļa bija pazaudēta: tā nekad nebija novietota drošībā. Dažās nākamajās minūtēs tika ieviesta jauna atslēga, papildinājumi parakstīti no jauna un vecā atslēga izņemta. Neviena trešā puse nav parakstījusi nevienu papildinājumu.

Taču zudums tika pamanīts tikai 18 dienas pēc notikušā, jo nekas nepārbaudīja, vai atslēga joprojām pastāv. Tāpēc 2. solis tagad paredz novietot atslēgu drošībā pirms jebkādas parakstīšanas.