رمزنگاری و کلیدها

قالب NMKB1#

• کلید داده هر نسخه تصادفی است و برای هر گیرنده جداگانه با X25519 بسته‌بندی می‌شود.
• داده در بخش‌های ۱ مگابایتی با AES-256-GCM رمزنگاری و هر بخش جداگانه احراز می‌شود؛ بریدن یا جابه‌جایی بخش‌ها کشف می‌شود.
• سازنده نسخه (عامل یا کارگر) هش محتوا و اندازه‌ها را امضا می‌کند و عامل پیش از بازگردانی امضا را با کلیدهای مورد اعتماد خودش می‌سنجد.
• تغییر رمزنگاری فقط روی نسخه‌های بعدی اثر دارد؛ افزودن کلید مدیریت‌شده یا حذف کلید شما تایید تازه هویت و اعلان امنیتی دارد.

سه حالت رمزنگاری#

ساخت کلید شما#

کلید را روی سیستم خودتان بسازید؛ فقط کلید عمومی nmkpk1… را در پنل «سیاست‌ها › کلیدهای رمزنگاری» اضافه کنید. فایل هویت را هرگز در پنل یا ایمیل نگذارید.

namayek-agent keygen --out ./namayek-identity.key# prints the public recipient (nmkpk1…) — add it in the panel; keep the identity file offline

باز کردن نسخه#

نسخه رمزنگاری‌شده را دانلود کنید؛ inspect همه بایت‌ها را احراز می‌کند و decrypt فایل بومی موتور را می‌سازد.

namayek-agent inspect --in shop.nmkb1 --identity ./namayek-identity.keynamayek-agent decrypt --in shop.nmkb1 --identity ./namayek-identity.key --out shop.dump

از دست رفتن کلید#