Non possiamo leggere i tuoi dati
Non perché promettiamo di non farlo. Perché l'abbiamo costruito in modo da non poterlo fare.
L'unica frase che conta
Ogni azienda che custodisce le tue password dice di prendere sul serio la sicurezza. La maggior parte lo pensa davvero. E la maggior parte, se un tribunale lo chiedesse, potrebbe consegnare i tuoi dati domani mattina, perché ha la chiave.
Noi no. Le tue credenziali sono cifrate e non deteniamo ciò che le apre. Dalla nostra parte non c'è nulla da consegnare, né a un tribunale né a chiunque altro.
Non è una politica che una futura dirigenza potrebbe cambiare in silenzio. È un'architettura, e vale dal momento in cui il tuo chip viene inizializzato.
Gli strati
Il chip
Un NXP MIFARE DESFire EV3, la stessa categoria di elemento sicuro che sta dietro ai pagamenti contactless e ai sistemi di trasporto di tutto il mondo. Autenticazione mutua AES, un certificato firmato dal produttore che ci permette di verificare che il silicio sia autentico, e una chiave che non lascia mai il chip. Senza un'autenticazione riuscita, rifiuta ogni operazione.
La chiave madre
Vive in un modulo di sicurezza hardware, un componente dedicato e a prova di manomissione. Mai scritta in un database. Mai esportata. Mai caricata nella memoria ordinaria di un server.
Trasporto e sessioni
TLS 1.3 con HSTS preload, content security policy rigorosa, limiti di frequenza e blocco sull'autenticazione, token di sessione sottoposti ad hash a riposo.
Che cosa ferma
Il phishing, ovunque le passkey siano supportate. Una passkey è legata al dominio a cui appartiene. Una replica perfetta di una pagina di accesso riceve un perfetto niente, perché il browser si rifiuta di firmare per un dominio che non corrisponde. Non è una nostra trovata, è il funzionamento stesso dello standard, ed è la ragione per cui ci costruiamo sopra.
Il credential stuffing. Ogni sito riceve la propria credenziale. Non c'è una password madre da forzare, e niente che possa essere riutilizzato altrove.
Un impianto duplicato. La chiave non lascia mai il chip, quindi il chip non può essere duplicato. È una proprietà del silicio stesso, progettata e certificata dal produttore, e messa alla prova come lo è sempre questa categoria di chip: anni di esame pubblico, attacchi di laboratori indipendenti, articoli accademici che tentano di romperla. Non l'abbiamo aggiunta noi sopra. Abbiamo scelto un componente che era già sopravvissuto agli attacchi.
Un portatile o un telefono rubato. La credenziale non è mai stata né nell'uno né nell'altro. È uscita dall'edificio insieme alla persona.
Noi. I nostri stessi ingegneri non possono decifrare la tua cassaforte. Le azioni sensibili richiedono l'approvazione di più di una persona, e ognuna di esse viene registrata.
Che cosa non ferma
Ecco la parte che quasi tutte le pagine sulla sicurezza tralasciano.
La rimozione fisica del chip. Il tuo corpo, la tua decisione, e nulla di ciò che costruiamo lo cambia.
La coercizione. Potrai decidere quanta sicurezza serve a ogni parte della tua vita. Ma come per ogni metodo di autenticazione mai inventato, una pistola alla tempia apre tutto. Non fingeremo il contrario.
Un dispositivo già compromesso nel momento in cui appoggi la mano. Se un malware è in esecuzione sulla tua macchina sbloccata mentre ti autentichi, può agire all'interno di quella sessione. La finestra è stretta. Non è azzerata.
Avremmo potuto omettere questa sezione. Tutte le pagine come questa lo fanno. Ma tu ti metterai questo nella mano, e meriti di sapere esattamente dove sono i limiti.
Verificato in modo indipendente
L'architettura è in fase di audit da parte di uno studio di crittografia esterno prima della nostra apertura al pubblico. Pubblicheremo ciò che troveranno, compreso quello che avremmo preferito non trovassero.
Progettato in Svizzera. Costruito da un crittografo con un dottorato del Politecnico di Zurigo e di IBM Research.