Twoje klucze nigdy nie opuszczają twojego urządzenia.
Klucze są generowane w twojej przeglądarce za pomocą libsodium. Są szyfrowane hasłem, które wybierasz (Argon2id + XSalsa20-Poly1305) przed zapisaniem. Żaden serwer Morphit nigdy ich nie widzi.
Postawa bezpieczeństwa
Co obiecujemy i co to dla ciebie znaczy.
Zero śledzenia, zero logowania.
Żadnych ciasteczek. Żadnej analityki. Żadnych skryptów firm trzecich. Żadnego logowania IP. Żadnej telemetrii. Morphit nigdy nie widzi ani nie zapisuje Twojego adresu IP. Spójrz na zakładkę Sieć w przeglądarce: Twoje zlecenia, czat i salda idą do Morphit i nigdzie indziej.
Czat jest szyfrowany end-to-end.
Każda wiadomość używa wymiany kluczy X25519 plus uwierzytelnionego szyfrowania ChaCha20-Poly1305 (prymityw libsodium) ze świeżym kluczem efemerycznym na wiadomość. Tekst jawny istnieje tylko w twojej przeglądarce i przeglądarce partnera handlowego. Serwery Morphit, bazowy łańcuch i każdy pomiędzy widzą tylko szyfrogram. Pełny protokół — w tym świadome kompromisy (brak forward secrecy per-wiadomość) — jest w docs/adr/0015-chat-crypto.md.
Powtarzalne buildy.
Każde wydanie jest otagowane; każdy asset ma odcisk; SRI chroni każdy skrypt. Możesz przebudować ze źródła i porównać — publikujemy hashe obok każdego wydania.
Open source, otwarty model zagrożeń.
Pełny model zagrożeń jest w docs/SECURITY.md repo. Jesteśmy jednoznaczni co do tego przed czym chronimy a przed czym nie — udawanie byłoby gorsze niż szczerość.
Program nagród za błędy
Prowadzimy uznaniowy program uznawania bezpieczeństwa. Każde wykonalne odkrycie jest sprawdzane przez prawdziwego inżyniera, otrzymuje odpowiedź i — jeśli istotnie poprawia postawę bezpieczeństwa Morphit — jest nagradzane w BLURT (płacone z @morphit-fees) lub BTC, skalowane według powagi i jakości raportu. Brak stałej tabeli poziomów; ocena indywidualna. Kredyt w hall of fame dostępny nawet bez płatności. Pełny zakres, wytyczne dotyczące powagi, przepływ płatności i czego nie zrobimy (brak NDA, brak ekskluzywnego ujawnienia) jest udokumentowane w SECURITY.md.
Kanarek nakazu
Publikujemy cotygodniowy kanarek podpisany kluczem PGP operatora. Kanarek wyraźnie deklaruje, że żadne NSL / FISA / nakaz milczenia / żądanie tylnych drzwi nie zostało otrzymane. Dowody świeżości obejmują aktualny nagłówek blockchaina, aktualny nagłówek łańcucha Bitcoin i aktualny nagłówek wiadomości (dowodzi, że kanarek nie może być wygenerowany z wyprzedzeniem). Jeśli kanarek przestaje się aktualizować przez ponad 14 dni, traktuj go jako milczącego: operator może być pod presją przymusu, a ty powinieneś przejść do innego operatora federacyjnego.
Zobacz aktualnego kanarka tego operatora · Klucze PGP operatora