بنية هوية دون معرفة
الأمان هو مشكلة فيزياء,
وليس مشكلة ثقة.
تحقق من دون معرفة. لا قاعدة بيانات هوية مركزية. لا "مفاتيح المملكة" مخزنة. اشتقاق معرفة مقسمة في ذاكرة متطايرة, مع استرداد دون اتصال عبر مفتاح رئيسي QR قابل للطباعة.
لمحة سريعة
-
معرفة مقسمةالمفتاح الكامل لا يوجد أبدا في وضع السكون.
-
خزنة تناظريةمفتاح رئيسي دون اتصال قابل للطباعة للاسترداد.
-
هوية مرتبطة بالجهازمفاتيح خاصة غير قابلة للتصدير (Secure Enclave / TEE).
لماذا Aeonian مختلف
المعمارية
معمارية بلا مسؤولية
معظم الأنظمة تفشل لأنها تركز أسرار الهوية. Aeonian يزيل نقطة الفشل الوحيدة عبر التصميم: لا قاعدة بيانات هوية مركزية, لا "مفاتيح المملكة" دائمة.
Aeonian Identity Layer هو مزود هوية. يعرّف المستخدمين من دون تسجيل email, كلمات مرور, cookies, أو تتبع دائم. الهوية تُنشأ محليا وتُستخدم فورا. البيانات الإضافية أو الملفات الشخصية تُفتح فقط عندما تتطلبها تطبيقات العميل.
لا يتم تخزين الحسابات مركزيا. لا يتم إجراء تتبع سلوكي. مسح ذاكرة التخزين المؤقت المحلية يقطع المستخدم نهائيا عن بياناته. الأمان يوجد فقط حيث ومتى يلزم.
هنا الهوية ليست حسابا وليست ملفا شخصيا. الهوية معرف تشفيري يُستخدم للتعرف على مستخدم* من دون تخزين بيانات شخصية. الحسابات والملفات الشخصية, عند الحاجة, تبقى خيارا على مستوى التطبيق.
يتم تطبيق هذه المبادئ عبر مجموعة صغيرة من الآليات الأساسية:
اشتقاق معرفة مقسمة
سر الجهاز مع جزء الخادم يعيدان التركيب في الذاكرة فقط. الاختراق ينتج أجزاء, وليس مفتاحا قابلا للاستخدام.
خزنة استرداد دون اتصال
مفتاح رئيسي QR قابل للطباعة يتيح الاسترداد دون حجز سحابي أو قواعد بيانات هوية.
مصادقة مجهولة
تواقيع challenge response (Ed25519). تفويض من دون كشف الهوية.
حمولات محمولة مشفرة
حمولات QR و PDF تبقى مشفرة دون اتصال للملصقات, الوثائق, وسلاسل الحيازة.
الاستخدام
حالات الاستخدام
مصمم لبيئات منظمة حيث يصبح تخزين الهوية هدفا للاختراق.
الترخيص
الترخيص وشركاء البنية التحتية
لسنا نبحث عن أعمال مؤقتة. نرخص طبقة Aeonian لمنتجات تريد مصادقة مجهولة دون أن تصبح وصية على أسرار الهوية.
ما نحن عليه / ما لسنا عليه
-
ليس بديلا لـ IAM (Okta/Auth0):
نحن الطبقة المفقودة. -
ليس مزود KYC:
نمكن تدفقات قابلة للتحقق دون حيازة. -
ليس تطبيق مراسلة:
ندعم حمولات محمولة مشفرة (QR/PDF). - نعم: مصادقة مجهولة, استرداد دون اتصال, التعامل مع المفاتيح بمعرفة مقسمة.
الاتصال
للترخيص وشراكات البنية التحتية:
- ae Aeonian Engineering Limited - Hong Kong
- licensing@aeonianengineering.com
للوثائق التقنية المتاحة عند الطلب.
- WIDE di D.Papa - Naples - Italy
- d.papa@simwide.com
حقوق النشر والترخيص