Изтегли
Изтегли

MonarchСигурност

Доверие, което може да се провери

Как Monarch решава какво му е позволено, къде минават твърдите граници и какво остава извън тях.

Три възможни решения

Позволи

Действието е в избрания режим — Monarch го изпълнява и проверява резултата.

Попитай теб

Еднократно потвърждение, обвързано с конкретното действие. Ако действието се промени — нужно е ново.

Забрани

Твърда забрана. Не я отменя нито потвърждение, нито правата на собственик.

Режими на достъп

Колко свобода има Оскар — решаваш ти.

Три режима на самостоятелност — като в настройките на Monarch. Твърдите забрани не зависят от режима.

Какво става с действието

  • Прочети файлПозволи
  • Промени файл в проектаПозволи
  • Стартирай програмаПопитай теб
  • Изтрий файлПопитай теб
  • Плащане или превод на париЗабрани
  • Промени защитените области на WindowsЗабрани

Разрешението „питай“ е еднократно и е свързано с конкретно действие. Ако действието се промени, е нужно ново.

Какво не отключва никое „да“

  • Изтриване на корена на диск или на цялата работна папка
  • Промяна на защитени области на Windows
  • Излизане извън разрешената папка чрез връзки и заобиколни пътища
  • Достъп до Сейфа, пароли, токени и ключове
  • Изключване на защитите на Monarch и Windows

Monarch Safe

Сейф, в който не влиза дори Оскар.

Криптирано хранилище за файлове и лични чатове. Отделен процес без мрежа, собствен PIN и собствени ключове.

AES-256-GCM
Всяка версия на файла има собствен случаен 256-битов ключ.
PIN + устройство
PIN-ът е обвързан с тайна на този компютър: копие на сейфа на друг компютър не може да го провери.
3 ключа
Три ключа за възстановяване, ако забравиш PIN-а. Три грешни PIN-а унищожават ключовете.
Без мрежа
Прозорецът на Сейфа е изолиран: без мрежа, без стартиране на програми, клипбордът е затворен по подразбиране.

Агентът никога не получава достъп до Сейфа. Нито с пълен достъп, нито с права на собственик.

Честна граница: Сейфът не спасява от зловреден софтуер, който вече работи под твоя акаунт, докато той е отключен.

Monarch Security

Страж, който остава, когато прозорецът се затвори.

Security живее отделно от приложението: затвориш ли Monarch, наблюдението продължава. Основата са строги проверки по правила, моделът само подсказва.

  • Проверката никога сама не изтрива файлове и не спира процеси
  • Онлайн проверката на репутацията на файлове е изключена по подразбиране
  • В журнала влизат кодове и хешове, а не съдържанието на файловете ти

Security е ранна версия (Beta), а не антивирус. Той допълва Windows Defender, а не го замества.

Security

Продължава да работи

Събития

  • Опит за промяна на планирана задача
  • Мрежова връзка: познат процес
  • Нов файл в „Изтегляния“ е проверен
  • Автостарт: без промени

Как Security реагира на действията на Оскар

Спира действието, ако оценката на риска е от 70%.

70%
  • 12%Прочети папката на проектаизпълнено
  • 58%Промени автоматичното стартиранеизпълнено
  • 84%Стартирай изтеглен файлспряно

Оценките са примерни

Честни обновления

Каналът stable е подписан с ключ Ed25519. Monarch проверява подписа, размера и SHA-256 на инсталатора преди инсталиране, слага новата версия до старата и се връща назад, ако тя не стартира.

  1. 01МанифестСписъкът с версии е подписан с ключ Ed25519
  2. 02ПроверкаПодпис, размер и SHA-256 — преди инсталиране
  3. 03Един до другНовата версия се инсталира до старата
  4. 04ВръщанеАко не стартира, се връща предишната

Какво е извън защитата

  • Зловреден софтуер, който вече работи под твоя акаунт
  • Администратор или пробив на ниво ядро на Windows
  • Променено и прекомпилирано копие на Monarch
  • Физическо възстановяване на данни от SSD след изтриване