Скачать
Скачать

MonarchБезопасность

Доверие, которое можно проверить

Как Monarch решает, что ему можно, где проходят жёсткие границы и что остаётся за их пределами.

Три возможных решения

Разрешить

Действие входит в выбранный режим — Monarch выполняет и проверяет результат.

Спросить тебя

Одноразовое подтверждение, привязанное к конкретному действию. Изменилось действие — нужно новое.

Запретить

Жёсткий запрет. Его не снимает ни подтверждение, ни права владельца.

Режимы доступа

Сколько свободы у Оскара — решаешь ты.

Три режима самостоятельности — как в настройках Monarch. Жёсткие запреты от режима не зависят.

Что будет с действием

  • Прочитать файлРазрешить
  • Изменить файл в проектеРазрешить
  • Запустить программуСпросить тебя
  • Удалить файлСпросить тебя
  • Оплата или перевод денегЗапретить
  • Изменить защищённые области WindowsЗапретить

Разрешение «спросить» — разовое и привязано к конкретному действию. Изменилось действие — нужно новое.

Что не разрешит никакое «да»

  • Удаление корня диска или всей рабочей папки
  • Изменение защищённых областей Windows
  • Выход за разрешённую папку через ссылки и обходные пути
  • Доступ к Сейфу, паролям, токенам и ключам
  • Отключение защитных механизмов Monarch и Windows

Monarch Safe

Сейф, куда не заходит даже Оскар.

Зашифрованное хранилище для файлов и приватных чатов. Отдельный процесс без сети, свой PIN и свои ключи.

AES-256-GCM
У каждой версии файла — свой случайный 256-битный ключ.
PIN + устройство
PIN привязан к секрету этого компьютера: копия сейфа на другом ПК PIN не проверит.
3 ключа
Три ключа восстановления на случай, если PIN забыт. Три неверных PIN уничтожают ключи.
Без сети
Окно Сейфа изолировано: без сети, без запуска программ, буфер обмена закрыт по умолчанию.

Агент не получает доступа к Сейфу. Ни с полным доступом, ни с правами владельца.

Честная граница: Сейф не спасёт от вредоносной программы, которая уже работает под твоей учётной записью, пока он открыт.

Monarch Security

Страж, который не уходит вместе с окном.

Security живёт отдельно от приложения: закроешь Monarch — наблюдение продолжится. Основа — строгие проверки по правилам, модель лишь подсказывает.

  • Проверка никогда сама не удаляет файлы и не завершает процессы
  • Проверка репутации файлов в интернете выключена по умолчанию
  • В журнал попадают коды и хэши, а не содержимое твоих файлов

Security — ранняя версия (Beta) и не антивирус. Он дополняет Защитник Windows, а не заменяет его.

Security

Продолжает работать

События

  • Попытка изменить задачу планировщика
  • Сетевое подключение: известный процесс
  • Новый файл в «Загрузках» проверен
  • Автозагрузка: без изменений

Как Security реагирует на действия Оскара

Останавливает действие, если оценка риска — от 70%.

70%
  • 12%Прочитать папку проектавыполнено
  • 58%Изменить автозагрузкувыполнено
  • 84%Запустить скачанный файлостановлено

Оценки — для примера

Честные обновления

Канал stable подписан ключом Ed25519. Monarch сверяет подпись, размер и SHA-256 установщика до установки, ставит новую версию рядом со старой и откатывается, если она не запустилась.

  1. 01МанифестСписок версий подписан ключом Ed25519
  2. 02ПроверкаПодпись, размер и SHA-256 — до установки
  3. 03РядомНовая версия ставится рядом со старой
  4. 04ОткатНе запустилась — возвращается прежняя

Что за пределами защиты

  • Вредоносная программа, уже работающая под твоей учётной записью
  • Администратор или взлом на уровне ядра Windows
  • Изменённая и пересобранная сборка Monarch
  • Физическое восстановление данных с SSD после удаления