Завантажити
Завантажити

MonarchБезпека

Довіра, яку можна перевірити

Як Monarch вирішує, що йому можна, де проходять жорсткі межі й що лишається поза ними.

Три можливі рішення

Дозволити

Дія входить до обраного режиму — Monarch виконує її й перевіряє результат.

Спитати тебе

Одноразове підтвердження, прив’язане до конкретної дії. Змінилася дія — потрібне нове.

Заборонити

Жорстка заборона. Її не знімає ні підтвердження, ні права власника.

Режими доступу

Скільки свободи в Оскара — вирішуєш ти.

Три режими самостійності — як у налаштуваннях Monarch. Жорсткі заборони від режиму не залежать.

Що буде з дією

  • Прочитати файлДозволити
  • Змінити файл у проєктіДозволити
  • Запустити програмуСпитати тебе
  • Видалити файлСпитати тебе
  • Оплата або переказ грошейЗаборонити
  • Змінити захищені області WindowsЗаборонити

Дозвіл «запитати» — разовий і прив’язаний до конкретної дії. Змінилася дія — потрібен новий.

Чого не дозволить жодне «так»

  • Видалення кореня диска або всієї робочої теки
  • Зміна захищених областей Windows
  • Вихід за дозволену теку через посилання та обхідні шляхи
  • Доступ до Сейфа, паролів, токенів і ключів
  • Вимкнення захисних механізмів Monarch і Windows

Monarch Safe

Сейф, куди не заходить навіть Оскар.

Зашифроване сховище для файлів і приватних чатів. Окремий процес без мережі, свій PIN і свої ключі.

AES-256-GCM
Кожна версія файлу має власний випадковий 256-бітний ключ.
PIN + пристрій
PIN прив’язаний до секрету цього комп’ютера: копія сейфа на іншому ПК PIN не перевірить.
3 ключі
Три ключі відновлення на випадок, якщо PIN забуто. Три хибні PIN знищують ключі.
Без мережі
Вікно Сейфа ізольоване: без мережі, без запуску програм, буфер обміну закритий за замовчуванням.

Агент не отримує доступу до Сейфа. Ні з повним доступом, ні з правами власника.

Чесна межа: Сейф не врятує від шкідливої програми, яка вже працює під твоїм обліковим записом, поки він відкритий.

Monarch Security

Вартовий, що не йде разом із вікном.

Security живе окремо від застосунку: закриєш Monarch — спостереження триватиме. Основа — суворі перевірки за правилами, модель лише підказує.

  • Перевірка ніколи сама не видаляє файли й не завершує процеси
  • Перевірку репутації файлів в інтернеті вимкнено за замовчуванням
  • До журналу потрапляють коди й хеші, а не вміст твоїх файлів

Security — рання версія (Beta), а не антивірус. Він доповнює Захисник Windows, а не замінює його.

Security

Продовжує працювати

Події

  • Спроба змінити завдання планувальника
  • Мережеве з’єднання: відомий процес
  • Новий файл у «Завантаженнях» перевірено
  • Автозавантаження: без змін

Як Security реагує на дії Оскара

Зупиняє дію, якщо оцінка ризику — від 70%.

70%
  • 12%Прочитати папку проєктувиконано
  • 58%Змінити автозавантаженнявиконано
  • 84%Запустити завантажений файлзупинено

Оцінки — для прикладу

Чесні оновлення

Канал stable підписано ключем Ed25519. Monarch звіряє підпис, розмір і SHA-256 інсталятора до встановлення, ставить нову версію поруч зі старою й відкочується, якщо вона не запустилася.

  1. 01МаніфестСписок версій підписано ключем Ed25519
  2. 02ПеревіркаПідпис, розмір і SHA-256 — до встановлення
  3. 03ПоручНова версія стає поруч зі старою
  4. 04ВідкатНе запустилася — повертається попередня

Що поза межами захисту

  • Шкідлива програма, що вже працює під твоїм обліковим записом
  • Адміністратор або злам на рівні ядра Windows
  • Змінена й перезібрана збірка Monarch
  • Фізичне відновлення даних із SSD після видалення