HİZMET KODU: ZUMRUT-02 · 15 · ZÜMRÜTTahmini Teslim (SLA): 5–12 iş günü
Donanım/Yazılım RNG Kleptografik Arka Kapı (SETUP) ve NIST SP 800-22 Entropi Denetimi
Hedef: Savunma SanayiiHedef: Kamu KurumlarıHedef: Finansal KuruluşlarHedef: HSM Kullanan Şirketler
01 · ÇÖZÜLEN TEKNİK & HUKUKİ PROBLEM
Şifreleme cihazlarının dışarıdan bakıldığında rastgele görünen ancak üreticinin bildiği gizli bir eliptik eğri sabitiyle (Dual_EC_DRBG / SETUP) anahtarları sızdırması.
02 · ADLİ METODOLOJİ & ARAÇ ZİNCİRİ
TRNG/CSPRNG çıktılarının NIST SP 800-22 (15 istatistiksel test), DIEHARDER, monobit/blok frekansı, spektral DFT ve ikili (binary) sabit nokta tersine mühendisliğiyle incelenmesi.
03 · MÜHÜRLÜ TESLİMAT PAKETİ (DELIVERABLE)
Kriptografik Rastgelelik (RNG) ve Kleptografi Denetim Sertifikası
+ Bulgu Pasaportu (`#F-...`) + PAdES-B-LTA İmzalı PDF/A-3 + `dogrula-offline.html`
04 · HUKUKİ & ULUSLARARASI STANDART DAYANAĞI
5202 s. Kanun, 7545 s. Kanun, NIST SP 800-22 / SP 800-90B
Platform Faz B Altyapı Modülü: NIST SP 800-22 monobit, runs ve spektral entropi denetçisi
Bu Hizmet İçin Seçilebilir Veri Gizliliği ve Çalışma Modelleri
Model A · Standart WORM Kasa
Türkiye İçi Şifreli WORM Delil Kasası
Hukuk büroları, ticari uyuşmazlıklar, standart kurumsal soruşturmalar
Model B · İnternetsiz Temiz Oda
Fiziksel Olarak Yalıtılmış (Air-Gapped) Temiz Oda Analizi
Yüksek gizlilikli Ar-Ge, M&A birleşme/devralma, kaynak kodu ve ticari sır incelemeleri
Model C · Yerinde / Saha Kiti
Veri Binanızdan Çıkmadan Yerinde (On-Premise) Analiz
Savunma sanayii, gizlilik dereceli ortamlar, enerji/OT-ICS tesisleri, telekom çekirdek şebekeleri
Model D · Müşteri Anahtarlı (HYOK)
Hold Your Own Key — Müşteri HSM Anahtarlı Kasa
Bankalar, ödeme kuruluşları, fintech ve sıkı düzenlemeye tabi finansal kurumlar