Bardin Gate AMG
مُرحِّل لا يترك شيئًا مفتوحًا
من يحق له الاتصال
AMG نقطة دخول للبريد، لذلك يجيب عن أصعب سؤال أولًا: من يحق له الاتصال بي؟ الجواب عنوانا IP ولا غيرهما، وبقية التصميم تُبقي هذا الجواب صحيحًا طوال عمر الجهاز.
| الضابط | كيف يعمل |
|---|---|
| العناوين المسموح بها | لا يُقبل إلا اتصال مباشر من العنوانين المضبوطين. كل منهما عنوان IPv4 أو IPv6 مكتوب بالأرقام، ويُرفض اسم المضيف في هذا الحقل. |
| لا DNS ولا MX | تذهب الاتصالات دائمًا مباشرة إلى عنوان IP هذا. اسم المضيف هو هوية الجهة فقط والاسم المتوقع في شهادتها. |
| TLS | مطلوب افتراضيًا، ويُتحقق من شهادة الجهة الأخرى دون استثناء. الوضع الانتهازي أو الإيقاف يتطلبان تحذيرًا صريحًا وتغييرًا مُدقَّقًا. |
| TLS المتبادل وSMTP AUTH | اختياريان، يُضبطان لكل جهة. الشهادات والمفاتيح وكلمات المرور لا تُحفظ إلا كمراجع إلى مخزن أسرار الجهاز. |
| الاتجاه | من عنوان الجهة فقط، وتغيير الرسالة لا يغيّره. |
الجهة المجهولة، والعنوان نفسه في الجهتين، وهوية TLS غير الصالحة، والسر المفقود، والاتجاه الملتبس، والإعدادات التالفة، كلها مرفوضة.
نظام البريد والطابور
| المجال | كيف يُحمى |
|---|---|
| نظام البريد | يعمل دون صلاحيات جذر وبجذر للقراءة فقط، مع AppArmor وseccomp ودون صلاحيات نظام إضافية وحدود للموارد، بمعزل عن بقية برمجيات الجهاز. |
| الطابور | يقع على مجلد البيانات المشفر في الجهاز (LUKS2، AES-256-XTS)، ويتحمل RAID تعطل قرص واحد. |
| الأسرار | لا تدخل المفاتيح الخاصة وكلمات المرور أبدًا ملف الإعدادات أو السجلات أو قاعدة البيانات أو التشخيصات أو SIEM. |
خصوصية المحتوى
لا تظهر النصوص والمرفقات والمواضيع أبدًا في السجلات أو المقاييس أو البيانات الوصفية المخزنة أو أحداث SIEM. وفي SIEM تُستبدل عناوين المرسِل والمستلم افتراضيًا باسم مستعار ثابت مشتق بمفتاح؛ وإظهارها كاملة خيار صريح مع تحذير وسجل تدقيق.