Säkerhet du kan spåra
Varje modul bevisar vem den är innan den blir betrodd, och varje uppdatering bevisar var den kommer ifrån.
Förtroendekedjan
Utfärdarnyckel
Förvaras frånkopplad hos den driftansvarige. Signerar varje moduls intyg innan modulen driftsätts.
Intyg
Knyter en moduls identitet till de förmågor den får erbjuda. Begär den något annat nekas den.
Identitetsnyckel
En per modulinstans, Ed25519 med ML‑DSA‑65. Signerar dess beacons och handskakningen med varje motpart.
TLS-utfärdare
En ML‑DSA‑65-utfärdare som varje instans skapar vid start, giltig i 13 dagar. Motparterna litar bara på den i handskakningen.
Kvantsäker kryptografi
Velrix använder hybrida nyckelutbyten och signaturer: var och en kombinerar en beprövad klassisk algoritm med en kvantsäker, så det räcker inte att knäcka den ena. Trafik som spelas in i dag är skyddad mot ”spara nu, dekryptera senare”, och långlivat förtroende mot framtida förfalskning.
- Nyckelutbyte
- X25519 med ML‑KEM‑768 (FIPS 203). Krävs mellan moduler; erbjuds först i edge, där dagens webbläsare och kubectl använder det och äldre klienter ändå kan ansluta.
- Signaturer
- Ed25519 med ML‑DSA‑65 (FIPS 204), och båda måste hålla: identiteter, utgåvor, licenser, kvitton, federation. Certifikat mellan moduler är enbart ML‑DSA‑65.
Ännu inte kvantsäkert: certifikatet som webbläsaren kontrollerar, tills webbläsarna godtar ML‑DSA, och uppdateringsnyckeln i hårdvara, tills PIV-hårdvara stöder det.
Signerat, image-baserat OS
En bootc-image med AlmaLinux 10, uppdaterad manuellt eller i underhållsfönster; en misslyckad moduluppdatering rullas tillbaka.
Säker start
Från verifierat installationsmedium till installerat system på servrar med TPM, och en TPM-förseglad startkonfiguration vid disklös drift.
Uppdateringsnyckel i hårdvara
Uppdateringar utan nätanslutning via USB-minne, bekräftade med en hårdvarunyckel som installationens driftansvariga har.
Isolering mellan kunder
Varje kund körs som en egen Unix-användare med egna SELinux-kategorier; jobb och appar i sandlåda i mikro‑VM:ar.
Låsta moduler
Varje modul körs med skrivskyddad rot, alla capabilities borttagna, inga nya privilegier och gränser för minne och processer.
Enkel inloggning och avgränsad åtkomst
Inloggning via OIDC eller SAML, ett andra steg för driftansvariga som standard, roller per organisation och avgränsade API-nycklar.
Andra kända begränsningar står i arkitekturbeskrivningen i stället för att utelämnas.
Dina data stannar där du lägger dem
Velrix utvecklas av Hypefox AB, ett svenskt bolag. Plattformen körs där du väljer: på egna servrar, i din egen miljö med drift från oss, eller i Velrix Public Cloud i datacenter i Sverige. Inloggning, register, fakturering och underlag för revision finns i din installation.
- På din egen hårdvara
- Lokala och förvaltade installationer körs på dina servrar, i din miljö. Inget lämnar den utom det dina driftansvariga själva väljer att koppla upp.
- Utanför amerikanska CLOUD Act
- Hypefox AB är svenskägt, utan amerikanskt moderbolag, och driver Velrix Public Cloud i datacenter i Sverige, utanför amerikanska CLOUD Act.
- Lokalt, även helt frånkopplat
- Lokala installationer kan få licenser och uppdateringar som signerade filer på ett USB-minne, utan att någon extern tjänst behöver nås.
- Varje modul äger sina data
- Varje modul har sin egen lagring, replikerad mellan modulens egna instanser, med en ändringshistorik som sparas i 48 timmar som standard.
- Personnummer
- Personnummer från SAML-inloggning sparas inte som standard. Kopplas konton ihop med dem sparas bara en nyckelskyddad hash.
- Stöd för GDPR och NIS2
- Register över behandling från de moduler som har personuppgifter, och bokföring som sparas i de sju år svensk lag kräver.
Pappersarbetet är inbyggt
Det en organisation måste spara och de begäranden den måste besvara är en del av plattformen.
Svensk fakturering
Svensk moms, OCR-nummer, betalningsvillkor och kredit, betalt via banköverföring eller kort.
Begäranden från myndigheter
Se vem som hade en IP-adress när, och besvara utlämningsbegäranden med underlag.
Lagringstider
Sju år för det bokföringen kräver; resten av en persons faktureringsuppgifter kan raderas.
Observatoriet och mätvärden
Nätet och dess trafik i realtid, och mätvärden för varje maskin och app.
Tillgängligt från början
Byggd enligt WCAG 2.2 AA, granskad automatiskt i ljust och mörkt läge.
Svenska och engelska
Varje vy på båda språken, med egna formuleringar där du behöver dem.