Evidence-first sovereign cryptographic portalXPScerpto
enarde
App

Evidence-gated status

Claims remain locked until runtime evidence proves them.

Native runtime and qualifying production evidence are not both proven.

Production claimLocked
Native runtimeDetached
BackendReal
Last verified2026-07-13T09:00:33Z
Open Evidence Center
Public SurfaceEvidence-first read planeNo hidden production claim
User RouteScoped capsule workspaceGlobal authority blocked
Admin ControlEditorial + runtime governanceRoot powers excluded
Root-ControlLocal/hardware gatedOffline release authority

Mobile installable web shell

Install XPScerpto as a safe PWA shell.

The mobile shell may cache only public UI assets and safe public shells. Admin, correspondence, evidence, live IMAP status, API responses, cookies, CSRF tokens, message content, raw MIME, and attachments remain network-only/no-store.

Browser install prompt appears only when the browser exposes it.
PWA_INSTALLABLEYES
HOME_SCREEN_INSTALL_OBSERVEDYES_FROM_USER_SCREENSHOT
STANDALONE_MODEYES_FROM_USER_SCREENSHOT_OR_BROWSER_SIGNAL
OFFLINE_PUBLIC_SHELLYES
NATIVE_ANDROID_APKNO
NATIVE_IOS_APPNO
APP_STORE_READYNO
PLAY_STORE_READYNO
PRODUCTION_READYNO

HSMD / HSM Evidence Gate

HSMD — بوابة قبول الثقة العتادية

HSMD لا يعتبر وجود HSM أو PKCS#11 provider دليل ثقة بحد ذاته. دوره تحويل الثقة العتادية إلى claim محدود السلطة، مرتبط بالأدلة، وقابل للتحقق قبل أن تستهلكه أي وحدة داخل XPScerpto.

فتح مركز الأدلةفهم المعمارية
PlatformHWDomains

HSMD / Evidence-bound Hardware Trust

مسار قبول HSMD

وجود provider لا يكفي؛ القبول يبدأ فقط عندما يصبح الدليل قابلًا للربط والتحقق وإعادة الفحص.

الهدف ليس تسهيل ربط HSM بأي ثمن، بل منع انتقال الثقة العتادية إلى المنصة كادعاء غير مثبت.

01اكتشاف provider

قراءة provider والslots دون منح ثقة تلقائية.

02بصمة الجهاز

ربط الهوية بالslot، المزود، والسياسة لا باسم ملف فقط.

03تحدي توقيع

إثبات أن المفتاح داخل المسار العتادي المتوقع يستجيب لتحدٍ فعلي.

04Receipt مرتبط

تسجيل دليل قبول قابل للمراجعة وإعادة الفحص.

05مراقبة drift

أي تغير في المزود أو slot أو الهوية يعيد الحالة إلى fail-closed.

06قبول محدود

Domains تستهلك claim المقبول فقط داخل حدود السلطة المعلنة.

ما يرفضه HSMD

PKCS#11 config وحده

الإعداد لا يساوي دليلًا.

software fallback

لا يمثل HSM حقيقيًا.

mock provider

مفيد للاختبار فقط ولا يرفع trust claim.

دليل قديم

stale receipt أو drift غير محسوم يُرفض.

توسيع السلطة

HSMD لا يستبدل Platform authority.

ادعاء إنتاجي

لا يرفع حالة المنصة بمجرد إضافته للموقع.

علاقته بباقي المنصة

Platformيضبط السلطة الأساسية وحدود الدخول من العالم الخارجي.
HWيوفر حقائق وقدرات العتاد دون تحويلها إلى ثقة مطلقة.
HSMDيحكم قبول HSM وPKCS#11 كأدلة ثقة محدودة.
Domainsتستهلك الثقة المقبولة فقط ضمن claims واضحة وقابلة للتدقيق.

Evidence-first UI

حدود الحالة الصادقة

القسم يشرح نطاق HSMD ولا يفتح جاهزية إنتاجية ولا يعلن HSM حقيقيًا دون أدلة تشغيلية.

HSM_PRESENTNOT_SUFFICIENT
PKCS11_CONFIGNOT_EVIDENCE
MOCK_PROVIDERTEST_ONLY
SOFTWARE_FALLBACKNOT_HSM_PROOF
ADMISSIONEVIDENCE_BOUND
FAIL_CLOSEDON_UNVERIFIABLE_OR_STALE_EVIDENCE