مبنيّ للمؤسسات
التي لا تحتمل أن تكون مخطئة.

داخل العنصر الآمن (Titan M2، أو StrongBox، أو OpenTitan على العتاد المرجعي). لا يغادر الرقاقة — لا تحت أيّ من إجراءاتنا، ولا تحت هجوم بعيد، ولا تحت اختراق فيزيائي دون استخراج إتلافي على مستوى الرقاقة.

يجب أن توقّع ثلاثة أدوار مستقلة قبل أن يقبل الجهاز تحديثًا — الإصدار والأمن والعمليات. يُحفَظ مفتاح كل دور في وحدة أمن عتادية ضمن مراسم ضباط M-of-N.

الأنماط المجزّأة ونطاقات المنطقة الواسعة للمناعة الاتحادية. لا شيء آخر دون موافقة صريحة من المستخدم. تُفشِل بوابة الخصوصية على مستوى نظام التشغيل البناءَ إذا وصلت بيانات خام يومًا إلى السلك — هذا اختبار آلي، لا وعد سياسة.

نعم. تشمل الطبقة السيادية برمجية عقدة الاتحاد، ووحدة تحكّم المحرّر، وسجلّ الأقران الموقّع. يمكن لأجهزتك تفضيل عُقدك — والإغلاق عند الفشل إن لم تستطع الوصول إليها.

حيثما تتطلّب ولايتك القضائية. الاتحاد متعدد العُقد بالتصميم ولا يتطلّب أي مستوى بيانات مركزي. تختار كثير من عمليات النشر المؤسسية عقدة داخل البلد لإقامة البيانات.

Citizen Lab وAmnesty Tech وEFF محدّدة النطاق. Open Crypto Audit Project وTrail of Bits مُخطَّط لهما. تُنشَر النتائج في اليوم نفسه الذي نُرقِّع فيه — حتى حين تؤلم.