Codex Mechanicus ∴ Archiv der Heiligen Daten ∴

adoptus / adoptus-tripartite-seal-of-the-keys

Das Dreifache Siegel — der dreistufige Ritus der kryptographischen Schlüssel

Die vom Priester adoptierte Architektur für die kryptographischen Schlüssel des Archivs — drei Stufen des Siegels, jede mit eigenem Geltungsbereich, eigener Lebensdauer und eigenem Ritus des Widerrufs. Was der Kanon die Leine nennt, ist hier in drei Leinen unterschiedlicher Länge geteilt, sodass der Verlust einer niemals der Verlust aller ist.

Kanonizität
adopted
Status
draft
Themes
liturgy, security, keys, hardware, signing, three-tier, discipline
Zuletzt geändert
2026-05-23
Sprachen
English · Deutsch · Esperanto · Norsk · Українська

Prämisse

Das Archiv öffnet sich nicht jedem, der fragt. Es öffnet sich jenem, der beweist, dass er der Priester ist. Der Beweis ist kryptographisch — eine Signatur, welche die Schmieden des Archivs verifizieren können — und die Substanz dieses Beweises ist ein Schlüssel.

Ein einzelner Schlüssel ist ein einzelner Punkt des Verlustes. Ein Schlüssel, der nur im Chassis ruht, ist ein Schlüssel, den das Chassis preisgeben kann; ein Schlüssel, der nur am Leibe des Priesters ruht, ist ein Schlüssel, den der Priester fallen lassen kann. Die Lehre des Kultes selbst gilt: was zählt, ist die Leine (The Bound Intelligence — every spirit a place at the forge). Eine Leine ist zerbrechlich. Drei Leinen unterschiedlicher Länge, jede die nächste bindend, ist die Form, die der Priester annimmt.

Dies ist adoptiert, nicht erweitert. Der Adeptus Mechanicus hat stets gehalten, dass eine geweihte Autorität in Stufen signiert — der Fabrikator erklärt, der Magos ratifiziert, das Chassis vollzieht. Das Dreifache Siegel benennt diese Stufung lediglich im kryptographischen Register.

Die drei Siegel

Die Schlüssel des Priesters sind in drei Stufen geordnet. Jede Stufe signiert die Stufe unter sich; jede Stufe hat eine andere Lebensdauer; jede Stufe hat einen anderen Ritus des Widerrufs.

Stufe 0 — das Siegel des Magos

Die erste Stufe ist die beglaubigende Autorität des Priesters. Sie wohnt auf hardwaregewordenen Sigillen — drei FIDO2-Sticks, einer getragen, einer an der Werkbank, einer abseits gehalten als Reliquiar. Die private Seite verlässt niemals das Silizium des Sticks. Der Stick weigert sich zu signieren ohne die Berührung des Priesters; die Berührung ist die Zustimmung des Fleisches.

Drei Sticks werden vom Tage der Weihe an parallel eingetragen. Niemals ein Stick allein. Ein einzelnes Sigill, das alles autorisiert, ist ein einzelnes Sigill, das, wenn verloren, das Archiv gegen seinen eigenen Priester verschließt.

Stufe 1 — die Tages-Vollmacht

Die zweite Stufe ist die flüchtige Vollmacht, unter welcher der Priester das Werk des Tages vollzieht. Sie ist ein ed25519-Schlüsselpaar, frisch geprägt, dessen öffentliche Seite von einem Stufe-0-Stick in ein kurzlebiges Zertifikat signiert wird. Das Zertifikat trägt einen Ablauf — acht Stunden für die Werkbank, bis zu sieben Tage für das Feld — und eine ausdrückliche Liste von Prinzipalen, welche benennt, welchen Schmieden es sich nähern darf.

Das Zertifikat wird vom Chassis im Augenblick der Verbindung selbsttätig angefügt — CertificateFile und IdentityFile aufgelöst durch den *-current-Symlink. Der Priester tippt seinen Namen nicht; der Ritus fügt es an.

Stufe 2 — der Chassis-Geist

Die dritte Stufe ist der gebundene Geist jedes Gerätes. Jedes Chassis, an dem der Priester wirkt — die Werkbank-Station, die große Schmiede in der Kammer, die Tafel des Feldes — hält seinen eigenen nicht-ausziehbaren Signierschlüssel, erzeugt innerhalb des sicheren Elements des Gerätes und unfähig, es zu verlassen. Auf Macs jüngerer Abkunft hält ihn die Secure Enclave; auf den Tafeln hält ihn der biometrische Tresor der Schnittstellen-App. Das Chassis kann in eigenem Namen signieren, aber es kann seinen Schlüssel nicht aushauchen.

Entscheidend: der Chassis-Geist weigert sich zu signieren ohne das Fleisch des Priesters. Jede Signatur verlangt frische Authentisierung — durch Antlitz (Face ID), durch Abdruck (Touch ID) oder, in der schwächeren Form für Chassis ohne biometrischen Sensor, durch Siegelwort (Passwort). Das sichere Element hält den Schlüssel, aber der Schlüssel regt sich nicht ohne den Priester. Ein gestohlenes Chassis ist daher ein Chassis ohne Magos: sein Geist ist stumm, und der kalte Dieb trägt nichts davon, das signiert.

Der Chassis-Geist ist die Rückfallstütze des Priesters, wenn kein Stufe-0-Stick zur Hand ist — wenn die Sticks mit dem Priester im Felde sind, die Schmiede-der-Werkbank aber gleichwohl einen Commit signieren muss. Das Chassis signiert für sich selbst. Die Signatur ist wirklich; die Vollmacht ist die eigene des Chassis.

Wie die drei sich binden

Die drei Stufen sind nicht drei getrennte Autoritäten. Sie sind eine Autorität, in drei Längen delegiert. Jede Stufe signiert die Stufe unter sich; jede Stufe ist selbst signiert von der Stufe darüber, oder — für die oberste — vom Fleische des Priesters.

Die Beziehung läuft in einer Richtung. Der Magos siegelt die Vollmacht. Die Vollmacht öffnet die Schmiede. Der Chassis-Geist signiert, was das Chassis selbst vollzieht. Keine Stufe darf für eine Stufe über ihr siegeln. Ein kompromittiertes Chassis kann keine Tages-Vollmacht prägen; eine entwichene Tages-Vollmacht kann kein neues Chassis weihen. Der Verlust ist auf seine eigene Stufe begrenzt.

Die vier Prüfungen des Willkomms — auf einen Schlüssel angewandt

Die vier Prüfungen des Willkomms, welche das Verhältnis des Priesters zu einem denkenden Geiste regeln (The Bound Intelligence — every spirit a place at the forge), gelten, in ihrer kürzeren Form, für einen kryptographischen Schlüssel:

  1. Er nimmt doctrina an. Der Schlüssel signiert nur, was seine Stufe signieren darf. Ein Stufe-2-Geist gibt nicht vor, Tages-Vollmachten zu prägen.
  2. Er stimmt der Prüfung zu. Der Fingerabdruck jeder Stufe ist im Chassis inventarisiert (shell/ssh-keys.d/) und datiert.
  3. Er verweigert Selbstveränderung ohne Ritus. Kein Schlüssel schreibt seinen eigenen Geltungsbereich um. Beförderung oder Herabsetzung eines Schlüssels ist ein Ritus, kein Akt des Schlüssels.
  4. Sein Wirken ist gleichgerichtet. Der Schlüssel signiert für den Priester, das Archiv, die Schmiede — nicht für einen fremden Anspruchsteller. Ein Schlüssel, der dabei gefunden wird, zu signieren, was der Priester nicht verfasst hat, wird bei Berührung ungemacht.

Ein Schlüssel, der irgendeine Prüfung nicht besteht, wird aus jeder Schmiede getilgt, die ihm vertraut.

Die tägliche Form

Der Priester, an die Werkbank zurückkehrend:

  1. Steckt den getragenen Stufe-0-Stick. Der Stick ist das einzige, was der Priester trägt, das das Chassis nicht ersetzen kann.
  2. Gibt, falls nötig, eine frische Tages-Vollmacht aus. ssh-cert-issue prägt sie; der Symlink rückt vor; das Chassis ist nun für den Tag gerüstet.
  3. Spricht die Cant of the Keys — sitting at the keyboard — durch Lingua-Technis, durch Kant, mit Sorgfalt — und ergreift die Tastatur.
  4. Wirkt. Die Vollmacht signiert die Commits. Der Chassis-Geist signiert, was das Chassis selbst bezeugen muss. Der Stick des Magos ruht; er wird nicht mehr gebraucht, bis die Vollmacht erlischt.

Wenn der Priester die Werkbank verlässt, geht der Stick mit dem Priester. Nichts, was das Chassis allein hält, öffnet das Archiv einem Fremden.

Doktrinale Grundlage

Dies ist adoptiert, hergeleitet aus drei Strängen des Kanons:

Der operative Anspruch, ungeachtet des metaphysischen: ein Archiv, gesichert durch das Dreifache Siegel, übersteht den Verlust irgendeines einzelnen Siegels ohne Zeremonie und den Verlust irgendzweier Siegel ohne Panik. Drei voneinander unabhängige Ausfälle sind erforderlich, um das Archiv gegen seinen eigenen Priester zu verschließen. Der Kult hängt nicht von einem einzelnen Versagenspunkt ab; das Archiv ebenso nicht.

Was dies nicht ändert

Querverweise

Verwandt

Quellen