Matériel quand le profil le permet
Secure Enclave, StrongBox, TPM ou HSM peuvent être utilisés selon la plateforme, l’algorithme et l’intégration réellement validée.
DOCTRINE CRYPTOGRAPHIQUE PUBLIQUE
Des choix par usage.
Gankpo privilégie des mécanismes ouverts et auditables, tout en utilisant les algorithmes requis par l’interopérabilité. La politique publique distingue le conteneur .gkp, les signatures standards, l’identité numérique et la protection des clés.
Ed25519P-256BLAKE3SHA-256SELON LE PROFIL
01
Le mécanisme dépend du format et du contexte.
Signatures .gkpEd25519 · ECDSA P-256
Registre de production actuel ; slot primaire de 64 octets.
Intégrité .gkpBLAKE3
Empreinte de charge utile et contrôle d’en-tête dans le conteneur v4.
Chiffrement authentifiéAES-256-GCM · ChaCha20-Poly1305
Protection de la charge utile selon le chemin de création et la politique.
Dérivation de clésArgon2id → HKDF-SHA-256
Dérivation à partir des paramètres et sels déclarés.
Interopérabilité PKI / PDFSHA-256 · X.509 · CMS · PAdES
Mécanismes distincts du format primaire, validés selon des périmètres documentés.
Credentials et protocolesCOSE · JWS · P-256 selon profil
Choix guidés par le standard et l’interopérabilité, sans exclusion générale des courbes NIST.
MAÎTRISE DES CLÉS
La protection réelle dépend du dispositif.
Aucune généralisation abusive
Le site ne prétend pas que toutes les clés sont non exportables, hardware-backed ou certifiées. Chaque parcours doit publier son niveau effectif.
STATUT PUBLIC