裏切り者は内側にいる、と想定する。

Mordred が確認すること

• プロバイダーとエンドポイント

  strict モードは、承認されたプロバイダーだけを通します。

  $hermes-mordred policy show

• 封印されたチャットのコンテキスト

  Slack と Discord の返信は、鍵を伴う必要があります。

  $hermes-mordred extension pair

• ネットワーク経路

  通信は、あなたが選んだ経路を通ります。

  $hermes-mordred network status

• デバイスの鍵

  鍵は Secure Enclave / Keychain / TPM の外に出ません。

  $hermes-mordred status

• 保存データの保護

  各対象が封印されているか、開いているかを確認できます。

  $hermes-mordred encryption status

1. 01

   侵害されたコンピューター

   root 権限や同一ユーザーのマルウェアは、Mordred を無効にできます。

2. 02

   フックを迂回するプログラム

   ソケットを直接開く通信や、ラップされていないプロセスは対象外です。

3. 03

   プロンプトの中のシークレット

   Mordred が確認するのは話す相手であり、話す内容ではありません。

4. 04

   ログの編集

   同一ユーザーのプロセスは、ログを書き換えられます。

5. 05

   使用中のデータ

   保護対象は保存中のデータです。実行中のアプリには平文が見えます。

6. 06

   トラフィック解析

   タイミング、量、宛先は見えたままです。