Карты Доступа
CryptoSAVE
CryptoMazer
Как работают карты доступа
Программируемая механика
Терминалы (ТПД)
Терминалы подготовки данных
CryptoSave & The Great Siberian Token (GST)
Пароль, который невозможно украсть.
CryptoSave — физическая пластиковая карточка стандартного формата (85,6 × 54 мм) с лазерной гравировкой символьной сетки. 12 строк × 26 столбцов. Каждая строка — уникальная перестановка символов. Столбцы адресуются двумя способами: цифрой/спецсимволом или буквой латинского алфавита.
Разные цвета — разные ключи. Красная — банк. Синяя — почта. Зелёная — мессенджер. Одна карточка, десятки сервисов, ноль серверов.
Назначение
Генератор паролей. Мнемоника + координата → пароль. Говорите: «строка 4, слово table» — собеседник с такой же карточкой читает 5 символов. В эфире — мнемоника, на руках — пароль.
Банк паролей. Не генерация «здесь и сейчас», а постоянное хранение: мнемоника записана один раз, пароль всегда под рукой. Никакого vault, никакого логина, никакой подписки. Карточка в кошельке — это и есть хранилище.
Транспондер. Простейшая проверка «свой/чужой», «он/не он». Challenge: «строка 3, буква M». Response: один символ. Мгновенное подтверждение принадлежности к доверенному кругу без раскрытия ключа.
Физический токен. Предмет с переменной ценностью:
Пока карточка у владельца — она стоит как ключ к десяткам сервисов.
Потеряна/скомпрометирована — ценность обнуляется и восстанавливается новой карточкой.
Отложенная ценность. Карточка передаётся или продаётся за ничтожную сумму — на момент сделки она «пустая». Но в определённый или неопределённый момент владелец наполняет её: привязывает пароли, коды, доступы. Карточка становится ключом от сейфа, который ещё не сделан. Покупатель платит за пластик, получает — ключ. Ценность определяется не материалом, а тем, что будет на нём.
Уникальность
Ни один password manager не работает без питания, сети и доверия к провайдеру. SCryptoSave — air-gapped по определению. Нет сервера, нет API, нет supply chain, нет инсайдера. Секрет существует только на пластике и в голове.
Преимущества:
Не взламывается — нечего взламывать
Не синхронизируется — нечего перехватить
Не требует батареи, подписки, аккаунта
Работает 20 лет без обслуживания
Стоимость — ниже, чем один месяц подписки на vault
Не зависит от платформы, ОС, браузера
Сверх назначения
Подстановочное кодирование. 12 строк = 12 независимых шифров простой замены. Короткое сообщение передаётся как координаты:
4T 7A 2L 5B 9E.Одноразовый доступ. Отдаёте координату — пароль сгорает. Без ротации карточки.
Обмен секретами в доверенном круге. Семья, команда, партнёры — одна карточка, общий ключ, никаких приложений.
Cryptomazer
Первый в мире механический генератор и менеджер паролей
Cryptomazer — механическое устройство на 12 шифро-групп. Каждая группа — три концентрических диска (содержимое, буквы, цифры/знаки), жёстко связанных 26-зубой зубчатой муфтой. 36 дисков + 12 муфт на общей оси. Два независимых режима программирования: вращение групп (26¹² позиций) и перестановка групп на оси (12! вариантов). Совместное пространство — ≈ 4,6 × 10²⁵.
Никакой электроники. Никакого питания. Лазерная гравировка или фрезеровка символов. Работает 50 лет.
Назначение
Генератор и менеджер паролей. Первый в мире механический. Выбрали группу, повернули до мнемоники, прочитали символ. Повторили. Пароль готов. Мнемоника записана один раз — пароль всегда под рукой. Никакого vault, логина, подписки, сервера.
Матрица-источник. Single source of truth. Из текущего состояния производятся карточки SCryptoSave (85,6 × 54 мм, пластик, лазерная гравировка, разные цвета = разные ключи). Сняли состояние → изготовили 5, 50, 100 карточек → раздали.
Транспондер. Challenge: «группа 3, буква M». Response: один символ. Свои/чужие.
Физический токен. Предмет с переменной ценностью: пока у владельца — ключ к десяткам сервисов. Потеряна — ценность обнуляется. Отложенная ценность: передаётся за ничтожную сумму «пустой», наполняется позже.
Мультитокен. Один Cryptomazer одновременно является токеном для N сервисов: каждая группа — отдельный ключ. 12 групп = 12 токенов в одном предмете.
Реестр выпущенных токенов. Cryptomazer хранит состояние, из которого произведены карточки. Физический реестр: что выпущено, в каком состоянии, когда ротировано. Пломба на корпусе = доказательство неизменности. Потеря карточки ≠ потеря ключа — ключ в реестре.
Самостоятельное использование. Без карточек, без кого-либо. Одно устройство — полный ключ.
Уникальность
Ни одно устройство не объединяет:
air-gap по определению (нет сервера, API, supply chain),
два независимых канала программирования (вращение + перестановка),
матричную модель (один источник → N карточек),
механическую дискретность (26-зубая муфта = 26 тактов, тактильный клик, нет «зависания»),
роль реестра (физический источник истины для выпущенных токенов).
Диск Джефферсона шифровал сообщения. Cryptomazer хранит, генерирует и управляет ключами.
Преимущества:
Не взламывается — нечего взламывать
Не синхронизируется — нечего перехватить
Не требует батареи, подписки, аккаунта, интернета
Ротация ключа — 2 минуты, без переизготовления
Аннулирование всех карточек — один поворот
Аварийное восстановление — переизготовление карточек за минуты
Не зависит от платформы, ОС, браузера, провайдера
Сверх назначения: Подстановочное кодирование. 12 групп = 12 независимых шифров простой замены. Короткое сообщение — координаты: Одноразовый доступ. Координата передана — пароль сгорел. Обмен секретами в доверенном круге. Семья, команда, партнёры — одна матрица, N карточек, общий ключ. Наследство / доверенное лицо. Устройство в запечатанном корпусе с пломбой. Пломба цела → ключ тот же. 4T 7A 2L 5B 9E.
TPD
Терминал подготовки данных
BPT — Bank of Passwords and Tokens
Банк, у которого нет сервера, нет сотрудников и нет отчётов.
BPT — смартфон с внешним магнитным ключом (on / off). Приложение выглядит как обычный QR-сканер. Ядро: QR codec + XOR engine + one-time counter + SD storage. Пять модулей, ноль сети.
Как работает
Хранит и генерирует пароли, мнемоники, образы карточек SCryptoSave — на сменной SD-карте. Вытащил SD — банк закрыт. Вставил — открыт.
Генерирует карточки SCryptoSave в виде изображения (PNG/PDF) — готово к печати. BPT = автономный эмиссионный центр.
Обменивается с себе подобным: QR или текст через камеру и экран. Гамма одноразовая — счётчик → расход → удаление. Без переиспользования.
Отключается физически: магнитный ключ off = радиомодули размыканы на уровне железа. Обмен только через камеру.
Уникальность
Стелс: внешне — обычный QR-сканер
Air-gap на уровне железа, не в настройках
Гамма не может быть переиспользована — жёсткое удаление по счётчику
SD = весь банк. Сменное, переносное, уничтожимое
Автономен: не зависит от Cryptomazer, от сети, от провайдера
Обменная среда генераторов паролей
По отдельности — генераторы паролей. CryptoSave, Cryptomazer, BPT. Каждый закрывает задачу «пароль без сервера».
В паре или группе — надплатформенная безличная сеть. Работает по любым каналам:
Физические: наклейки, граффити, письма, записки
Аналоговые: текст, QR на бумаге
Электронные: мессенджеры, соцсети, SMS
Не зависит от платформы. Канал — транспорт, не инфраструктура.
BPT — оперативный центр эмиссии токенов и карточек. Разворачивает безличные сети, системы обмена и коммуникаций в отсутствии стандартных систем связи. Нет интернета — работает по записке. Нет мессенджера — работает по QR на стене. Нет ничего, а всё работает.
Назначение — широкий круг задач: эфимерные организации, игры, бизнес, научно-технический обмен, управление.
Не взламывается. Не цензурируется.
Испытания в Европе и США
Испытания: логистика и цели
География и условия. США и ЕС, более 200 точек. Вознаграждение: 50–1000К € за результативное участие (критерии результативности — в протоколе).
Цели (вложенные, каждая — необходимое условие для следующей):
Функционал продуктов. Оценка устройств и протоколов в реальных условиях: время готовности, надёжность, не-идентифицируемость.
Модель 3×3×3. Валидация 27 конфигураций ограничений (масштаб среды × уровень угрозы × глубина криптозадачи). Поиск фазовых переходов: где pass → fail.
Механика зарождения. Наблюдение за самоорганизацией: возникает ли замкнутый цикл (H₁ ≠ 0) у группы узлов без инструкций, без лидера, без внешнего эмитента.
Теорема связанности. Практическое доказательство: связность (H₁ ≠ 0) — необходимое и достаточное условие автономии. Проверка порога критической связности и его независимости от конкретного узла (бессубъектность).
Критерий приёмки. Фазовая диаграмма класса систем: где система живёт, где умирает, какой дефект (скрытый субъект / скрытый оверхед / разрыв рёбер) вызывает дефазузацию.
Испытания: Слойная структура
Цели не параллельны — они вложены: каждая следующая цель является необходимым условием для предыдущей.
Слой 4: Практическое доказательство теоремы связанности
└─ Слой 3: Механика зарождения эфимерных организаций
└─ Слой 2: Валидация модели 3×3×3
└─ Слой 1: Оценка функционала продуктовСлой 1 — Функционал. Устройство работает: QR генерируется, OTP расходуется, стирание происходит, время < 3 с, IP67, < 50 г. Проверяется в (1,1,1) — минимальные ограничения. Fail здесь → всё выше не имеет смысла.
Слой 2 — Модель 3×3×3. Слой 1 pass в (1,1,1). Теперь: сохраняется ли pass при перемещении по осям? Цель: найти границы окна — координаты, при которых pass → fail. Результат: карта фазовых переходов (27 ячеек, каждая pass/fail + метрика). Это не «тестирование 27 сценариев», а поиск фронтов.
Слой 3 — Механика зарождения. Слой 2 pass в множестве ячеек. Теперь: как возникает окно из пустоты? Не «система существует и мы её тестируем», а: 10 человек с токенами, без протокола, без лидера — самоорганизуются ли они в цикл? Конкретно:
Дают 10 токенов, 10 устройств, 10 человек.
Не говорят «встаньте в круг».
Наблюдают: возникает ли H₁ ≠ 0 спонтанно?
Измеряют: время до первого цикла, число итераций, плотность доверия.
Fail здесь → модель 3×3×3 описывает уже сформированную систему, но не её зарождение.
Слой 4 — Теорема связанности
Слой 3 pass: цикл возник. Теперь: доказать, что цикл — необходимое и достаточное условие автономии. Конкретно:
Необходимость: разрушить один элемент цикла (убрать «почувствовал» / «подумал» / «действовал») → система дефазуется (H₁ → 0).
Достаточность: восстановить все три элемента → система возвращается в окно (H₁ ≠ 0).
Бессубъектность: при замкнутом цикле нет узла, который можно удалить без разрушения цикла (нет «лидера»). Удаление любого одного узла → цикл перестраивается через других. Удаление > 1/n узлов → дефазузация.
Практическое доказательство = воспроизводимый протокол:
| Шаг | Действие | Метрика |
| 1 | 10 узлов, токены, устройства, без инструкций | Время до первого цикла (сек) |
| 2 | Удалить 1 узел | Цикл перестроился? Время (сек) |
| 3 | Удалить 2 узла | Цикл перестроился? |
| 4 | Удалить 4 узла (40%) | Цикл сломан? (порог связности) |
| 5 | Восстановить 1 узел | Цикл вернулся? |
| 6 | Повторить в (3,3,3) | То же? (устойчивость к осям) |
Теорема доказана, если:
H₁ ≠ 0 при ≤ 30% удалений (система связна),
H₁ = 0 при > 40% (порог критической связности),
порог не зависит от конкретного узла (бессубъектность),
порог сдвигается по осям X×Y×Z (карта устойчивости).
Итог: испытания — не «проверка устройства», а поиск фазовой диаграммы класса систем, для которых связность (H₁ ≠ 0) — устойчивый режим, а не случайность. Фазовая диаграмма = практическое доказательство: она показывает, где система живёт, где умирает, и почему (какой дефект, какой субъект, какой оверхед).