Workflow Key Rotation präzisieren about kbls-pqc-demonstrator-overview HOT 3 CLOSED

• keine Umschlüsselung für existierende Ciphertexte, korrekt
• Modus wenn alter BoardKey kompromittiert wurde: Board kopieren + altes Board löschen
• alle alten BoardKeys für neue Nutzer? genau

Idee: Punkte benennen + Auswirkungen beschreiben

• neue Nutzer hinzufügen dauert proportional lange zur Anzahl bisheriger Key Rotations, welche hoffentlich gering ist
• Monitoring für Key Rotations ist besonders sinnvoll, weil Bottleneck

from kbls-pqc-demonstrator-overview.

keine Umschlüsselung für existierende Ciphertexte, korrekt
alle alten BoardKeys für neue Nutzer? genau

Die Sachen sind mittlerweile auch schon im Konzept angekommen.

Modus wenn alter BoardKey kompromittiert wurde: Board kopieren + altes Board löschen

Macht das Sinn? Wer den Key komprommitiert hat, kann ja dann die Inhalte runtergeladen haben, dann bringt Neuerstellung auch nichts. Bzw für das Kopieren muss der Content ja angefragt werden und ein Quantencomputer-Netzwerkangreifer kriegt dann eh die Ciphertexte (weil TLS knackbar). Wenn der Angreifer nicht im Netzwerk sitzt, kriegt er die Post-its (hoffentlich) nur dann vom Server, wenn er auch Teil des Boards ist und dann müsste er den Board Key "natürlich" haben. Neuaufsetzen schadet offensichtlich auch nicht, aber ist als Gegenmaßnahme irgendwie zu unvollständig als dass ich sie einfach so empfehlen würde. Thoughts?

Punkte benennen + Auswirkungen beschreiben

Die Auswirkungen beschreiben find ich sinnig. Ist vermutlich was für das Performance.md, oder?

from kbls-pqc-demonstrator-overview.

Macht das Sinn?

Aus UX Sicht überhaupt nicht. Aus technischer Sicht nur, wenn Eve noch keinen Zugriff auf die verschlüsselten Inhalte hat.

Die Frage war ja

Gibt es einen Modus, der [Umschlüsselung für existierende Ciphertexte] erlaubt, wenn beispielsweise der alte BoardKey kompromittiert wurde?

Nur mit der beschriebenen Option. Andererseits ist alles nach "Macht das Sinn?" auch anwendbar, wenn wir existierende Ciphertexte "nativ" umschlüsseln könnten.

Idee: weiteren Punkt benennen, nämlich "Board Keys sind besonders [empfindlich/schützenswert/...] und sollten regelmäßig (bspw. wöchentlich oder nach 1.000 Events) rotiert werden, um den Schadensradius zu begrenzen"

from kbls-pqc-demonstrator-overview.