4 Beiträge mit diesem Tag, chronologisch geordnet. Neueste oben.
Einen einzigen Master-Key hütet kein Mensch verlässlich. Wie Shamirs Verfahren von 1979 ein Geheimnis so auf mehrere Personen aufteilt, dass zwei von drei genügen, keine einzelne aber etwas preisgibt - und warum das mehr als ein esoterischer Krypto-Trick ist.
Ein Dienst, der seinen eigenen Inhalt nicht entschlüsseln kann, hat eine Eigenschaft, die die meisten "Ende-zu-Ende-verschlüsselten" Anbieter nicht haben. Warum das URL-Fragment das entscheidende Detail ist und wie One-View-Garantien sauber umgesetzt werden.
BYOK klingt wie HYOK, ist es aber nicht. Was die Modelle unterscheidet, warum ein HSM allein kein HYOK macht, und wie eine belastbare Schlüsselinfrastruktur jenseits des Produktions-Rechenzentrums aussieht.
Store-now, decrypt-later ist kein akademisches Szenario. Warum Quantum-resistenter Schlüsselaustausch heute in TLS 1.3 gehört, wie der Hybrid-Modus aussieht und was bei der Einführung so schiefgehen kann.