Einmaliges Verschlüsseln des Inhalts beseitigt nicht die Kosten der Schlüsselverteilung und der Zustellung an alle Mitglieder.
In der „Sender-Key“-Architektur muss ein Absender denselben Inhalt nicht für jedes Gruppenmitglied einzeln verschlüsseln. Jeder Absender besitzt eine eigene Schlüsselkette und übermittelt berechtigten Mitgliedern das zum Lesen seiner Nachrichten erforderliche Schlüsselmaterial über einen sicheren Weg. Das senkt den Aufwand für die Inhaltsverschlüsselung; die Kosten der Schlüsselverteilung, Nachrichtenzustellung und Mitgliederverwaltung bleiben bestehen.
Wie wird LGS1 bei Livara beschrieben?
Laut Livaras Sicherheitsdokumentation verwendet LGS1 für kompatible private Gruppennachrichten im E2EE-Modus eine eigene Kette und einen eigenen Signaturschlüssel je Absender. Die Senderschlüssel werden über paarweise LVR1-Sitzungen verteilt; anschließend wird für jede Position in der Kette ein Nachrichtenschlüssel abgeleitet. Die Dokumentation beschreibt außerdem einen Schlüsselwechsel nach dem Beitritt oder Austritt von Mitgliedern. Dies ist eine Beschreibung der Produktarchitektur, kein Ergebnis eines Leistungstests oder einer unabhängigen Prüfung durch diesen Artikel.
Der Weg einer Gruppennachricht, Schritt für Schritt
- Mitglieder vorbereiten: Das Gerät muss die kryptografischen Identitäten und die berechtigte Mitgliedschaft der Empfänger prüfen.
- Senderschlüssel verteilen: Die benötigten Informationen gelangen über private Sitzungen zu den Mitgliedern. Bei einer großen Gruppe ist dieser Schritt weder kostenlos noch unabhängig von der Mitgliederzahl.
- Nachrichtenschlüssel ableiten: Die Kette wird weitergeschaltet, damit unterschiedliche Inhalte nicht mit demselben Nachrichtenschlüssel verschlüsselt werden.
- Verschlüsselung und Authentifizierung: Der Inhalt wird verschlüsselt, und der Empfänger muss die Unversehrtheit der Nachricht und die Identität des Absenders prüfen.
- Mitgliedschaft ändern: Die Schlüssel der nächsten Epoche dürfen nur den verbleibenden berechtigten Mitgliedern zur Verfügung stehen.
„Senderschlüssel“ darf nicht mit der dauerhaften Verwendung eines einzigen AES-Schlüssels für alle Nachrichten gleichgesetzt werden. Kettenzustand, Nachrichtennummer und Schlüsselepoche gehören zu einem sicheren Entwurf.
Welche Kosten sinken und welche bleiben?
| Teilaufgabe | Wirkung der Sender-Key-Architektur |
|---|---|
| Inhalt einer gewöhnlichen Nachricht verschlüsseln | Kann einmal erfolgen, statt für jeden Empfänger eine separat verschlüsselte Kopie zu erzeugen |
| Anfängliche oder neue Schlüssel verteilen | Muss alle berechtigten Mitglieder abdecken; die Zahl der Mitglieder und Geräte ist relevant |
| Netzwerkübertragung an alle Mitglieder | Erfordert weiterhin die Zustellung von Daten an die Empfänger |
| Austritt eines Mitglieds und ein Offline-Gerät | Erfordern Epochenverwaltung, Abstimmung und klar definiertes Verhalten bei Fehlern |
Die Aussage „die Gesamtkosten der Gruppe sinken von O(N) auf O(1)“ ist deshalb ungenau. Man kann über eine bestimmte Operation sprechen, nicht über das gesamte Netzwerk. Auch Geschwindigkeit, Akku- und Datenverbrauch müssen für eine konkrete App-Version, Mitgliederzahl und Geräteauswahl gemessen werden.
Wo kommt der Post-Quanten-Schutz ins Spiel?
Livara verknüpft die Verteilung von Gruppenschlüsseln mit hybriden LVR1-Sitzungen. Ein Post-Quanten-Baustein allein beweist nicht sämtliche Eigenschaften der Gruppe: Schlüsselkombination, Signaturen, Zustandsverwaltung und Mitgliedschaftsprüfung sind ebenfalls wichtig. Die Standardisierung eines Algorithmus ist etwas anderes als die Sicherheitsbestätigung für einen vollständigen Messenger.
Zum Vergleich von Architekturen bietet RFC 9420 zu MLS ein Beispiel für eine formale Spezifikation der Gruppenschlüsselverwaltung. LGS1 darf nicht als MLS selbst oder dessen Implementierung dargestellt werden; die Garantien müssen jeweils aus der Spezifikation und den Nachweisen des betreffenden Protokolls hervorgehen.
Was sollte man prüfen, bevor man einer privaten Gruppe vertraut?
- Nutzt die Gruppe selbst tatsächlich Ende-zu-Ende-Verschlüsselung? Livaras Dokumentation besagt, dass eine inkompatible ältere Gruppe nicht unbegründet als verschlüsselt gekennzeichnet werden darf.
- Wer kann Mitglieder hinzufügen, und wie erfahren die Mitglieder von einer Änderung?
- Kann ein neues Mitglied auf den bisherigen Verlauf zugreifen oder nur auf künftige Nachrichten? Prüfen Sie die Antwort für genau diese App-Version.
- Ändert sich nach dem Entfernen eines Mitglieds die Schlüsselepoche? Die Entfernung aus der Liste allein beweist keinen Schlüsselwechsel.
- Können aktuelle Mitglieder Nachrichten kopieren? Ja; Verschlüsselung ersetzt nicht das Vertrauen in den Empfänger.
Häufige Fragen
Löscht das Entfernen eines Mitglieds dessen alte Nachrichten?
Nein. Der Schlüsselwechsel soll den zukünftigen Zugriff begrenzen; eine bereits empfangene oder gespeicherte Kopie verschwindet nicht zwangsläufig vom Gerät des entfernten Mitglieds.
Stellt LGS1 Nachrichten bei einem vollständigen Netzausfall zu?
Verschlüsselung schafft keinen Kommunikationsweg. Für die Zustellung müssen Geräte den Dienst über einen Netzwerkpfad erreichen können; unterscheiden Sie Inhaltssicherheit und Verfügbarkeit.
Hat der Server keinerlei Informationen über die Gruppe?
Nach Livaras erklärten Grenzen bedeutet die Vertraulichkeit des Inhalts nicht, dass alle Betriebsinformationen verborgen sind. Lesen Sie bei der Wahl einer Gruppe auch die Regeln zu Mitgliedschaft und Metadaten.
