Metni bir kez şifrelemek, anahtar dağıtımının ve mesajı tüm üyelere ulaştırmanın maliyetini ortadan kaldırmaz.
“Gönderen anahtarı” veya Sender Key mimarisinde, gönderenin aynı metni her grup üyesi için ayrı ayrı şifrelemesi gerekmez. Her gönderenin kendi anahtar zinciri vardır ve mesajlarını okumak için gerekli anahtarı güvenli bir yoldan yetkili üyelere iletir. Bu yöntem metni şifrelemenin maliyetini azaltır; anahtar dağıtımı, mesaj teslimi ve üyelik yönetiminin maliyeti ise devam eder.
Livara’da LGS1 nasıl tanımlanıyor?
Livara güvenlik belgelerine göre LGS1, E2EE modundaki uyumlu özel grupların mesajlarında her gönderene ayrı bir zincir ve imza anahtarı kullanır. Gönderen anahtarları ikili LVR1 oturumlarında dağıtılır; ardından zincirin her konumu için bir mesaj anahtarı türetilir. Belgeler, üyeler katıldıktan veya ayrıldıktan sonra anahtarların döndürülmesini de açıklar. Bu, ürün mimarisinin açıklamasıdır; bu makalenin yaptığı bir performans testinin veya bağımsız denetimin sonucu değildir.
Bir grup mesajının yolu, adım adım
- Üyelerin hazırlanması: Cihaz, alıcıların kriptografik kimliğini ve yetkili üyeliğini kontrol etmelidir.
- Gönderen anahtarının dağıtımı: Gerekli bilgiler özel oturumlar üzerinden üyelere ulaşır. Büyük bir grupta bu aşama maliyetsiz veya üye sayısından bağımsız değildir.
- Mesaj anahtarının türetilmesi: Farklı metinlerin aynı mesaj anahtarıyla şifrelenmemesi için zincir ilerler.
- Şifreleme ve özgünlük doğrulaması: Metin şifrelenir; alıcı mesajın bütünlüğünü ve gönderenin kimliğini doğrulamalıdır.
- Üyelik değişikliği: Sonraki dönemin anahtarları yalnızca kalan yetkili üyelerin elinde olmalıdır.
“Gönderen anahtarı”, tüm mesajlar için sürekli tek bir AES anahtarı kullanmakla bir tutulmamalıdır. Zincir durumu, mesaj numarası ve anahtar dönemi güvenli tasarımın parçalarıdır.
Hangi maliyet azalır, hangisi devam eder?
| İşin bölümü | Gönderen anahtarı mimarisinin etkisi |
|---|---|
| Normal bir mesajın içeriğini şifrelemek | Her alıcı için ayrı bir şifreli kopya yerine bir kez yapılabilir |
| İlk anahtarın veya yeni anahtarın dağıtımı | Yetkili üyeleri kapsamalıdır; üye ve cihaz sayısı önemlidir |
| Ağ üzerinden tüm üyelere gönderim | Verinin alıcılara ulaştırılması yine gerekir |
| Üyenin ayrılması ve çevrimdışı cihaz | Dönem yönetimi, koordinasyon ve hata durumlarında açıkça tanımlanmış davranış gerekir |
Dolayısıyla “grubun toplam maliyeti O(N)’den O(1)’e iner” ifadesi doğru değildir. Belirli bir işlemden söz edilebilir, tüm ağdan değil. Hız, pil ve veri tüketimi de belirli uygulama sürümü, üye sayısı ve cihazlar üzerinde ölçülmelidir.
Kuantum sonrası koruma nerede devreye girer?
Livara, grup anahtarı dağıtımını hibrit LVR1 oturumlarıyla ilişkilendirir. Bir kuantum sonrası bileşenin varlığı tek başına grubun tüm özelliklerini kanıtlamaz: anahtarların birleştirilmesi, imzalar, durumun saklanması ve üyeliğin doğrulanması da önemlidir. Bir algoritmanın standartlaşması, bütün bir mesajlaşma uygulamasının güvenliğinin onaylanmasından farklıdır.
Mimarileri karşılaştırmak için MLS hakkındaki RFC 9420, grup anahtarı yönetimine ilişkin resmî bir belirtim örneğidir. LGS1, MLS’nin kendisi veya bir uygulaması olarak tanıtılmamalıdır; her birinin güvenceleri kendi protokolünün belirtiminden ve kanıtlarından okunmalıdır.
Özel bir gruba güvenmeden önce neleri kontrol etmeliyiz?
- Grubun kendisi gerçekten uçtan uca şifreleme modunda mı? Livara belgeleri, eski ve uyumsuz bir gruba dayanak olmadan şifreleme etiketi verilmemesi gerektiğini söylüyor.
- Kim üye ekleyebilir ve üyeler değişiklikten nasıl haberdar olur?
- Yeni üye geçmişe mi, yoksa yalnızca gelecekteki mesajlara mı erişebilir? Yanıtı aynı uygulama sürümünde kontrol edin.
- Üye çıkarıldıktan sonra anahtar dönemi değişiyor mu? Listeden çıkarma tek başına anahtarın değiştiğinin kanıtı değildir.
- Mevcut üyeler mesajı kopyalayabilir mi? Evet; şifreleme alıcıya güvenme gereğini ortadan kaldırmaz.
Sık sorulan sorular
Bir üyeyi çıkarmak onun eski mesajlarını siler mi?
Hayır. Anahtar döndürme gelecekteki erişimi sınırlamak içindir; daha önce alınmış veya kaydedilmiş bir kopya, çıkarılan üyenin cihazından mutlaka silinmez.
LGS1 tam ağ kesintisinde mesajı ulaştırır mı?
Şifreleme bir iletişim yolu oluşturmaz. Mesaj teslimi, cihazların hizmete ve ağ yoluna erişmesini gerektirir; içerik güvenliğini erişilebilirlikten ayrı değerlendirin.
Sunucunun grup hakkında hiçbir bilgisi yok mu?
Livara’nın açıkladığı sınırlara göre içerik gizliliği, tüm operasyonel bilgilerin gizli olduğu anlamına gelmez. Grup seçerken üyelik ve meta veri politikasını da okuyun.
