Gönderici anahtarlı grup mesajlaşması, her sıradan mesajın her alıcı için ayrı bir kopyasını şifreleme gereksinimini ortadan kaldırabilir. Gönderici, anahtar malzemesini güvenli ikili kanallar üzerinden dağıtır, ardından grup mesajları için bir gönderici zinciri kullanır. Bu, göndericinin tekrarlanan yükleme işini azaltabilir; ancak bir mesajı ulaştırmanın toplam maliyetini grup büyüklüğünden bağımsız hâle getirmez.
Bant genişliği iddialarını karşılaştırmadan önce sıradan mesaj yüklemesini, anahtar dağıtımını ve sunucunun teslim işini birbirinden ayırın.
Tek bir “grup mesajı” içinde gizlenen üç maliyet
N üyeli basitleştirilmiş bir grup düşünün. Bu, ölçülmüş bir Livara performans testi değil, açıklayıcı bir modeldir:
| İşlem | İkili mesaj kopyaları | Gönderici anahtarlı tasarım |
|---|---|---|
| Gönderici sıradan içeriği yükler | Alıcılar için ayrı şifreli kopyalar gerektirebilir | Kurulumdan sonra tek bir grup şifreli metni yükleyebilir |
| Anahtar oluşturma veya dağıtımı | İkili oturumlar mevcut olmalı ve sürdürülmelidir | Gönderici malzemesi yetkili alıcılara ulaşmalıdır |
| Aktarıcı gruba teslim eder | Alıcılar hâlâ kendi kopyalarına ihtiyaç duyar | Alıcılar hâlâ kendi kopyalarına ihtiyaç duyar |
| Üyelik değişiklikleri | Oturumlar ve erişim politikası güncellenmelidir | Yeni gönderici malzemesinin yeniden dağıtılması gerekebilir |
“Sabit boyutlu gönderici yüklemesi” bu modelin bir bölümünü tanımlar. Toplam ağ trafiğinin sabit olduğu, üyelik değişikliğinin maliyetsiz olduğu veya her cihazın aynı performansı gösterdiği anlamına gelmez.
IETF’nin MLS belirtimi RFC 9420, gönderici anahtarlarının verimliliğini ve güvenlik ihlalinden sonra güvenliği yeniden kazanmak için gereken ek işi ele alır. MLS, ağaç tabanlı farklı bir yaklaşım kullanır. Bu ayrım mimaridir; bir tasarımı her durumda en iyi yapan bir sıralama değildir.
Kuantum sonrası anahtar oluşturma nerede ek yük getirir?
ML-KEM, yaygın eliptik eğri gösterimlerinden daha büyük açık anahtar ve kapsülleme malzemesi getirir. Ancak bir protokolün her mesaj için yeni bir KEM alışverişi yapması gerekmez. Kurulum, düzenli anahtar yenileme ve sıradan simetrik şifrelemenin maliyetleri farklı olabilir. NIST FIPS 203, bir mesajlaşma uygulamasının ağ üzerindeki tam biçimini değil, ML-KEM parametre kümelerini tanımlar.
Bu nedenle bir KEM şifreli metninin boyutunu “100 kullanıcı” ile çarpmak, tek başına 100 üyeli bir sohbetin mesaj başına trafiğini öngörmez. Yanıt ayrıca oturumların yeniden kullanımına, mesaj çerçevelemesine, alıcı cihazlarına, yeniden iletime ve eklerin bir kez mi yüklendiğine yoksa kopyalandığına mı bağlıdır.
Adil bir karşılaştırma; grup ve cihaz sayılarını, mesaj ve ek boyutlarını, üyelik hareketliliğini, istemci derlemesini ve ağ koşullarını belirtir. Bu ayrıntılar olmadan kesin kilobayt veya pil değerleri yanıltıcı olabilir.
Livara LGS1 hakkında ne söylüyor?
Livara’nın güvenlik sayfası, LGS1’i özel gruplar için gönderici zinciri tasarımı olarak tanımlar. Her göndericinin anahtar malzemesi ikili LVR1 oturumları içinde dağıtılır; grup mesajları oluşan zinciri kullanır ve belgeler, üyeler katıldığında veya ayrıldığında yeni gönderici anahtarlarını açıklar.
Bu, sağlayıcının belgelenmiş mimarisidir; bağımsız olarak doğrulanmış bir performans sonucu değildir. Anahtar dağıtımı ile sıradan mesajlar arasındaki amaçlanan ayrımı açıklamayı destekler. Her grup yüklemesinin tam olarak 1,1 KB olduğu, bütün sistemin O(1) teslim maliyetine sahip olduğu veya pil kullanımının ihmal edilebilir düzeyde ölçüldüğü iddialarını desteklemez.
Anahtar yenileme güvenlik bütçesinin bir parçasıdır
Bir üyeyi arayüzden kaldırmak, o üye gelecekteki trafiği çözebilecek anahtarları hâlâ elinde tutuyorsa yetersizdir. Güvenli bir geçiş, kaldırılan cihazları yeni anahtar dağıtımından dışlamalı ve kalan istemcilerin doğru duruma geçmesini sağlamalıdır. Daha önce alınmış mesajlar ve kopyalanmış dosyalar kriptografik olarak geri çağrılamaz.
Gönderici anahtarlarının ileri gizliliği ve ihlal sonrası toparlanması; anahtar zincirlerinin nasıl ilerlediğine, hangi sırların silindiğine ve yeni malzemenin ne zaman eklendiğine de bağlıdır. Bu özellikler yalnızca kurulum sırasında kuantum sonrası KEM kullanılmasından çıkarılmamalıdır.
Pratik bir grup sohbeti değerlendirmesi için sorular
- Sıradan metin gönderici başına bir kez mi, yoksa her alıcı cihazına ayrı ayrı mı yüklenir?
- Hangi olaylar anahtarları döndürür ve bir üye çevrimdışıyken ne olur?
- Eklenen cihazlar ve kaldırılan üyeler nasıl temsil edilir?
- Ekler ve şifre çözme anahtarları aynı üyelik kuralları altında korunur mu?
- Hangi üstveriler aktarıcı tarafından görünür kalır?
- Performans sonuçları hedeflenen telefonlarda ve ağda yeniden üretilebilir mi?
Livara’nın tehdit modeli, özel grupları herkese açık kanallardan ayırır ve görünür yönlendirme bilgilerini belgeler. Herkese açık yayın ile özel grup anahtar dağıtımı, tek bir “şifreli kanallar” iddiasında birleştirilmemelidir.
Gönderici anahtarları tekrarlanan işi azaltabilir. Yararlı mühendislik sorusu, bu işin nereye taşındığı, hangi olayların onu tekrarlattığı ve grubun üyeliğini ne kadar güvenli değiştirdiğidir.
