Postquantenverschlüsselung für Nachrichten
Sanket (Sanket.Chat) von Tosh Defence schützt Nachrichten in beiden Phasen jeder Unterhaltung mit hybrider Post-Quanten-Kryptografie: beim Sitzungsaufbau durch PQXDH mit einem Post-Quanten-Vorab-Schlüssel vom Typ Kyber und während der laufenden Kommunikation durch die Integration von ML-KEM-Geheimnissen in Double Ratchet mittels des Sparse Post-Quantum Ratchet (SPQR) von Signal. Die Übertragung ergänzt dies durch hybriden X25519MLKEM768-Schlüsselaustausch, der am Netzwerkrand vorrangig angeboten wird. So ist aufgezeichneter Datenverkehr gegen Angriffe nach dem Muster „jetzt abfangen, später entschlüsseln“ geschützt.
Ein Angreifer kann verschlüsselten Datenverkehr heute aufzeichnen und versuchen, ihn zu entschlüsseln, sobald ein ausreichend leistungsfähiger Quantencomputer existiert. Informationen, die über Jahre vertraulich bleiben müssen, brauchen schon jetzt Post-Quanten-Schutz. SANKET bietet ihn durch das unabhängig geprüfte libsignal von Signal.
Postquanten-Schutz ab der ersten Nachricht
Jede Sitzung von Sanket beginnt mit PQXDH, der Post-Quanten-Erweiterung von X3DH. Die initiierende Partei kombiniert drei oder vier X25519-Schlüsselvereinbarungen mit einer Kyber-Schlüsselkapselung unter Verwendung eines der einmalig verwendbaren Kyber-Vorschlüssel des Empfängergeräts und leitet aus allen diesen Komponenten das Sitzungsgeheimnis ab. Wer den Schlüsselaustausch heute aufzeichnet und später Zugang zu einem Quantencomputer erhält, kann daraus den Sitzungsschlüssel nicht rekonstruieren.
Die Installation prüft vor der Speicherung jede Kyber-Signatur eines vorab bereitgestellten Schlüssels mit libsignal. Jedes entsprechende Schlüsselpaket muss einen Kyber-Reserveschlüssel enthalten, sodass keine Sitzung ohne ihre Post-Quanten-Komponente beginnt.
Postquanten-Schutz für das gesamte Gespräch: SPQR
Die libsignal-Version von SANKET setzt für alle Sitzungen Signal’s Sparse Post-Quantum Ratchet parallel zum Double Ratchet ein und bindet aus ML-KEM abgeleitete Geheimnisse in die Nachrichtenschlüssel ein. Signal bezeichnet diese Kombination als Triple Ratchet. Um Nachrichtenschlüssel wiederherzustellen, muss ein Angreifer sowohl die elliptische-Kurven-Komponente als auch die Post-Quanten-Komponente brechen - über die gesamte Dauer der Unterhaltung.
Hybrides Post-Quanten-TLS
Bei TLS 1.3 bietet der Netzwerkendpunkt zuerst die Hybridgruppe X25519MLKEM768 an. Deren gemeinsames Geheimnis kombiniert X25519 mit ML-KEM-768, sodass eine aufgezeichnete Sitzung vertraulich bleibt, sofern nicht beide Verfahren gebrochen werden. Jeder Client, dessen TLS-Implementierung diese Gruppe anbietet, handelt sie aus; auch die eigenen ausgehenden Verbindungen der Installation bieten sie an.
Die Verschlüsselungssuiten bleiben auf AES-256-GCM beschränkt, und die symmetrische Verschlüsselung verwendet durchgehend Schlüssel mit 256 Bit, eine Schlüssellänge, die gegen bekannte Quantenangriffe als ausreichend gilt.
- X25519MLKEM768 wird zuerst angeboten
- Ausschließlich AES-256-GCM-Chiffrensammlungen
- Ausgehandelte Gruppe erfasst, ohne zu protokollieren, wer eine Verbindung hergestellt hat
- Handshake-Transkript Ende-zu-Ende authentifiziert
Bereit für künftige Anforderungen
SANKET ist von Grund auf kryptoagil konzipiert. libsignal ist versioniert, sodass neue kryptografische Bausteine mit einer Aktualisierung der Bibliothek eingeführt werden, wie bei PQXDH und SPQR. Kryptografische Gruppen für die Transportverschlüsselung werden am Netzwerkrand konfiguriert, die Anrufverschlüsselung folgt einem nummerierten Profil, dessen Einhaltung der Server erzwingt, und sämtliche AES-GCM-Vorgänge der Anwendung laufen über eine einzige Hilfsfunktion mit strengen Vorgaben. Hybride Signaturen mit Ed25519 und ML-DSA für Softwareversionen und Lizenzen sind konzipiert und für die weitere Entwicklung vorgesehen. Sie sollen aktiviert werden, sobald eine unabhängig geprüfte Implementierung von ML-DSA verfügbar ist.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Bietet SANKET quantensichere Nachrichtenübermittlung?
Die Nachrichtenübertragung von SANKET nutzt über das offizielle libsignal von Signal hybride Post-Quanten-Kryptografie sowohl für den Sitzungsaufbau (PQXDH mit Kyber-1024) als auch für das fortlaufende Ratchet-Verfahren (SPQR). Ein Angreifer muss sowohl die klassischen als auch die Post-Quanten-Komponenten brechen.
Was ist PQXDH?
PQXDH ist die Post-Quanten-Erweiterung von Signal für den X3DH-Schlüsselaustausch. Sie ergänzt die X25519-Austauschvorgänge um eine Kyber-Schlüsselkapselung, sodass ein aufgezeichneter Schlüsselaustausch später nicht mit einem Quantencomputer entschlüsselt werden kann. Sie wurde formal analysiert.
Was ist SPQR, die dreifache Ratsche?
SPQR ist der Sparse Post-Quantum Ratchet von Signal. Er läuft parallel zum Double Ratchet und bindet aus ML-KEM abgeleitete Geheimnisse in Nachrichtenschlüssel ein. So wird der Post-Quanten-Schutz vom Sitzungsbeginn auf die gesamte Unterhaltung ausgeweitet.
Verwendet Sanket Post-Quanten-TLS?
Ja. Der Zugangsknoten bietet beim Schlüsselaustausch vorrangig das hybride X25519MLKEM768-Verfahren in TLS 1.3 an; die Installation bietet es bei ihren ausgehenden Verbindungen an. Clients, deren TLS-Implementierung es unterstützt, handeln es automatisch aus.
Was bedeutet „jetzt sammeln, später entschlüsseln“?
Dabei wird verschlüsselter Datenverkehr heute aufgezeichnet, um ihn zu entschlüsseln, sobald ein ausreichend leistungsfähiger Quantencomputer verfügbar ist. Ein hybrider Post-Quanten-Schlüsselaustausch, wie ihn Sanket verwendet, schützt aufgezeichneten Datenverkehr davor.
Ist AES-256 quantenresistent?
AES-256 gilt mit seiner Schlüssellänge von 256 Bit als ausreichend sicher gegen bekannte Quantenangriffe. Deshalb verwendet Sanket durchgängig symmetrische Schlüssel mit 256 Bit.
Schützen Sie die Kommunikation von heute vor den Computern von morgen
Sprechen Sie mit Tosh Defence über das Post-Quanten-Konzept und die kryptografische Agilität von SANKET für langfristig schutzbedürftige Informationen.