Zwei Zugriffsmodelle, weil eines nicht beides kann

Ein einziges Zugriffsmodell kann nicht gleichzeitig zusagen, dass niemand einen Leser wieder aussperren kann, und dass sich Zugang verkaufen und entziehen lässt. Beides ist gewollt, also gibt es beides — und die Wahl trifft der Eigentümer pro Objekt, nicht der Betreiber pauschal. Im souveränen Modus wandert der Inhaltsschlüssel direkt an die Empfänger, ohne Vermittler und ohne Rückfrage, zeitlich unbegrenzt offline nutzbar; ein Entzug einzelner Leser ist konstruktionsbedingt nicht vorgesehen. Gedacht ist das für Kommunikation unter Repression und für Veröffentlichungen, die niemand zurücknehmen können soll. Im verwalteten Modus prüft ein ausgebender Knoten Berechtigung und Bezahlung, bevor er den Schlüssel herausrückt; die Zugriffsliste enthält nur undurchsichtige Hashwerte, ein Widerruf bleibt möglich. Verworfen wurde der Weg über Proxy-Neuverschlüsselung mit Schwellensignaturen: zu viel bewegliche Kryptografie für den Gewinn, den er gebracht hätte.

Einordnung

Diese Erläuterung gehört zur DaWN-Dokumentation und gibt den Stand der Projektdokumentation vom September 2026 wieder.