Ein zweites Gerät, ohne den Hauptschlüssel zu kopieren

Wer seinen Wurzelschlüssel auf jedes Gerät kopiert, vervielfacht die Angriffsfläche und kann ein verlorenes Gerät nicht mehr einzeln ausschliessen. Stattdessen bleibt der Wurzelschlüssel auf einem Gerät, und jedes weitere bekommt ein eigenes Schlüsselpaar, dessen Rechte über ein delegiertes Berechtigungsdokument eng zugeschnitten sind. Geht ein Gerät verloren, wird dessen Dokument gesperrt — die Identität selbst bleibt unberührt. Für den Fall, dass jemand nur einen Rechner besitzt, gibt es einen eigenen Ablauf: eine einmalige Bestätigung direkt am Knoten, danach ein Aufforderung-und-Antwort-Verfahren mit Signatur. Ausdrücklich verworfen wurden zwei bequemere Wege, die beide zu schwach sind: sich darauf zu verlassen, dass eine Anfrage von der eigenen Maschine kommt, und eine Liste erlaubter Herkunftsadressen. Beides prüft die Leitung statt den Schlüssel — und die Leitung sagt nichts darüber, wer am anderen Ende sitzt.

Einordnung

Diese Erläuterung gehört zur DaWN-Dokumentation und gibt den Stand der Projektdokumentation vom September 2026 wieder.