Schlüssel in Umschlägen

Grosse Inhalte werden nicht für jeden Empfänger einzeln verschlüsselt. Stattdessen verschlüsselt ein einziger Inhaltsschlüssel den Inhalt, und dieser Schlüssel wandert in kleinen, für jeden Empfänger einzeln verschlossenen Umschlägen. Dafür gibt es ein standardisiertes Verfahren, das Schlüsselaustausch, Ableitung und Verschlüsselung zusammenfasst und dabei genau vorschreibt, wie die Bausteine zusammenwirken — die Klasse von Fehlern, die beim Selbstbauen entsteht, ist damit ausgeschlossen. Es ist zugleich einer der Punkte, an denen die Bevorzugung eines Baukastens ausdrücklich zurücktritt: Die im Standard vorgeschriebene Schlüsselableitung verwendet eine Hashfunktion, die im eigenen Code sonst nicht erste Wahl wäre. Diese Ausnahme steht in den Unterlagen, statt still zu passieren.

Einordnung

Diese Erläuterung gehört zur Systemerklärung des DaWN-Verbunds und gibt den Stand der Projektdokumentation vom September 2026 wieder.

Quelle

HPKE ist als RFC 9180 der Kryptografie-Forschungsgruppe der IRTF veröffentlicht: https://www.rfc-editor.org/rfc/rfc9180