Architektur
X25519 als Schlüsseleinigung
X25519 ist die Schlüsseleinigung auf derselben Kurve, auf der auch die Signaturen aufbauen: Zwei Seiten tauschen öffentliche Werte und errechnen daraus dasselbe gemeinsame Geheimnis, ohne dass dieses je übertragen wird. Die Rechnung ist so gebaut, dass jede beliebige Bytefolge ein gültiger öffentlicher Wert ist — es gibt keine Sonderfälle, die eine Umsetzung falsch behandeln könnte, und die Laufzeit hängt nicht…
X25519 ist die Schlüsseleinigung auf derselben Kurve, auf der auch die Signaturen aufbauen: Zwei Seiten tauschen öffentliche Werte und errechnen daraus dasselbe gemeinsame Geheimnis, ohne dass dieses je übertragen wird. Die Rechnung ist so gebaut, dass jede beliebige Bytefolge ein gültiger öffentlicher Wert ist — es gibt keine Sonderfälle, die eine Umsetzung falsch behandeln könnte, und die Laufzeit hängt nicht vom Schlüssel ab. In DaWN steckt X25519 in den Schlüsselumschlägen, mit denen ein Inhaltsschlüssel gezielt an einen Empfänger übergeben wird, und seit 2026 zusätzlich als klassische Hälfte des hybriden Austauschs gegen künftige Quantenrechner: Bricht das eine Verfahren, hält das andere.
Einordnung
Diese Erläuterung gehört zur Systemerklärung des DaWN-Verbunds und gibt den Stand der Projektdokumentation vom September 2026 wieder.
Quelle
Die Kurve und ihre Verwendung sind als RFC 7748 veröffentlicht: https://www.rfc-editor.org/rfc/rfc7748
X25519 als Schlüsseleinigung in drei Sätzen
X25519 ist die Schlüsseleinigung auf derselben Kurve, auf der auch die Signaturen aufbauen: Zwei Seiten tauschen öffentliche Werte und errechnen daraus dasselbe gemeinsame Geheimnis, ohne dass dieses je übertragen wird. Die Rechnung ist so gebaut, dass jede beliebige Bytefolge ein gültiger öffentlicher Wert ist — es gibt keine Sonderfälle, die eine Umsetzung falsch behandeln könnte, und die Laufzeit hängt nicht…