News · Sicherheit bei Blackbear

Wie Teilen verschlossen bleibt

Beim Teilen geben die meisten Produkte die Verschlüsselung stillschweigend auf. Sobald zwei Menschen dasselbe Dokument brauchen, ist der bequeme Weg, es auf dem Server zu entschlüsseln und das Ganze Funktion zu nennen. Diesen bequemen Weg sind wir nicht gegangen.

Blackbear teilt Dateien, Ordner und Live-Bearbeitungen, ohne uns die Schlüssel zu geben. So funktioniert es unter der Haube.

Berechtigungen sind ein signiertes Dokument

Jeder geteilte Bereich wird von einem Berechtigungsschema geregelt: einem kleinen Richtliniendokument, das jedes Mitglied nennt und festhält, was es darf. Das Gerät der Eigentümerin oder des Eigentümers signiert es. Jede neue Version verkettet sich mit dem Hash der vorherigen und zählt einen Epochenzähler hoch.

Hat dein Gerät einmal eine Version eines Bereichs gesehen, lehnt es alles Ältere ab: Version acht wird nie durch Version sieben ersetzt. Ein brandneues Gerät hat keinen Verlauf zum Vergleichen und beginnt mit dem, was ihm zuerst geliefert wird; ab diesem ersten Blick hält die Sperrklinke. Der Server verteilt die Richtlinie. Er kann sie nicht verfassen, und er kann sie für kein Gerät mit Verlauf zurückdrehen.

Ein Schlüssel, für jede Person versiegelt

Ein geteilter Bereich hat einen Inhaltsschlüssel. Niemand verschickt ihn offen. Er wird für jedes Mitglied einzeln mit dessen öffentlichem Schlüssel versiegelt, und der Server speichert diese versiegelten Kopien. Er kann jede einzelne aufbewahren und keine davon öffnen.

Rollen, die sich nicht fälschen lassen

Lesen, Kommentieren, Bearbeiten, Moderieren, Eigentümerschaft. Jede vergebene Rolle trägt eine Signatur der Person, die sie vergeben hat. Eine geänderte Zeile in einer Datenbank befördert niemanden.

Entzug heißt neuer Schlüssel

Wer jemanden entfernt, schaltet die Epoche weiter: Der Inhaltsschlüssel wird ausgetauscht und für alle Verbleibenden neu versiegelt. Alles, was ab diesem Moment geteilt wird, bleibt für die Person, die gegangen ist, im Dunkeln.

Zur Ehrlichkeit gehört die andere Hälfte: Was jemand bereits synchronisiert hat, war bereits bei dieser Person. Kein Protokoll kann in ein Gerät greifen und Daten zurückholen. Wer behauptet, der eigene Zugriffsentzug könne das, will dir etwas verkaufen.

Live-Bearbeitung ist weitergeleiteter Geheimtext

Bei der Zusammenarbeit in Echtzeit fließen verschlüsselte CRDT-Updates durch den Server. Er sieht die Fingerabdrücke der Mitglieder, die Schlüsselepochen und die Größen. Er bringt den Strom in eine Reihenfolge und verteilt ihn. Die Wörter, die unter dem Cursor der Person erscheinen, mit der du schreibst, werden auf deren Gerät geöffnet, nicht auf unserem.

Urheberschaft ist signiert

Deine Aktionen werden mit deinem Profilschlüssel signiert. Pax signiert mit einem eigenen. Was du geschrieben hast und was dein Assistent geschrieben hat, bleibt kryptografisch unterscheidbar, ohne dass du etwas einstellen musst.

Deine Menschen zahlen nichts

Teilen setzt nicht voraus, dass die andere Seite bezahlt. Das Versiegeln von Inhalten funktioniert für jedes Mitglied gleich, ob kostenlos oder zahlend. Und kostenlose Gäste sind in Bereichen, die zahlende Gastgeber bereitstellen, voll dabei: Sie schreiben Nachrichten, bearbeiten mit, nehmen an Anrufen teil, nach denselben Zugriffsregeln wie alle anderen. Die Regel darunter ist einfach: Jede weitergeleitete Verbindung muss mindestens einen Gastgeber einschließen, und wenn der Server das nicht nachweisen kann, lehnt er ab.

Das war die Serie. Deine Inhalte werden auf deinem Gerät versiegelt, bevor sie reisen. Unsere Server führen eine kurze, veröffentlichte Aufstellung der Metadaten. Und Teilen erweitert das Siegel, statt es zu brechen.