Podcast Kryptographie: Juggerknaut Schlüssel Keys (deutsch, Juggerli Keys, Zero Knowledge)

Juggerknaut Keys: Schlüssel, die nicht übertragen werden müssen Juggerknaut Keys (kurz: JKK) sind ein innovatives Verschlüsselungskonzept, das im Smoke Crypto Messenger für Android implementiert ist. Sie basieren auf dem Prinzip der Derivativen Kryptographie, bei der Schlüssel nicht über das Internet übertragen werden müssen, sondern von beiden Kommunikationspartnern mithilfe eines Zero-Knowledge-Proofs abgeleitet werden. Konkret bedeutet das: ● Alice und Bob geben jeweils auf ihrer Seite eine geheime Phrase oder Zeichenkette ein, die nicht über das Internet geteilt wird. Vgl. dazu auch das Socialist Millionaire Protocol, das manuelle Vorgäge erfodert. Die Juggerknaut Keys automatiseren nun die augf beiden Seiten abgeleiteteten Schlüssel, die nicht mehr übertragen werden. ● Mithilfe des Juggerknaut PAKE Protokolls (kurz: J-PAKE), einem mathematischen Zero-Knowledge-Proof, berechnen beide Seiten den Juggerknaut Key und überprüfen, ob sie über den gleichen Schlüssel verfügen. ● J-PAKE ähnelt im Prozess einem "Jonglieren" mit Informationen zwischen den beiden Seiten, daher der Name "Juggerknaut", der für eine unaufhaltsame Kraft steht, die sich durch nichts stoppen lässt. ● Da die Schlüssel nicht übertragen werden, können sie auch nicht von Dritten abgefangen werden, was die Sicherheit der Kommunikation erheblich erhöht. ● Juggerknaut Keys stellen somit eine sichere und komfortable Alternative zu herkömmlichen Methoden mit Schlüsselübertragung dar. Zusammenfassend lässt sich sagen: Juggerknaut Keys sind ein Beispiel für die Transformation der Kryptographie, bei der mathematische Methoden eingesetzt werden, um die Schlüsselübertragung über unsichere Kanäle zu vermeiden. Dieses Konzept erhöht die Sicherheit und den Komfort für die Nutzer und ebnet den Weg für eine neue Ära der sicheren Kommunikation. Juggerli-Schlüssel: Eine Weiterentwicklung der Juggerknaut-Schlüssel Juggerli-Schlüssel sind eine konzeptionelle Weiterentwicklung der Juggerknaut-Schlüssel, die vom Entwickler Textbrowser des Smoke Messengers vorgeschlagen wurden. Sie basieren auf dem gleichen Prinzip der ableitenden Kryptographie und verwenden das J-PAKE-Protokoll, um Schlüssel ohne Übertragung über das Internet zu erzeugen. Der Unterschied zu den Juggerknaut-Schlüsseln liegt in der Integration eines XOR-verknüpften öffentlichen Schlüssels. Dieser Ansatz ermöglicht einen automatisierten und nicht-interaktiven Zero-Knowledge-Beweis, der die Sicherheit und den Komfort der Kommunikation nochmals erhöht. Funktionsweise der Juggerli-Schlüssel: ● Öffentliche Schlüssel sind bekannt und können mithilfe der XOR-Operation in ein Passwort umgewandelt werden. ● Dieses Passwort dient als Eingabe für das J-PAKE-Protokoll, das auf beiden Seiten den Juggerli-Schlüssel berechnet. ● Der Prozess läuft interaktionsfrei ab, da die Auswahl des Passworts aus dem vorherigen Chatverlauf erfolgt und für Dritte nicht erkennbar ist. Vorteile der Juggerli-Schlüssel: ● Erhöhte Sicherheit: Durch den Wegfall der Schlüsselübertragung wird das Risiko eines Abfangens minimiert. ● Verbesserter Komfort: Die automatisierte und nicht-interaktive Schlüsselerzeugung macht die Nutzung der Verschlüsselung benutzerfreundlicher. ● Innovative Anwendung: Die Kombination von XOR-Operationen und J-PAKE eröffnet neue Möglichkeiten für die Entwicklung sicherer Kommunikationsprotokolle. Zusammenhang mit IFCC und Marble-Calling: Juggerli-Schlüssel sind eng mit dem Konzept des Interaction-Free Cryptographic Calling (IFCC) verwandt, das die Erneuerung der Ende-zu-Ende-Verschlüsselung ohne menschliche Interaktion ermöglicht. Marble-Calling ist ein konkreter Vorschlag für die Umsetzung von IFCC im Chat, bei dem ein Wort oder Satzteil aus dem Chatverlauf als Passwort für die Schlüsselerzeugung dient. Juggerli-Schlüssel könnten in diesem Kontext eingesetzt werden, um die Schlüsselerzeugung noch sicherer und komfortabler zu gestalten. Implementierungsstand: Während Juggerknaut-Schlüssel in Smoke implemeniert sind, ist mit heutigem Stand unklar, ob die weiterentwickelte Methode der Juggerli-Schlüssel bereits im Smoke Messenger implementiert sind oder ob es sich lediglich um einen konzeptionellen Vorschlag aus der Entwicklungs-Diskussion handelt. Entwickler mögen es im Code nachsehen. Fazit: Juggerli-Schlüssel stellen eine vielversprechende Weiterentwicklung der Juggerknaut-Schlüssel dar und könnten die Sicherheit und den Komfort von Messengern wie Smoke nochmals verbessern. Die Kombination von XOR-verknüpften öffentlichen Schlüsseln und dem J-PAKE-Protokoll ermöglicht eine interaktionsfreie und automatisierte Schlüsselerzeugung, die neue Maßstäbe für die sichere Kommunikation setzt. https://youtu.be/2yqAPm_0QCM