RDietermann/rustification-server
1
1
Fork 0
Code Issues 10 Pull Requests Actions Packages Projects Releases Wiki Activity

E2EE-Effort charten #9

New Issue
Open
opened 2026-08-14 17:10:42 +00:00 by RDietermann · 0 comments
RDietermann commented 2026-08-14 17:10:42 +00:00
Owner
Copy Link

Der groesste offene Brocken und das Kernversprechen des Produkts: der Serverbetreiber gilt als Angreifer.

Die Realtime-Map hat vier bindende Zusagen hinterlassen, die dort eingeloest werden muessen:

  1. Blob-Feldliste — messages.content, attachments.filename, attachments.mime_type, reactions.emoji (Letzteres deterministisch, damit der UNIQUE-Constraint weiter greift).
  2. DTLS-Fingerprint-Naht — sicheres Voice haengt daran. Ohne Identitaetsschluessel kann der Signaling-Server Fingerprints tauschen (RFC 8827), und der spezifizierte Gegenmechanismus ist in keiner Ziel-Engine implementiert.
  3. SecretStore-Implementierung — bewusst hierher verschoben, weil dasselbe Problem fuer Geraeteschluessel gilt, nur unwiederbringlich statt ablaufend.
  4. voice_rooms.name — nutzererzeugter Inhalt, aber ein neues Workspace-Mitglied muss die Raumliste lesen koennen, ohne vorher Schluesselmaterial zu haben.

Multi-Device (Desktop und Mobile parallel) ist gefordert und ist der teuerste Teil.

Hintergrund: docs/realtime/map.md, Abschnitt Out of scope

Der groesste offene Brocken und das Kernversprechen des Produkts: der Serverbetreiber gilt als Angreifer. Die Realtime-Map hat vier bindende Zusagen hinterlassen, die dort eingeloest werden muessen: 1. **Blob-Feldliste** — `messages.content`, `attachments.filename`, `attachments.mime_type`, `reactions.emoji` (Letzteres deterministisch, damit der `UNIQUE`-Constraint weiter greift). 2. **DTLS-Fingerprint-Naht** — sicheres Voice haengt daran. Ohne Identitaetsschluessel kann der Signaling-Server Fingerprints tauschen (RFC 8827), und der spezifizierte Gegenmechanismus ist in keiner Ziel-Engine implementiert. 3. **`SecretStore`-Implementierung** — bewusst hierher verschoben, weil dasselbe Problem fuer Geraeteschluessel gilt, nur unwiederbringlich statt ablaufend. 4. **`voice_rooms.name`** — nutzererzeugter Inhalt, aber ein neues Workspace-Mitglied muss die Raumliste lesen koennen, ohne vorher Schluesselmaterial zu haben. Multi-Device (Desktop und Mobile parallel) ist gefordert und ist der teuerste Teil. Hintergrund: `docs/realtime/map.md`, Abschnitt *Out of scope*
RDietermann added the effort label 2026-08-14 17:10:42 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
auth
Anmeldung und Token
 blocker
Blockiert andere Arbeit
 chore
Wartung
 effort
Eigenes Vorhaben, kein Einzelticket
 fog
Bewusst vertagt, noch nicht scharf genug
 mobile
Android und iOS
 realtime
Realtime-Layer: Cursor, Events, WebSocket
 security
Sicherheitsrelevant
 ui
Oberflaeche
No Label effort
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
RDietermann
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: RDietermann/rustification-server#9
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?