Blog
Notizen aus dem Vault.
Kryptografie, Architektur und die Engineering-Entscheidungen hinter StenVault. Post-quantum KEMs, zero-knowledge Authentifizierung, Dateiformate und gelegentlich eine Anekdote aus dem Maschinenraum.
post-quantum
Nicht jedes post-quantum ist gleich: das Kleingedruckte zu Internxts Kyber-512
Internxt liefert Kyber-512 aus — NIST Level 1, und für sich allein. Warum StenVault Dateien mit ML-KEM-768 versiegelt, Level 3, und stets hybrid.
5 Min. Lesezeit
post-quantumcvef
Jetzt ernten, später entschlüsseln: der Angriff, der noch nicht stattgefunden hat
Gegner speichern heute verschlüsselte Daten, um sie an dem Tag zu brechen, an dem Quantencomputer kommen. Hier ist, warum das verändert, was „sicher“ bedeutet.
6 Min. Lesezeit
CVEF v1.4: den v1.3-Downgrade-Angriff überstehen
Warum CVEF v1.3 für einen Signatur-Downgrade anfällig war und wie v1.4 die Version der Hülle in die AAD bindet, um ihn zu schließen.
7 Min. Lesezeit