Forward Secrecy begrenzt den rückwirkenden Schaden eines kompromittierten Langzeitschlüssels. Sie entsteht durch geeignete, regelmäßig erneuerte ephemere Schlüssel und nicht durch das bloße Löschen alter Nachrichten.
Für Gruppen sind Mitgliederwechsel und Epochen besonders relevant. Prüfbar wird die Eigenschaft erst durch Protokollbeschreibung, Testvektoren und eine Implementierung, die alte Schlüssel tatsächlich entfernt.
Drei Prüfungsfragen
- 01Werden Sitzungsschlüssel regelmäßig erneuert?
- 02Werden alte Schlüssel sicher entfernt?
- 03Ist das Verhalten bei Gruppenänderungen dokumentiert?