Glossareintrag
Schlüsselzeremonie
Wallets & SicherheitDas bezeugte Verfahren hinter einem institutionellen Schlüssel, die zwei prüfbaren Aussagen und warum die Erzeugung nicht am Schreibtisch geschieht.
Definition
Eine Schlüsselzeremonie ist das skriptierte, bezeugte Verfahren, mit dem eine Organisation die Schlüssel erzeugt, die ihre wertvollsten Bestände kontrollieren werden; sie findet einmal statt und wird dokumentiert, damit später jeder sagen kann, wie der Schlüssel entstanden ist. Die Bestandteile ähneln sich über Verwahrer hinweg: ein vorab abgestimmtes Skript, vor der Nutzung geprüfte und gelöschte Hardware, ein Raum ohne Netze und persönliche Geräte, mehrere Beteiligte, die jeweils nur einen Teil beitragen oder erhalten, ein Protokoll darüber, wer anwesend war und was jeder Schritt hervorbrachte, oft dazu eine Aufzeichnung oder ein unabhängiger Beobachter. Der Zweck ist kein Geheimhaltungstheater. Er besteht darin, zwei Aussagen im Nachhinein prüfbar zu machen: dass keine einzelne Person je genug Material zur Rekonstruktion gesehen hat und dass der Schlüssel auf Geräten entstand, die niemand vorbereitet hatte. Beides ist nachträglich nicht feststellbar, wenn die Erzeugung an einem Schreibtisch geschah.
Als Nächstes
Verwandte Begriffe
Mehr in Wallets & Sicherheit
KontoübernahmeAddress Poisoning (Adressvergiftung)Anti-Phishing-CodeAPI-Schlüssel-BerechtigungenBridge-ExploitBug-Bounty-ProgrammClipboard-HijackingCold Storage (Kalte Aufbewahrung)Sammlungsfreigabe (setApprovalForAll)Krypto-PhishingVerwahrt vs. nicht verwahrt (custodial vs. non-custodial)Verwahrungsversicherung