Заложить репозиторий: философия, архитектура, модель угроз, ADR
Документы фиксируют принятые проектные решения Bare: клиент без фреймворков и сборки, Go-сервер одним бинарём, E2EE на WebCrypto, сервер-реле без истории, локальная история с экспортом/импортом, Web Push + VAPID. Кода нет — сначала документы. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01SW4ZXtKn5NjX8NH3Lhm2ND
This commit is contained in:
@@ -0,0 +1,15 @@
|
||||
# ADR-007: Симметричный ключ комнаты и rekey
|
||||
|
||||
## Контекст
|
||||
|
||||
Сообщение в комнате должны читать все участники, но не сервер. Шифровать каждое сообщение отдельно каждому участнику — квадратичный объём работы и трафика.
|
||||
|
||||
## Решение
|
||||
|
||||
У комнаты один симметричный ключ. Он раздаётся участникам зашифрованным на их публичные ключи. При любом изменении состава — rekey: новый ключ, новая раздача.
|
||||
|
||||
## Следствия
|
||||
|
||||
- Новый участник не видит сообщений до своего вступления — их и не существует нигде, кроме устройств участников.
|
||||
- Вышедший участник не читает сообщения после rekey.
|
||||
- Rekey выполняют клиенты; серверу ключи недоступны.
|
||||
Reference in New Issue
Block a user