Seminar Reach: Anonyme Kommunikationsinfrastruktur

Inhaltsverzeichnis

• Abstract
• Zielbild und Nutzen
• Zielgruppe
• Voraussetzungen
• Lernziele
• Inhalte und Agenda
• Ergebnisse und Transfer-Artefakte

Abstract

Das Seminar vermittelt Reach als kryptographische Infrastruktur für anonyme Kommunikation in Szenarien mit Überwachungsrisiko, Beschlagnahmung von Geräten und Bedarf an sicherem Erstkontakt. Behandelt werden Threat Models, kryptographische Kernideen (inkl. oblivious retrieval Muster), Eigenschaften wie asymmetrische Forward Secrecy, sowie Self-Hosting- und Integrationsaspekte. Ziel ist ein belastbares Architekturverständnis und ein konkreter Bewertungs- und Einführungsplan.

Zielbild und Nutzen

• Strukturierte Bewertung von anonymen Kommunikationssystemen
• Entscheidungsvorlagen für Einsatz in Organisationen mit hohem Risiko
• Integrationsmuster: Onboarding, Erstkontakt, bidirektionale Kommunikation ohne Pattern-Leaks

Zielgruppe

• Security Architecture, Privacy Engineering
• Teams im Umfeld investigativer Arbeit, Whistleblowing, hochsensibler Kommunikation
• Entwicklerteams, die Privacy-Infrastruktur selbst hosten oder integrieren

Voraussetzungen

• Grundkenntnisse Kryptographie und Threat Modeling
• Erfahrung mit Self-Hosting/Operations hilfreich (nicht zwingend)

Lernziele

• Threat Models formal beschreiben: Beobachter, semi-honest Provider, Device Seizure
• Kryptographische Bausteine und deren Sicherheitsziele einordnen
• Systemarchitektur bewerten: Metadaten-Leaks, DoS, Skalierung, Operational Risk
• Einführungsplan definieren: Pilot, Policies, Monitoring, Incident-Prozesse

Inhalte und Agenda

Tag 1: Threat Model und kryptographische Kernideen

• Szenarien: Erstkontakt, laufender Dialog, Schutz der Kommunikationsmuster
• Angreifermodelle: Beobachter, Infrastrukturprovider, kompromittierte Clients
• Oblivious Retrieval Muster: Ziel, Grenzen, typische Fehlerannahmen
• Asymmetrische Forward Secrecy: Bedeutung, Schlüsselhaltung, Rotationsstrategien
• Threat Model Canvas ausfüllen

Tag 2: Architektur, Self-Hosting und Einführung

• Self-hosting Anforderungen: Rollen, Trust Boundaries, Betriebsrisiken
• Abuse- und DoS-Resilienz: Ressourcenbudgets, Rate-Limits, Monitoring ohne Metadatenleak
• Integrationsplan: Schnittstellen, Client-UX, Datenaufbewahrung, Audit- und Incident-Design
• Einführungs- und Risiko-Plan für Pilotbetrieb

Ergebnisse und Transfer-Artefakte

• Threat Model Canvas (ausgefüllt)
• Risiko- und Controls-Mapping für anonymen Kommunikationsbetrieb
• Pilot-Plan inkl. Abnahmekriterien