Aktueller Umfang der Ende-zu-Ende-Verschlüsselung

Optionale E2EE in der aktuellen privaten Vorschau

Dossira verfügt über einen optionalen Workspace-E2EE-Pfad für unterstützte Dateiinhalt-Operationen. Die aktuelle Implementierung sollte als Datei-Payload-E2EE verstanden werden, noch nicht als vollständige Room-E2EE.

Was geschützt ist

Im Store-first-Dateipfad kann ein registriertes Workspace-Mitglied E2EE verwenden für:

• Datei-Upload;
• Dateivorschau;
• Datei-Download.

Die Datei-Payload wird über einen vom Host bereitgestellten Workspace-E2EE-Adapter verschlüsselt und entschlüsselt.

Was durch diese Grenze nicht geschützt ist

Die aktuelle E2EE-Grenze umfasst nicht:

• Dateinamen;
• Ordnernamen und Ordnermetadaten;
• alle operativen Ressourcenmetadaten;
• den Mirror-backed-Dateipfad;
• externe Gastfreigabe-Flows mit gleichwertigem E2EE-Verhalten.

Das bedeutet, dass der Dienst nicht so beschrieben werden darf, als könne er Dateinamen oder alle Workspace-Metadaten nicht lesen.

Mitglieder und externe Empfänger

Der unterstützte E2EE-Pfad ist an registrierte Workspace-Mitglieder und ihre Workspace-Verschlüsselungsfähigkeit gebunden.

Eine Mitglieder-Login-Passkey und ein persönlicher oder Workspace-E2EE-Schlüssel sind unterschiedliche Themen. Eine erfolgreiche Kontoanmeldung beweist für sich genommen nicht, dass der erforderliche verschlüsselte Workspace-Schlüssel auf diesem Gerät entsperrt werden kann.

Externe Empfänger nutzen derzeit bestätigte E-Mail-PIN-Verifizierung oder einen ausdrücklich erstellten öffentlichen Freigabelink. Der Gastmodus hat noch nicht dieselbe verschlüsselte Inhaltsparität wie der Eigentümer-/Mitglieder-Flow. Ein vertraulicher Workflow sollte daher nicht als Ende-zu-Ende-verschlüsselt für externe Gäste vermarktet werden, bis dieser Pfad implementiert und getestet ist.

Operative Kompromisse

E2EE bringt echte operative Einschränkungen mit sich:

• ein Nutzer muss verschlüsselte Dateiaktionen möglicherweise mit einer Passkey entsperren;
• Mitgliedschaft und Verschlüsselungsschlüssel-Enrolment müssen abgeschlossen sein, bevor verschlüsselte Operationen funktionieren;
• das Wiederherstellungsverhalten muss für die bereitgestellte Konfiguration getestet werden;
• geräteübergreifender Schlüsselzugriff muss getestet werden, statt aus der Passkey-Anmeldung abgeleitet zu werden;
• Integrationen, die lesbaren Dateiinhalt benötigen, können nicht über eine E2EE-Grenze hinweg arbeiten, ohne dieses Sicherheitsmodell zu ändern.

Produktstatus-Aussage

Optionale Dateiinhalt-E2EE ist eine reale Grundlage in der aktuellen Anwendung. Vollständiges Verhalten für vertrauliche Rooms — einschließlich verschlüsselter Dateinamen, gleichwertiger Unterstützung externer Empfänger, verifizierter Wiederherstellung, Aktivitätshistorie und Versiegelung — bleibt unvollständig.

Öffentliche Texte müssen diese Unterscheidung bewahren.