Timelock: Time-Lock-Verschlüsselung für Nachrichten und Dateien
Aktualisiert am
Time-Lock-Verschlüsselung sperrt Daten so, dass sie sich erst nach einem festgelegten Zeitpunkt entschlüsseln lassen, ohne dass jemand in der Zwischenzeit den Schlüssel verwahrt. Postdate Timelock verschlüsselt den Schlüssel für eine künftige Runde von drand, einem öffentlichen Zufallsnetzwerk, sodass sich der Link erst öffnet, wenn diese Runde veröffentlicht ist.
Teilen Sie den Link schon heute. Nachricht und Dateien bleiben bis zum gewählten Zeitpunkt verschlossen, mit einem Schlüssel, der für eine künftige Veröffentlichung verschlüsselt ist.
Verwenden Sie Timelock, wenn Ihre Öffnungszeit feststeht und die Verschlüsselung die Wartezeit erzwingen soll. Wählen Sie Basic, wenn Sie einen privaten Löschlink brauchen.
Timelock-Postdate erstellenEinmalig 3 USD. Bis zu 100 MB und ein Jahr. Kein Löschlink für den Absender.
So funktioniert Time-Lock-Verschlüsselung
Timelock nutzt drand, ein öffentliches Zufallsnetzwerk, das unabhängige Organisationen gemeinsam als League of Entropy betreiben. Alle 3 Sekunden veröffentlicht drand eine nummerierte Runde: einen Zufallswert mit Signatur.
Die Signatur jeder Runde entsteht gemeinsam. Eine Mindestzahl von Betreibern, die Schwelle, muss jeweils einen Anteil beisteuern, und kein Betreiber kann sie allein erzeugen. Ihre Anteile steuern sie bei, wenn die Zeit der Runde gekommen ist.
Timelock baut auf diesem Zeitplan auf. Ihr Browser verschlüsselt Ihre Nachricht und Ihre Dateien und verschlüsselt dann deren Schlüssel für die Runde zu Ihrer Öffnungszeit oder kurz danach. Nur die Signatur dieser Runde kann den Schlüssel entsperren, daher bleibt der Link geschlossen, bis drand sie veröffentlicht. Nicht einmal Postdate kann ihn vorzeitig öffnen.
Der Öffnungszeitpunkt wird auf die nächste geplante Veröffentlichung von drand aufgerundet. Dadurch kann der Zugriff einige Sekunden länger dauern. Sobald dieser Zufallswert verfügbar ist, kann der Browser des Empfängers den Schlüssel entsperren und den Inhalt entschlüsseln.
Wem Sie vertrauen
Timelock hängt von drand ab. Es setzt voraus, dass sich nicht so viele Betreiber, wie die Schwelle verlangt, absprechen, um eine Runde vorzeitig zu erzeugen, dass das Netzwerk weiter Runden veröffentlicht und dass die Verschlüsselung sicher bleibt. Würden sich genug Betreiber absprechen, könnten sie die Signatur einer künftigen Runde vor ihrer Zeit erzeugen. Fielen zu viele aus, würden die Runden pausieren, und die Öffnung müsste warten.
Basic hängt von der Richtlinie von Postdate ab. Postdate verwahrt den Schlüssel und gibt ihn zur gewählten Zeit frei. Sie verlassen sich auf unser Versprechen, Ihre Inhalte nicht vor der Öffnung zu lesen.
Dies schützt den Zugriff über den Link. Ein Absender kann weiterhin den Originaltext, die Originaldateien oder den Verschlüsselungsschlüssel behalten oder weitergeben. Zukünftige Quantencomputer könnten die Timelock-Verschlüsselung knacken; wir können nicht garantieren, wann dieses Risiko praktisch relevant wird.
Sperrmodus wählen
Basic
Postdate verwahrt den Schlüssel und gibt ihn zum gewählten Zeitpunkt frei. Sie verlassen sich auf unser Versprechen, den Inhalt nicht vorzeitig zu lesen.
Sie erhalten einen privaten Löschlink. Sie können ihn nutzen, bis das Postdate abläuft, auch vor der Öffnung.
Kostenlos bis 7 Tage und 1 MB. Größere Uploads oder spätere Termine kosten 3 USD.
Timelock
Zum Entsperren wird ein Zufallswert benötigt, den das unabhängige öffentliche Netzwerk drand zum festgelegten Zeitpunkt veröffentlicht. Postdate kann diese Veröffentlichung nicht vorziehen.
Sie können es weder selbst löschen noch die Öffnung vorverlegen. Wählen Sie Timelock, wenn der Veröffentlichungszeitpunkt feststeht.
3 USD pro Postdate, auch für reine Textnachrichten.
Beide Modi verschlüsseln Ihre Texte und Dateien vor dem Hochladen im Browser. Jeder mit dem Link kann sie ab dem Öffnungszeitpunkt und bis zum Ablauf öffnen. Der Schutz von Timelock setzt voraus, dass drand und die Verschlüsselung sicher bleiben.
Dateien und eine Countdown-Seite
Viele Time-Lock-Werkzeuge verschlüsseln einen kurzen Text in einem Link. Postdate sperrt auch Dateien, bis zu 10 Dateien und 100 MB, verschlüsselt in Ihrem Browser. Es stellt den verschlüsselten Inhalt und eine Countdown-Seite mit „Zum Kalender hinzufügen“ bereit, damit alle mit dem Link sehen, wann er sich öffnet.
Da Postdate die Inhalte bereitstellt, muss für die Öffnung auch Postdate erreichbar sein, und Postdate kann Inhalte wegen Missbrauchs entfernen. Der Link läuft nach dem gewählten Verfügbarkeitszeitraum ab.
Weitere Time-Lock-Tools auf Basis von drand
Mehrere Tools nutzen dasselbe Time-Lock-Verfahren von drand. Jedes verschlüsselt für eine künftige drand-Runde; sie unterscheiden sich darin, was sie annehmen und wer den Chiffretext aufbewahrt.
| Tool | Was es ist | Dateien | Wer den Chiffretext aufbewahrt | Preis | Open Source |
|---|---|---|---|---|---|
| Postdate Timelock | Was es istEin gehosteter Link mit Countdown. | DateienBis zu 10 Dateien, 100 MB. | Wer den Chiffretext aufbewahrtPostdate speichert ihn. Der Schlüssel braucht einen zukünftigen Zufallswert von drand. | PreisEinmalig 3 USD. | Open SourceNein. Der Quellcode ist nicht veröffentlicht. |
| tlock | Was es istEine Go-Bibliothek und das Kommandozeilen-Tool tle. | DateienJede Datei. | Wer den Chiffretext aufbewahrtSie. | PreisKostenlos. | Open SourceJa, Apache 2.0 oder MIT. |
| tlock-js | Was es istEine JavaScript-Bibliothek. | DateienBeliebige Daten. | Wer den Chiffretext aufbewahrtSie. | PreisKostenlos. | Open SourceJa, Apache 2.0 oder MIT. |
| Timevault | Was es istEin Browser-Tool des drand-Teams. | DateienEine Datei im Berichtsmodus. | Wer den Chiffretext aufbewahrtSie kopieren ihn. | PreisKostenlos. | Open SourceJa, Apache 2.0 oder MIT. |
| Flowvault | Was es istEine gehostete Notiz in einer Notizblock-Suite. | DateienNur Text, bis 128 KiB. | Wer den Chiffretext aufbewahrtFlowvault. | PreisKostenlos. | Open SourceJa, MIT. |
| TellYouLater | Was es istEin Link, der den Chiffretext selbst enthält. | DateienText, der in einen Link passt. | Wer den Chiffretext aufbewahrtDer Link selbst. | PreisKostenlos. | Open SourceDer Quellcode ist öffentlich, ohne Lizenzdatei. |
Auf den eigenen Seiten und in den Repositorys der einzelnen Tools geprüft am .
Vor dem Versenden
- Prüfen Sie Datum und Zeitzone. Ein bestehendes Postdate lässt sich nicht verschieben.
- Mit Basic können Sie den Link löschen und einen neuen erstellen, wenn sich Ihre Pläne ändern. Timelock hat keinen Löschlink für den Absender.
- Zum Öffnen müssen Postdate und drand verfügbar bleiben. Ein Ausfall kann den Zugriff verzögern; eine Abschaltung könnte ihn verhindern.
- Postdate kann Inhalte wegen Missbrauchs entfernen. Bei Ablauf entfällt der Zugriff über den Link, Benutzer können jedoch bereits heruntergeladene Dateien behalten.
Was es kostet
Jedes Timelock-Postdate kostet einmalig 3 USD. Das umfasst bis zu 10 Dateien und insgesamt 100 MB, einschließlich Verschlüsselung und Verpackung, sowie ein Öffnungsdatum bis zu einem Jahr im Voraus.
Wählen Sie eine Öffnungszeit, die mindestens 5 Minuten in der Zukunft liegt. Nach der Öffnung bleibt der Link wahlweise 1 Stunde, 1 Tag, 7 Tage oder 30 Tage verfügbar. Standard sind 7 Tage.
Sie können Dateien ohne Notiz anhängen. Textnotizen dürfen 10 bis 100.000 Zeichen lang sein. Sie sehen den Gesamtpreis, bevor Sie den Link erstellen.
Quellen
- Sicherheitsmodell von drand: wer drand betreibt, wie die Schwelle funktioniert und was passiert, wenn Betreiber sich absprechen oder ausfallen.
- tlock: Practical Timelock Encryption from Threshold BLS (IACR ePrint 2023/189): die Veröffentlichung hinter dem Time-Lock-Verfahren, das Postdate nutzt.
Mit eigenen Dateien ausprobieren
Stellen Sie ein Paket für Ihre Produkteinführung zusammen oder folgen Sie der Schritt-für-Schritt-Anleitung zum Teilen von Dateien. Beide zeigen, wie man einen Link teilt, bevor die Dateien geöffnet werden.
Lesen Sie mehr über die Funktionsweise von Postdate oder entdecken Sie alle Beispiele.