SICHERHEIT // TRUST CENTRE

Sicherheit & Vertrauen

Die gesamte Architektur auf einer Seite: Versiegelungsprozess, Knotenarchitektur, Bedrohungsmodell und Bereitstellung. Diese Seite richtet sich an technische Prüfer.

01VERSIEGELUNGSPROZESS

SEALING PROCESS

Was passiert, wenn eine Datei versiegelt wird?

Vier Schritte. Jeder ist eine eigenständige Schicht; fällt eine, bleiben die anderen stehen.

K2 · SERVER-UMSCHLAG · ML-KEM-768K1 · GERÄT · X25519 + ML-KEM-768vertrag_anlage-2.pdfWULFOS KEYDER SCHLÜSSEL BLEIBT BEI IHNENP·01P·02P·03AES-256-GCMAES-256-GCMAES-256-GCM≤ 5 MB / CHUNK · KNOTENSPEZIFISCHE SCHICHT+…9f2c → …4b07 → …e81aCEIC-BFT · NUR ANHÄNGBARMACHT JEDE MANIPULATION SICHTBAR
ABB. 01 · VERSIEGELUNGSSCHRITTESCHRITT 1/4
01

Auf dem Gerät verschlüsselt

Die Datei wird mit einem hybriden Verfahren Ende-zu-Ende verschlüsselt, bevor sie Ihr Gerät verlässt. Nur Sie halten den Schlüssel.

X25519 + ML-KEM-768WULFOS KEY
02

Der Server umhüllt sie

Der Server legt um jeden Chunk einen weiteren Umschlag, dessen Schlüssel mit ML-KEM-768 ausgehandelt werden. Dieser Schritt braucht nie Klartext; den Server erreichen nur verschlüsselte Daten.

UMSCHLAG · ML-KEM-768
03

In Chunks zerlegt, auf Knoten verteilt

Die Datei wird in Chunks von bis zu 5 MB zerlegt. Jeder Speicherknoten fügt seine eigene, einzigartige AES-256-GCM-Schicht hinzu.

CHUNK ≤ 5 MBAES-256-GCM
04

Ins Register geschrieben

Berechtigungen und Audit-Trail werden in einem kryptografisch prüfbaren, nur anhängbaren Audit-Register festgehalten. Dieses zugriffsbeschränkte Register hat nichts mit Kryptowährungen oder Tokens zu tun.

CEIC-BFTNUR ANHÄNGBAR

02VERTEIDIGUNG IN DER TIEFE

DEFENCE IN DEPTH

Echte Knoten verschwinden in der Menge.

Speicherknoten verbergen sich zwischen Scheinknoten, die sich im Netz identisch verhalten. Ein Beobachter von außen hat keinen praktikablen Weg, die echten Knoten von den Scheinknoten zu unterscheiden.

NICHT UNTERSCHEIDBAR.

K1Geräteverschlüsselung
SCHLÜSSEL: NUTZER (WULFOS KEY)
K2Server-Umschlag
KEIN KLARTEXT ERFORDERLICH
K3Knotenschicht
KNOTENSPEZIFISCHES AES-256-GCM
DRegister
CEIC-BFT · BERECHTIGUNGEN + AUDIT
VERSUCH #01 · ERGEBNIS: FALSCHVERHALTEN: IDENTISCH
ABB. 02 · KNOTENTARNUNGECHTE KNOTEN ZWISCHEN SCHEINKNOTEN

03ANNAHME: KOMPROMITTIERUNG

ASSUME BREACH

Was, wenn das Schlimmste passiert?

Wir beginnen den Entwurf bei "der Einbruch ist passiert", nicht bei "er wird nicht passieren". Sechs Szenarien, ein Ergebnis.

SN·01

Der gesamte Netzwerkverkehr wird mitgelesen.

Die Verschlüsselung beginnt auf dem Gerät; über die Leitung geht nur Chiffretext.

ERGEBNIS: CHIFFRETEXT
SN·02

Root-Zugriff auf die Server wird erlangt.

Der Serverablauf braucht nie Klartext; erbeutet wird nur Chiffretext.

ERGEBNIS: CHIFFRETEXT
SN·03

Speicherknoten und AES-Schlüssel werden gestohlen.

Darunter bleiben zwei unabhängige Schichten: der Server-Umschlag und die Geräteverschlüsselung.

ERGEBNIS: CHIFFRETEXT
SN·04

Ein berechtigter Administrator wird böswillig.

Inhaltsschlüssel werden nie an Administratorkonten ausgegeben; jeder Versuch hinterlässt eine Spur im Register.

ERGEBNIS: CHIFFRETEXT
SN·05

Eine ausgeschaltete Festplatte wird physisch gestohlen.

Kein einziges verwertbares Byte auf der Platte; die Schlüssel liegen woanders.

ERGEBNIS: CHIFFRETEXT
SN·06

Quantencomputer kommen.

Die Schlüsselaushandlung nutzt ML-KEM-768 (NIST FIPS 203), den Post-Quanten-Standard. Die Architektur ist gegen "harvest now, decrypt later"-Angriffe ausgelegt.

ERGEBNIS: CHIFFRETEXT

04VERSCHLÜSSELUNG, AUDIT & OFFENLEGUNG

ENCRYPTION, AUDIT & DISCLOSURE
T·01

Verschlüsselung und Schlüssel

Inhalte werden clientseitig verschlüsselt, die Schlüssel liegen unter Kontrolle der Institution. Der Wulfos Key ist an den Nutzer gebunden; serverseitig wird kein Inhaltsschlüssel gespeichert.

T·02

Audit-Integrität

Das Audit-Protokoll liegt in einem kryptografisch prüfbaren, nur anhängbaren Register. Dieses zugriffsbeschränkte Register hat nichts mit Kryptowährungen oder Tokens zu tun.

T·03

Post-Quanten-Implementierung

Die Schlüsselaushandlung in Geräte- und Serverschicht nutzt ML-KEM-768 (NIST FIPS 203). Die Architektur ist kryptoagil; Algorithmen lassen sich bei Bedarf austauschen.

T·04

Nachweise und Zertifizierungen

Zertifiziert nach ISO 27001, ISO 9001, ISO 22301, ISO 20000-1 und SPICE. Wir arbeiten ausgerichtet an DSGVO, NIST CSF 2.0 und NIS2.

T·05

Meldung von Schwachstellen

Wenn Sie ein Sicherheitsproblem finden, melden Sie es an security@wulfos.com. Meldungen erhalten innerhalb von 72 Stunden eine Antwort; Forschung in gutem Glauben wird nicht rechtlich verfolgt.