密钥透明度与被遗忘权
2024-11-22
本文探讨了Fedi-E2EE公钥目录规范如何在提供密钥透明度和去中心化PKI的同时，不与GDPR的“被遗忘权”冲突。作者认为，密钥透明度和被遗忘权看似矛盾，但可以通过“加密粉碎”技术进行调和。加密粉碎指存储加密数据，并在收到删除请求时删除密钥而非数据本身。文章详细阐述了加密粉碎的法律依据和技术可行性，并提出了一种基于Argon2id密码KDF的明文承诺方案，以防止公钥目录服务器在解密明文时作弊。该方案利用最近的Merkle树根来增加KDF盐值的多样性，并截断结果以使盐值碰撞更有可能发生，从而提高安全性。
7