Realmente curioso cuál es la recomendación para mantener seguros los DM de usuario / DM de grupo para las partes. He estado leyendo sobre AES-256-GCM y ECDH para construir.
Por lo que entiendo,
cada usuario genera sus claves (públicas y privadas)
cuando es necesario que ocurra una interacción, ambas partes deben calcular una clave compartida utilizando las claves públicas de cada uno.
ahora Alice, usará la clave compartida para crear un cifrado del mensaje que quiere enviar a Bob
el cifrado en sí se guarda en la base de datos
Bob también usará esa clave compartida para descifrar ese cifrado y leer el mensaje de Alice.
repetir
Hay otras partes de esto, como la autenticación (etiqueta de autenticación), pero esas se explican por sí mismas.
La clave compartida puede permanecer en el dominio privado de cada usuario, pero cada usuario deberá recuperar la clave pública de los demás para crear esa clave compartida. ¿Almacenar la clave pública de cada usuario en la base de datos parece inseguro?
Imagine mensajes directos al estilo de Twitter/mensajes directos grupales pero E2EE, manteniendo los mensajes seguros en la base de datos, autenticados e inmutables.
¡Alguna entrada sería útil!