Key rotation: migration and restore check

Open
  • Is something wrong?
#142 1 comment 0 reactions 0 assignees View on GitHub

Maintainers usually reply within 1 day

Nobody has claimed this yet.

Assessment

Difficulty
5/5
Estimated time
Over a week
Newbie friendliness
15/100
Issue type
Feature
Clarity
Mostly clear
Activity status
Active
Tech stack
cryptography, rust
Domain
cryptography, security

Research direction

The payload names no source files or tests. Start with the linked issues #141, #86 and #125 and the ROT-3 reference, then find the existing key-file and .pqkf v1 handling. This is design work: the definition of done requires a written, approved architecture and implementation plan before any code changes, and #141 should finish first. Done means that plan is approved and one reviewable PR adds an opt-in migration with a restore probe, leaves old keys in place, and supports rollback.

Written by the indexing model from the issue text.

Description

area:storage priority:P3 type:feature

Ziel und minimaler Scope

Opt-in Migration nur für nachweislich zugängliche Archive, Restore-Probe und atomarer Status; alte Schlüssel nicht löschen, Abbruch rücksetzbar.

Abhängigkeiten / bestehende Arbeiten

  • ROT-3, #86, #125
  • Reihenfolge: https://github.com/SpecterAoD/pqkeep/issues/141 vorher abschließen oder Unabhängigkeit im PR begründen.
  • Bestehende Funktionen wiederverwenden; keine doppelte Kryptografie, GUI- oder IPC-Implementierung.

Sicherheitsanforderungen

  • Least privilege, fail-closed, kein stiller unsicherer Fallback.
  • Keine Geheimnisse in Logs, Fehlern, CLI-Argumenten oder Telemetrie.
  • Neue Funktion nur opt-in, wenn sie den Angriffsraum oder Datenzustand verändert.
  • Keine Internet-/Remote-Freigabe und keine automatische Migration.

Tests / Abnahmekriterien

  • Positiv-, Negativ-, Grenzwert- und Manipulationstests für den konkreten Scope
  • Fehlende Berechtigung, Abbruch/Crash und beschädigte Eingaben sicher behandelt
  • Bestehende CLI/API, Schlüsseldateien und .pqkf v1 unverändert nutzbar; relevante v2-Entwürfe beachten
  • Plattformtests Windows/Linux, wo relevant, und CI fmt/clippy/test/audit grün
  • Dokumentation DE/EN, Bedrohungsmodell und Sicherheitsgrenzen aktualisiert

Definition of Done

  • Architektur-/Implementierungsplan vor Änderungen dokumentiert und freigegeben
  • Genau ein unabhängig reviewbarer PR; keine Vorwegnahme weiterer Schritte
  • Sicherheits- und Regressionstests nachweislich grün
  • Rollback praktisch getestet und Release-Notes ergänzt

Rollback

Alter Pfad bleibt nutzbar. Bei Fehlern Feature abschalten bzw. PR zurücknehmen, ohne bestehende Schlüssel/Archive zu verlieren. Neue Zustände atomar und versioniert schreiben; kein destruktiver Default. Bei Migrationen nur explizite Bestätigung, Backup und Restore-Probe.

Reihe: Kontrollierte Schlüsselrotation (ROT-4/4).

Dominant language
Rust
Stars
0
Forks
0
Avg merge
1h 22m
Merged PRs (30d)
72

Getting set up

First steps

  1. Read the whole issue, then the project's contributing guide.
  2. Comment on the issue to say you are picking it up — it saves two people doing the same work.
  3. Fork the repository and make your change on a branch.
  4. Open a pull request that references the issue number.

More from SpecterAoD/pqkeep

All issues in SpecterAoD/pqkeep

Similar issues

More Rust issues

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.