Extractable vs Non Extractable Keys

Ouverte
#10 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
15/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
Active
Stack technique
javascript

Piste de recherche

Start from the exported-secret example in the explainer, where raw bytes are imported into WebCrypto, and compare it with how a non-extractable CryptoKey would be handled. The issue only proposes an API and documentation, so the first step is a maintainer decision on the API shape and scope, with the MLS RFC as the reference for derived keys. Done would be an agreed proposal, not a code change.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

The exported-secret example returns raw bytes that the application imports into WebCrypto. This is flexible, but it exposes secret material to application code.

may be adding an api that returns non-extractable CryptoKey and documenting how derived keys related to group epoch/label and so on might be helpful ( however the latter is covered mostly on mls rfc too)

Langage dominant
Aucune donnée de langage
Étoiles
1
Forks
1
Métriques de merge des PR
Aucune PR mergée en 30 j

Préparer son environnement

Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de mozilla/mls-webapi-explainer

Toutes les issues de mozilla/mls-webapi-explainer

Issues similaires

Plus d'issues Cryptography

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.