Public Links erklären

[Starkteetje]

Im E2EE-Konzept haben Public Links keinen Sinn ergeben. Mit dem neuen Sicherheitsziel von PQ-Sicherheit, sind sie aber durchaus denkbar und sollten konzeptuell eingeführt werden: #24 (comment)

Von der Idee her:

Public Links bedeuten insb., dass der Server die Inhalte jedes Post-Its auf dem nun öffentlichen Board lesen kann. Dies wird wie folgt realisiert: Der Server hat eigenes Board-spezifisches Schlüsselmaterial und wird ins Board eingeladen. Nutzer mit Zugang zum Public Link erhalten Zugriff zum Board-spezifischen Schlüsselmaterial des Servers und damit zu den Inhalten des Boards. Wenn der Public Link deaktiviert wird, entspricht dies dem Workflow für "Zugriffsrechte für ein Board entziehen", wobei hier dem Server Zugriffsrechte entzogen werden.

Wir können E2EE in Aussicht stellen und dabei anmerken, dass dann Public Links nicht mehr zweckmäßig sind.