Shamir Secret Sharing (SSS)
Eine Browser-Implementierung von Adi Shamirs Secret-Sharing-Verfahren von 1979. Wählen Sie, wie viele Anteile erzeugt werden (N bis zu 255) und wie viele zur Rekonstruktion nötig sind (K, der Schwellwert). Verteilen Sie die Anteile auf Personen, Geräte oder Schließfächer. Solange K davon überleben, lässt sich das Geheimnis wiederherstellen; mit weniger als K ist das Geheimnis mathematisch nicht von Zufall zu unterscheiden.
Anleitung
2-of-3 persönlich, 3-of-5 Team.
Master-Passwort, Seed-Phrase.
Auf verschiedene Personen, Orte, Geräte.
K Anteile sammeln und kombinieren.
Teilen Sie ein Master-Passwort oder eine Seed-Phrase in N Stücke — beliebige K davon stellen es wieder her, weniger geben nichts preis
Was Shamir Secret Sharing tut
- Informationstheoretische Sicherheit: mit weniger als K Anteilen lernt ein Angreifer NICHTS über das Geheimnis.
- Jeder Anteil trägt einen kleinen Header (Version, Schwellwert, Satz-ID) plus einen 4-Byte-Integritäts-Tag, sodass Kombinieren eine korrekte Wiederherstellung verifizieren und nicht zusammenpassende oder unzureichende Anteile klar kennzeichnen kann.
- Verwendet das byte-weise Standardverfahren über GF(2⁸) — dieselbe Algebra wie AES.
- Verteilen Sie Anteile auf Personen, Geräte und geografische Standorte.
- Diese Implementierung fügt keine Passwort-Schicht hinzu — die Anteile SIND der Schutz.
Funktionen
Häufige Fragen
Wie unterscheidet sich das vom Verschlüsseln und Verteilen des Schlüssels an alle?
Verschlüsselung teilt das Geheimnis in Chiffretext + Schlüssel — wer beides hat, hat vollen Zugriff. Shamir teilt das Geheimnis direkt in N Stücke; Sie brauchen K davon, und K−1 Anteile geben mathematisch NICHTS preis (nicht nur rechnerisch).
Welches (K, N) ist gut?
2-of-3 ist die populäre Standardwahl für Einzelpersonen (zwei Orte, Sie, Partner, Anwalt). 3-of-5 für kleine Teams. Höheres K reduziert das Kompromittierungs-Risiko; höheres N verbessert die Überlebensfähigkeit gegen Verlust.
Kann ich der Implementierung vertrauen?
Sie nutzt das standardmäßige byte-weise Shamir-Verfahren über GF(2⁸) — dieselbe Konstruktion, die Hashicorp Vault, Trezor SLIP-0039 (BIP-39-Sharded-Backups) und die meisten anderen produktiven SSS-Implementierungen verwenden. Splitten und Kombinieren laufen in Ihrem Browser über die Web Crypto API.
Was, wenn ein Anteil verloren geht?
Solange mindestens K Anteile verbleiben, kann das Geheimnis wiederhergestellt werden. Verteilen Sie N > K, um Redundanz hinzuzufügen — ein 3-aus-5-Schema überlebt den Verlust von 2 Anteilen.
Was, wenn ein Anteil an einen Angreifer leakt?
Wenn weniger als K leaken, ist Ihr Geheimnis weiterhin sicher. Sie sollten das Geheimnis rotieren und neue Anteile verteilen; die alten können nichts mehr wiederherstellen, weil das zugrunde liegende Geheimnis sich geändert hat.
Welches Anteilsformat wird verwendet?
Die zugrunde liegende Mathematik ist das kanonische byte-weise Verfahren über GF(2⁸) mit dem Standard-Reduktions-Polynom 0x11b. Jeder Anteil ist in einen kleinen, selbstbeschreibenden Container verpackt (Version, Schwellwert, Satz-ID und ein Integritäts-Tag), sodass das Tool die Wiederherstellung verifizieren und nicht zusammenpassende Anteile erkennen kann — stellen Sie die Anteile mit diesem Tool wieder her, nicht mit einer rohen GF(256)-Bibliothek.
