Netzwerk & Sicherheit

Erfahren Sie mehr über die Netzwerkarchitektur und Sicherheitsfunktionen von Mesh.

Netzwerktopologie

Mesh uses a decentralized peer-to-peer network topology. Each user connects directly to other peers or through relay servers.

┌─────────┐     ┌─────────┐
│  Peer   │────▶│  Peer   │
└─────────┘     └─────────┘
       │              │
       ▼              ▼
    ┌─────────────────────┐
    │      Relay         │
    │    (optional)       │
    └─────────────────────┘

Sicherheitsmodell

  • Ende-zu-Ende-Verschlüsselung - Alle Nachrichten werden mit dem Signal-Protokoll verschlüsselt
  • Vorwärtsgeheimhaltung - Sitzungsschlüssel werden regelmäßig rotiert
  • Perfekte Vorwärtsgeheimhaltung - Kompromittierte Schlüssel können alte Nachrichten nicht entschlüsseln
  • Keine Metadaten - Minimale Metadatensammlung

Best Practices

  1. Verwenden Sie TLS auf Ihren Relay-Servern
  2. Halten Sie Ihre Relay-Software aktuell
  3. Verwenden Sie starke Authentifizierungstokens
  4. Überwachen Sie Verbindungsprotokolle auf Anomalien
  5. Konfigurieren Sie Firewall-Regeln angemessen