Shamir's Secret Sharing

Klassische Anwendungsfälle sind Krypto-Wallet-Recovery-Seeds, private PGP- oder SSH-Schlüssel, Notfall-Zugangsdaten oder Firmengeheimnisse, die auf mehrere Vertrauenspersonen (z. B. Familie, Anwalt, Bankschließfach) verteilt werden sollen, ohne dass eine einzelne Person allein Zugriff auf das Original hat.

Solange mindestens so viele Teile übrig bleiben wie der festgelegte Schwellenwert, lässt sich das Geheimnis weiterhin vollständig rekonstruieren. Erst wenn mehr Teile verloren gehen, als über den Schwellenwert hinaus "Puffer" vorhanden war, ist eine Wiederherstellung nicht mehr möglich - plane die Anzahl der Teile daher mit etwas Sicherheitsmarge.

Für die reine Verteilung ja, aber bedenke: Anders als bei einer Verschlüsselung mit Passwort (siehe /tools/text-encryption) gibt es hier kein zusätzliches Passwort - wer den Schwellenwert an Teilen besitzt, erhält sofort das Original. Für zusätzlichen Schutz kannst du das Geheimnis vorher mit unserem AES-Text-Tool verschlüsseln und erst den verschlüsselten Text aufteilen.

Nein. Das Aufteilen und Zusammenführen läuft vollständig über die JavaScript-Bibliothek secrets.js-grempe direkt in deinem Browser. Weder das Geheimnis noch die erzeugten Teile verlassen dein Gerät.