Verschlüsselte Satellitenverbindungen, ausgelegt gegen Abhören.

Eine Kommunikation ist nur so sicher wie ihre schwächste physische Fläche. NeoSat geht von dieser Tatsache aus und arbeitet nach außen.

Diese Domäne ist Satellitentelekommunikation für Umgebungen, in denen eine Verbindung nicht abgehört, verschlechtert oder still beobachtet werden darf: geschäftskritische Operationen und Sicherheitskräfte. Ich möchte präzise sein, was das bedeutet und was nicht. Dies ist die Ingenieurskunst widerstandsfähiger, vertraulicher Kommunikationskanäle über Satellit — Nachrichten sicher zu bewegen. Es ist keine Waffenentwicklung, und nichts auf dieser Seite sollte so gelesen werden.

Die interessante Bedingung ist, dass konventionelle Verschlüsselung annimmt, der Transport darunter sei lediglich nicht vertrauenswürdig, nicht aktiv auf der physischen Schicht sondiert. Für die Kontexte, für die NeoSat gebaut ist, ist diese Annahme zu großzügig. Daher umspannt die Arbeit den gesamten Stapel zugleich: die Hochfrequenz- und Satellitenhardware, die Werkstoffe, die sie abschirmen und isolieren, die Kryptographie, die die Nutzlast schützt, und eine Architektur, in der Sicherheit die erste Bedingung statt das letzte Feature ist.

Was folgt, beschreibt dieses System im Prinzip. Spezifische Kennungen, Parameter, Algorithmen und Fertigungsmethoden werden bewusst weggelassen. Sie werden als proprietär zurückgehalten, und sie offenzulegen würde den Zweck, sie zu bauen, zunichtemachen.

NeoSat ist der klarste Fall, den ich von Arbeit habe, die keine einzelne Disziplin allein hervorbringen könnte. Die Funk- und Satellitentechnik legt die Verbindung fest; die Werkstofftechnik schirmt und isoliert sie; die angewandte Kryptographie schützt die Nutzlast; und eine Sicherheit-zuerst-Architektur entscheidet, wie alle drei zusammenpassen, ohne eine ausnutzbare Naht zu hinterlassen.

Diese vier zusammenzuhalten ist der Punkt. Ein Kryptograph, der eine Spezifikation an ein Hardwareteam übergibt, das ein Gehäuse an eine Werkstofffabrik übergibt, verlieren an jeder Grenze Information — und die Grenzen sind genau dort, wo ein abhörresistentes System zu scheitern neigt. Das gesamte Konzept in einem Kopf zu halten, ist der Weg, wie die Nähte sich schließen.

Eine abschließende Anmerkung, klar formuliert. Alles oben ist bewusst abstrakt. Es gibt keine realen Kennungen, keine Behördennamen, keine operativen Einzelheiten und kein Umsetzungsdetail — durch Design, nicht durch Auslassung.

Die Verschlüsselungsalgorithmen, die kristallbasierte Schlüsselgenerierung, die Gehäusegeometrie und die Werkstoffgüteklassen sowie die Isolationsschnittstellen werden als proprietär zurückgehalten. NeoSat ist hauptsächlich auf US-Sicherheitsanwendungen ausgerichtet, und Tests und Erprobungen werden vorbereitet. Wenn Ihre Arbeit dieses Maß an Vertraulichkeit in einer Satellitenverbindung erfordert, kann das Gespräch unter den angemessenen Bedingungen in die Tiefe gehen.

Eine Verbindung, die nicht ausfallen darf, kann nicht von einem einzigen Pfad abhängen. Die Orbitgeometrie ist Teil des Sicherheitsarguments, nicht nur der Abdeckungskarte.

Die drei Konstellationen, die ich betreibe, sitzen in unterschiedlichen Teilen des Himmels und verhalten sich deshalb unterschiedlich. Ein quervernetztes Niedrigorbit-Mesh routet zwischen Satelliten und erreicht fast überall mit geringer Latenz; eine Bent-Pipe-Anordnung hält den Pfad über einer Region einfach; ein geostationärer Footprint hält eine feste Sicht und erhält den Durchsatz aufrecht. Keine davon ist strikt besser — jede ist die richtige Antwort auf eine andere Mission.

Die Anbieter als austauschbare Transporte zu behandeln, pro Mission statt aus Gewohnheit gewählt, bedeutet, dass ein verschlechterter oder umkämpfter Pfad eine Ausfallumschaltung statt ein Ausfall ist. Der Punkt unten ist konzeptionell. Er zeigt, wie die Orbits zusammenhängen, nicht wie eine bestimmte Verbindung bereitgestellt wird, und es werden keine realen Parameter gezeigt.

Die Werkstoffseite von NeoSat ist dort, wo der größte Teil der Abstraktion lebt, weil dort das nützlichste Detail auch das sensibelste wäre. Was ich nennen kann, ist allgemein und vertretbar: jeder Leiter, der ein Signal führt, strahlt auch ab, und jedes Gehäuse, das nicht bewusst konstruiert ist, lässt sowohl seine eigenen Felder austreten als auch externe eindringen. Ein System, das Abhören widerstehen soll, muss das als Ausgangsbedingung behandeln.

Die drei Ansichten unten beschreiben die Argumentation im Prinzip — warum die physische Schicht wichtig ist, wie Werkstoffe für das gewählt werden, was sie gut können, und warum das Entfernen des Drahts den Abgriff entfernt. Keine Geometrie, Güteklassen, Behandlungen oder Schnittstellen erscheinen irgendwo.

Es lohnt sich, es klar neu zu formulieren, denn es ist der Teil, der am leichtesten verloren geht. NeoSat ist keine Chiffre mit angeschraubter Antenne, noch ein Gehäuse mit Software darin. Es ist die bewusste Konvergenz von Hochfrequenztechnik, Werkstoffen, angewandter Kryptographie und einer Sicherheit-zuerst-Architektur — in einer einzigen Designabsicht gehalten, sodass die Nähte zwischen ihnen nicht der Ort sind, an dem das System scheitert.

Jede Disziplin erledigt eine bestimmte Aufgabe, und der Wert liegt darin, wie sie einander verstärken. Ich halte die Beschreibungen aus demselben Grund durchweg abstrakt: die Methoden und Kennungen werden als proprietär zurückgehalten, und die Konvergenz ist genau das, was am nützlichsten offenzulegen und am schädlichsten zu veröffentlichen wäre.