Was ich bei Datenschutzprotokollen immer wieder feststelle, ist: Die Standardeinstellung zählt mehr als die Option. Die Hardening-Updates von Dusk's Phoenix machen Obfuskation zum Standard für Wert-Übertragungen, statt dass Nutzer sie erst aktiv einschalten müssen. Dieser Unterschied klingt zwar prozedural, ist aber eigentlich eine Aussage darüber, wen das System schützen soll: den durchschnittlichen Nutzer – nicht nur den technisch motivierten.
Opt-in-Datenschutz führt häufig zu einer kleineren, besser identifizierbaren Gruppe von Nutzern, die ihn bewusst gewählt hat. Das kann der Vertraulichkeit entgegenwirken, die genau damit gewährleistet werden soll. Standardmäßige Obfuskation vermeidet dieses nachteilige Selektionsproblem zumindest grundsätzlich. Der zweite Punkt hier, die Kompatibilität über Upgrades hinweg, ist weniger sichtbar, aber langfristig womöglich wichtiger. Datenschutzsysteme, die während Protokoll-Upgrades brechen, können Annahmen offenlegen, die niemand beabsichtigt hatte zu teilen.
Was ich noch nicht weiß, ist, wie diese Garantien unter adversarialen Upgrade-Bedingungen standhalten – nicht unter routinemäßigen. Ich würde diese Belastbarkeit lieber durch Stresstests überprüfen lassen, statt sie nur zu dokumentieren. Ich beobachte, wie Phoenix sich durch den nächsten nicht-trivialen Upgrade-Zyklus verhält.

@Dusk #dusk $DUSK