CesaConn — Ready. Set. Connect.

You set the same two passwords on your devices — they never travel over the network. a_key is used only to authenticate devices; d_key is reserved for a second AES-256 layer on your data (in development), so breaking one key doesn't give an attacker the other.

Ustawiasz te same dwa hasła na swoich urządzeniach — nigdy nie wędrują przez sieć. a_key służy tylko do uwierzytelniania urządzeń; d_key jest przeznaczony do drugiej warstwy szyfrowania AES-256 Twoich danych (w przygotowaniu), więc złamanie jednego klucza nie daje napastnikowi drugiego.

Du legst auf deinen Geräten dieselben zwei Passwörter fest, und sie werden nie über das Netzwerk übertragen. a_key dient nur zur Authentifizierung der Geräte; d_key ist für eine zweite AES-256-Schicht auf deinen Daten vorgesehen (in Entwicklung), sodass ein geknackter Schlüssel einem Angreifer nicht den anderen verrät.

An eavesdropper today learns nothing about the password. The connecting device has to prove itself first, so a device without the right key gets nothing back — the connection simply ends.

Dzisiejszy podsłuchujący nie dowie się niczego o haśle. Łączące się urządzenie musi pierwsze udowodnić, że zna klucz, więc urządzenie bez właściwego klucza nic nie dostaje w odpowiedzi — połączenie po prostu się kończy.

Ein Lauscher erfährt heute nichts über das Passwort. Das verbindende Gerät muss sich zuerst beweisen, also bekommt ein Gerät ohne den richtigen Schlüssel nichts zurück: Die Verbindung endet einfach.

Each half is confirmed before the next starts, and every message is recorded in the transcript. Low-order X25519 points and invalid ML-KEM keys are rejected. An attacker would have to break both X25519 and ML-KEM — even a quantum computer only threatens the first.

Każda połowa jest potwierdzana przed następną, a każda wiadomość trafia do transkryptu. Punkty X25519 niskiego rzędu i nieprawidłowe klucze ML-KEM są odrzucane. Napastnik musiałby złamać zarówno X25519, jak i ML-KEM — nawet komputer kwantowy zagraża tylko pierwszemu.

Jede Hälfte wird bestätigt, bevor die nächste beginnt, und jede Nachricht wird im Transkript festgehalten. X25519-Punkte niedriger Ordnung und ungültige ML-KEM-Schlüssel werden abgelehnt. Ein Angreifer müsste sowohl X25519 als auch ML-KEM knacken, und selbst ein Quantencomputer bedroht nur das Erste.

key1 ties the key exchange to SPAKE2, so an attacker who only relays SPAKE2 messages can't derive the PSK. If any message was swapped in transit, the transcripts differ and everything downstream fails closed.

key1 wiąże wymianę kluczy z SPAKE2, więc napastnik, który tylko przekazuje wiadomości SPAKE2, nie wyprowadzi PSK. Jeśli jakakolwiek wiadomość została podmieniona po drodze, transkrypty się różnią i wszystko dalej kończy się bezpiecznym błędem.

key1 bindet den Schlüsselaustausch an SPAKE2, sodass ein Angreifer, der nur SPAKE2-Nachrichten weiterleitet, den PSK nicht ableiten kann. Wurde unterwegs eine Nachricht ausgetauscht, unterscheiden sich die Transkripte, und alles Weitere schlägt sicher fehl.

Noise_XXpsk3_25519_ChaChaPoly_BLAKE2s. Both devices send their long-term identity keys encrypted, so an observer can't tell which devices are talking. From here, every message is encrypted and authenticated.

Noise_XXpsk3_25519_ChaChaPoly_BLAKE2s. Oba urządzenia wysyłają swoje długoterminowe klucze tożsamości zaszyfrowane, więc obserwator nie wie, które urządzenia rozmawiają. Od tej chwili każda wiadomość jest szyfrowana i uwierzytelniana.

Noise_XXpsk3_25519_ChaChaPoly_BLAKE2s. Beide Geräte senden ihre langfristigen Identitätsschlüssel verschlüsselt, sodass ein Beobachter nicht erkennen kann, welche Geräte miteinander sprechen. Ab hier ist jede Nachricht verschlüsselt und authentifiziert.

The handshake hash is unique to this connection and identical on both sides, so a valid signature proves the device took part in this exact handshake and can't be replayed. Known devices are recognized by their identity key and must pass this check every time.

Hash handshake'u jest unikalny dla tego połączenia i identyczny po obu stronach, więc poprawny podpis dowodzi, że urządzenie brało udział w tym konkretnym handshake'u i nie da się go odtworzyć. Znane urządzenia są rozpoznawane po kluczu tożsamości i muszą przejść tę weryfikację za każdym razem.

Der Handshake-Hash ist für diese Verbindung einzigartig und auf beiden Seiten identisch. Eine gültige Signatur beweist also, dass das Gerät an genau diesem Handshake teilgenommen hat, und kann nicht wiederverwendet werden. Bekannte Geräte werden an ihrem Identitätsschlüssel erkannt und müssen diese Prüfung jedes Mal bestehen.

You compare the words on both screens and confirm within 60 seconds. A mismatch means someone tampered with the exchange — reject the connection. For a new device, the signature check from the previous step runs right after this confirmation; only then is the device saved. From then on it is remembered by its two public keys and reconnects without asking again.

Porównujesz słowa na obu ekranach i potwierdzasz w ciągu 60 sekund. Niezgodność oznacza ingerencję w wymianę — odrzuć połączenie. W przypadku nowego urządzenia weryfikacja podpisów z poprzedniego kroku odbywa się zaraz po tym potwierdzeniu; dopiero wtedy urządzenie jest zapisywane. Od tej chwili jest rozpoznawane po swoich dwóch kluczach publicznych i łączy się ponownie bez pytania.

Du vergleichst die Wörter auf beiden Bildschirmen und bestätigst innerhalb von 60 Sekunden. Stimmen sie nicht überein, hat jemand den Austausch manipuliert: Lehne die Verbindung ab. Bei einem neuen Gerät läuft die Signaturprüfung aus dem vorigen Schritt direkt nach dieser Bestätigung; erst dann wird das Gerät gespeichert. Danach wird es an seinen zwei öffentlichen Schlüsseln erkannt und verbindet sich ohne erneute Nachfrage.