Tým, v němž působí Trevor Perrin, spolutvůrce protokolu Signal, spolu s výzkumníky z Harvardu a Microsoft Research, zveřejnil preview open-source frameworku Encrypted Spaces. Ten nabízí vývojářům kryptografické stavební bloky pro aplikace s funkcemi podobnými Slacku, Discordu nebo Google Docs, ale bez toho, aby server musel znát obsah v nezašifrované podobě .

Jak funguje „šifrovaný prostor“

Encrypted Spaces se nesnaží pouze dodatečně přidat šifrování do tradičního modelu. Mění samotný způsob, jakým je spolupráce postavena. Základem je šifrovaný prostor – trvalé sdílené úložiště, do něhož může více uživatelů číst i zapisovat, zatímco data zůstávají pro server neprůhledná.

Šifrovací klíče mají zařízení uživatelů a právě na nich se také lokálně provádějí změny. Server slouží především jako prostředník: přeposílá zašifrované bloky dat a udržuje protokol změn pouze pro přidávání (append-only changelog), v němž je zaznamenána historie jednotlivých úprav .

Každé zařízení se tak může synchronizovat samostatně a z historie znovu sestavit stejný aktuální stav pracovního prostoru. Odpadá tím tradiční model, v němž je server jediným zdrojem pravdy a pro správné fungování spolupráce potřebuje vidět data v otevřené podobě – například jako u online dokumentů.

Server data nevidí, přesto musí dokazovat, že jedná správně

Samotná nemožnost dešifrovat historii ale nestačí. Připojená zařízení zároveň potřebují ověřit, že server žádné změny nezamlčel ani do protokolu nepřidal neoprávněnou úpravu.

Encrypted Spaces k tomu využívá zero-knowledge důkazy. Ty matematicky prokazují, že záznam obsahuje všechny oprávněné změny a žádné nepovolené zásahy, aniž by server musel odhalit samotný obsah .

Takzvaná vlastnost „roll-up“ navíc umožňuje vytvořit jeden kompaktní důkaz, že současný stav pracovního prostoru odpovídá celé historii změn. Zařízení tak nemusí pokaždé přenášet každý jednotlivý záznam. Výsledkem má být konzistentní a ověřitelná spolupráce, při níž server data pouze zprostředkovává, ale nečte je.

Co z toho budou mít vývojáři

Encrypted Spaces není nový konkurent Slacku ani aplikace, kterou si uživatelé jednoduše stáhnou. Jde o open-source infrastrukturu a knihovny, na jejichž základě mohou vzniknout vlastní produkty.

Framework nabízí známé datové abstrakce, například tabulky, seznamy nebo textová pole. Vývojářům má tak umožnit přidat end-to-end šifrování, aniž by museli sami navrhovat kryptografické mechanismy. Knihovny se postarají o správu klíčů, řízení přístupu, změny členství, šifrování i řešení konfliktů při souběžných úpravách .

Ambice projektu je podobná jako u Signalu v oblasti zpráv: nabídnout hotové bezpečnostní základy, tentokrát však pro bohatší prostředí týmového softwaru. Potenciálními uživateli jsou startupy, open-source komunity i podnikové týmy .

Proč přichází právě teď

Preview Encrypted Spaces se objevuje v době, kdy se z ochrany dat stává praktický požadavek, nikoli jen ideál pro odborníky na bezpečnost.

• Debaty o dohledu a zadních vrátkách: Státní dohled se rozšiřuje a opakované návrhy na povinná zadní vrátka v šifrování zvyšují obavy firem z architektur, které lze přinutit k vydání nezašifrovaných dat. Pokud server klíče nemá, přesouvá se část tohoto rizika mimo jeho dosah .
• Dražší následky útoků: Spolupracovní platformy obsahují firemní dokumenty, komunikaci i citlivé provozní informace, a proto se stávají atraktivním cílem ransomwaru a krádeží dat. Organizace ve zdravotnictví, financích nebo právních službách dlouhodobě hledají řešení, která nespojí pohodlné funkce s příliš velkým rizikem při napadení serveru .
• Přísnější ochrana osobních údajů: Důslednější vymáhání evropských pravidel ochrany dat posunulo soukromí až na úroveň vedení firem. Pro technologické ředitele se end-to-end šifrování stále častěji mění z údajné brzdy použitelnosti v požadovanou vlastnost .

Encrypted Spaces tak nabízí základní „potrubí“ pro novou generaci pracovních aplikací, které budou soukromé už ve výchozím nastavení. Zda se k projektu připojí širší vývojářská komunita, zatím není jisté. Technický základ však nyní přichází od lidí, kteří stáli u zrodu protokolu Signal .

Tým, v němž působí Trevor Perrin, spolutvůrce protokolu Signal, spolu s výzkumníky z Harvardu a Microsoft Research, zveřejnil preview open-source frameworku Encrypted Spaces. Ten nabízí vývojářům kryptografické stavební bloky pro aplikace s funkcemi podobnými Slacku, Discordu nebo Google Docs, ale bez toho, aby server musel znát obsah v nezašifrované podobě .

Jak funguje „šifrovaný prostor“

Encrypted Spaces se nesnaží pouze dodatečně přidat šifrování do tradičního modelu. Mění samotný způsob, jakým je spolupráce postavena. Základem je šifrovaný prostor – trvalé sdílené úložiště, do něhož může více uživatelů číst i zapisovat, zatímco data zůstávají pro server neprůhledná.

Šifrovací klíče mají zařízení uživatelů a právě na nich se také lokálně provádějí změny. Server slouží především jako prostředník: přeposílá zašifrované bloky dat a udržuje protokol změn pouze pro přidávání (append-only changelog), v němž je zaznamenána historie jednotlivých úprav .

Každé zařízení se tak může synchronizovat samostatně a z historie znovu sestavit stejný aktuální stav pracovního prostoru. Odpadá tím tradiční model, v němž je server jediným zdrojem pravdy a pro správné fungování spolupráce potřebuje vidět data v otevřené podobě – například jako u online dokumentů.

Server data nevidí, přesto musí dokazovat, že jedná správně

Samotná nemožnost dešifrovat historii ale nestačí. Připojená zařízení zároveň potřebují ověřit, že server žádné změny nezamlčel ani do protokolu nepřidal neoprávněnou úpravu.

Encrypted Spaces k tomu využívá zero-knowledge důkazy. Ty matematicky prokazují, že záznam obsahuje všechny oprávněné změny a žádné nepovolené zásahy, aniž by server musel odhalit samotný obsah .

Takzvaná vlastnost „roll-up“ navíc umožňuje vytvořit jeden kompaktní důkaz, že současný stav pracovního prostoru odpovídá celé historii změn. Zařízení tak nemusí pokaždé přenášet každý jednotlivý záznam. Výsledkem má být konzistentní a ověřitelná spolupráce, při níž server data pouze zprostředkovává, ale nečte je.

Co z toho budou mít vývojáři

Encrypted Spaces není nový konkurent Slacku ani aplikace, kterou si uživatelé jednoduše stáhnou. Jde o open-source infrastrukturu a knihovny, na jejichž základě mohou vzniknout vlastní produkty.

Framework nabízí známé datové abstrakce, například tabulky, seznamy nebo textová pole. Vývojářům má tak umožnit přidat end-to-end šifrování, aniž by museli sami navrhovat kryptografické mechanismy. Knihovny se postarají o správu klíčů, řízení přístupu, změny členství, šifrování i řešení konfliktů při souběžných úpravách .

Ambice projektu je podobná jako u Signalu v oblasti zpráv: nabídnout hotové bezpečnostní základy, tentokrát však pro bohatší prostředí týmového softwaru. Potenciálními uživateli jsou startupy, open-source komunity i podnikové týmy .

Proč přichází právě teď

Preview Encrypted Spaces se objevuje v době, kdy se z ochrany dat stává praktický požadavek, nikoli jen ideál pro odborníky na bezpečnost.

• Debaty o dohledu a zadních vrátkách: Státní dohled se rozšiřuje a opakované návrhy na povinná zadní vrátka v šifrování zvyšují obavy firem z architektur, které lze přinutit k vydání nezašifrovaných dat. Pokud server klíče nemá, přesouvá se část tohoto rizika mimo jeho dosah .
• Dražší následky útoků: Spolupracovní platformy obsahují firemní dokumenty, komunikaci i citlivé provozní informace, a proto se stávají atraktivním cílem ransomwaru a krádeží dat. Organizace ve zdravotnictví, financích nebo právních službách dlouhodobě hledají řešení, která nespojí pohodlné funkce s příliš velkým rizikem při napadení serveru .
• Přísnější ochrana osobních údajů: Důslednější vymáhání evropských pravidel ochrany dat posunulo soukromí až na úroveň vedení firem. Pro technologické ředitele se end-to-end šifrování stále častěji mění z údajné brzdy použitelnosti v požadovanou vlastnost .

Encrypted Spaces tak nabízí základní „potrubí“ pro novou generaci pracovních aplikací, které budou soukromé už ve výchozím nastavení. Zda se k projektu připojí širší vývojářská komunita, zatím není jisté. Technický základ však nyní přichází od lidí, kteří stáli u zrodu protokolu Signal .