Onsdag udgav et hold med Signal Protocol-medskaberen Trevor Perrin, tidligere Signal-ingeniører samt forskere fra Harvard og Microsoft Research en preview-version af Encrypted Spaces. Det er et open source-bibliotek og framework med kryptografiske byggesten, som udviklere kan bruge til at skabe samarbejdsapps, hvor serveren aldrig får adgang til ukrypteret indhold .

Sådan fungerer et krypteret arbejdsområde

I stedet for blot at lægge kryptering oven på en traditionel servermodel gentænker Encrypted Spaces samarbejdsinfrastrukturen fra bunden. Grundideen er et krypteret space: et fælles, permanent datalager, som flere brugere kan læse fra og skrive til, mens indholdet forbliver uforståeligt for den server, der håndterer det.

Brugernes enheder opbevarer de kryptografiske nøgler og udfører ændringerne lokalt. Serverens rolle er i stedet at videresende krypterede datapakker og føre en append-only ændringslog – en log, hvor nye ændringer føjes til, men tidligere poster ikke kan ændres eller fjernes .

Det flytter ansvaret for den fælles tilstand væk fra serveren som eneste sandhedskilde. Hver enhed kan synkronisere selvstændigt fra loggen og rekonstruere den samme, opdaterede version af arbejdsområdet. Dermed forsøger systemet at undgå den model, som blandt andet gør serveradgang til ukrypterede data nødvendig i værktøjer som Google Docs.

Zero-knowledge proofs: Serveren skal kunne bevise, at den opfører sig korrekt

Selv om serveren ikke kan dekryptere ændringsloggen, skal brugernes enheder stadig kunne kontrollere, at den ikke skjuler eller indsætter ændringer. Her bruger Encrypted Spaces zero-knowledge proofs – matematiske beviser, der kan dokumentere en påstand uden at afsløre selve de underliggende data.

Beviserne skal vise to ting: at ingen legitim ændring mangler i loggen, og at ingen uautoriseret ændring er blevet tilføjet. En såkaldt "roll-up"-egenskab gør det muligt for serveren at generere ét kompakt bevis for, at den aktuelle tilstand af arbejdsområdet afspejler hele ændringshistorikken, uden at alle enkeltstående poster behøver at blive sendt til hver enhed .

Resultatet er en samarbejdsplatform, hvor klienterne kan kontrollere, at deres visning er konsistent, uden at serveren kan se de data, den transporterer.

Hvad får udviklere konkret?

Encrypted Spaces er ikke et færdigt produkt. Der kommer altså ikke en ny chatapp, som virksomheder kan downloade og tage i brug med det samme. I stedet stiller projektet open source-infrastruktur til rådighed.

Frameworket arbejder med velkendte datastrukturer som tabeller, lister og tekstområder. Målet er, at udviklere kan tilføje end-to-end-kryptering uden selv at skulle være kryptografer. Bibliotekerne håndterer blandt andet nøgleadministration, adgangskontrol, medlemskaber, kryptering og løsning af konflikter mellem samtidige ændringer .

Ambitionen er at give startups, open source-fællesskaber og større virksomheder nogle af de samme grundlæggende privatlivsværktøjer, som Signal brugte til sikker beskedudveksling – men udvidet til de mere komplekse arbejdsgange, man kender fra moderne kontorsoftware .

Hvorfor kommer det nu?

Preview-versionen lander på et tidspunkt, hvor flere udviklinger gør krypteret samarbejde til et praktisk behov frem for et rent idealistisk projekt.

• Overvågning og debatten om bagdøre: Regeringer udvider løbende deres overvågningsprogrammer, mens diskussionen om lovpligtige bagdøre i krypterede tjenester fortsætter. Encrypted Spaces forsøger at ændre risikobilledet ved at gøre serveradgang til klartekst matematisk umulig i systemets grundarkitektur .
• Større konsekvenser ved databrud: Samarbejdsplatforme indeholder ofte store mængder virksomhedsdata og er derfor attraktive mål for ransomware og datatyveri. Brancher som sundhed, finans og jura har længe skullet afveje avancerede samarbejdsfunktioner mod sikkerhed, der også kan holde til et kompromitteret serversystem .
• Strammere databeskyttelse: Skærpet håndhævelse af EU's databeskyttelsesregler har gjort privatliv til et emne på bestyrelsesniveau. For flere teknologichefer bliver end-to-end-kryptering derfor i stigende grad betragtet som et krav – ikke blot som en sikkerhedsfunktion, der risikerer at gøre produkterne mindre anvendelige .

Encrypted Spaces vil dermed fungere som det tekniske fundament for en ny generation af samarbejdsapps, hvor privatliv er standardindstillingen. Om udviklerøkosystemet tager løsningen til sig, er stadig uvist. Men projektet forsøger at løse en af de mest sejlivede udfordringer i kryptering: at kombinere stærk databeskyttelse med de rige funktioner, moderne arbejdssoftware forventes at tilbyde .

Onsdag udgav et hold med Signal Protocol-medskaberen Trevor Perrin, tidligere Signal-ingeniører samt forskere fra Harvard og Microsoft Research en preview-version af Encrypted Spaces. Det er et open source-bibliotek og framework med kryptografiske byggesten, som udviklere kan bruge til at skabe samarbejdsapps, hvor serveren aldrig får adgang til ukrypteret indhold .

Sådan fungerer et krypteret arbejdsområde

I stedet for blot at lægge kryptering oven på en traditionel servermodel gentænker Encrypted Spaces samarbejdsinfrastrukturen fra bunden. Grundideen er et krypteret space: et fælles, permanent datalager, som flere brugere kan læse fra og skrive til, mens indholdet forbliver uforståeligt for den server, der håndterer det.

Brugernes enheder opbevarer de kryptografiske nøgler og udfører ændringerne lokalt. Serverens rolle er i stedet at videresende krypterede datapakker og føre en append-only ændringslog – en log, hvor nye ændringer føjes til, men tidligere poster ikke kan ændres eller fjernes .

Det flytter ansvaret for den fælles tilstand væk fra serveren som eneste sandhedskilde. Hver enhed kan synkronisere selvstændigt fra loggen og rekonstruere den samme, opdaterede version af arbejdsområdet. Dermed forsøger systemet at undgå den model, som blandt andet gør serveradgang til ukrypterede data nødvendig i værktøjer som Google Docs.

Zero-knowledge proofs: Serveren skal kunne bevise, at den opfører sig korrekt

Selv om serveren ikke kan dekryptere ændringsloggen, skal brugernes enheder stadig kunne kontrollere, at den ikke skjuler eller indsætter ændringer. Her bruger Encrypted Spaces zero-knowledge proofs – matematiske beviser, der kan dokumentere en påstand uden at afsløre selve de underliggende data.

Beviserne skal vise to ting: at ingen legitim ændring mangler i loggen, og at ingen uautoriseret ændring er blevet tilføjet. En såkaldt "roll-up"-egenskab gør det muligt for serveren at generere ét kompakt bevis for, at den aktuelle tilstand af arbejdsområdet afspejler hele ændringshistorikken, uden at alle enkeltstående poster behøver at blive sendt til hver enhed .

Resultatet er en samarbejdsplatform, hvor klienterne kan kontrollere, at deres visning er konsistent, uden at serveren kan se de data, den transporterer.

Hvad får udviklere konkret?

Encrypted Spaces er ikke et færdigt produkt. Der kommer altså ikke en ny chatapp, som virksomheder kan downloade og tage i brug med det samme. I stedet stiller projektet open source-infrastruktur til rådighed.

Frameworket arbejder med velkendte datastrukturer som tabeller, lister og tekstområder. Målet er, at udviklere kan tilføje end-to-end-kryptering uden selv at skulle være kryptografer. Bibliotekerne håndterer blandt andet nøgleadministration, adgangskontrol, medlemskaber, kryptering og løsning af konflikter mellem samtidige ændringer .

Ambitionen er at give startups, open source-fællesskaber og større virksomheder nogle af de samme grundlæggende privatlivsværktøjer, som Signal brugte til sikker beskedudveksling – men udvidet til de mere komplekse arbejdsgange, man kender fra moderne kontorsoftware .

Hvorfor kommer det nu?

Preview-versionen lander på et tidspunkt, hvor flere udviklinger gør krypteret samarbejde til et praktisk behov frem for et rent idealistisk projekt.

• Overvågning og debatten om bagdøre: Regeringer udvider løbende deres overvågningsprogrammer, mens diskussionen om lovpligtige bagdøre i krypterede tjenester fortsætter. Encrypted Spaces forsøger at ændre risikobilledet ved at gøre serveradgang til klartekst matematisk umulig i systemets grundarkitektur .
• Større konsekvenser ved databrud: Samarbejdsplatforme indeholder ofte store mængder virksomhedsdata og er derfor attraktive mål for ransomware og datatyveri. Brancher som sundhed, finans og jura har længe skullet afveje avancerede samarbejdsfunktioner mod sikkerhed, der også kan holde til et kompromitteret serversystem .
• Strammere databeskyttelse: Skærpet håndhævelse af EU's databeskyttelsesregler har gjort privatliv til et emne på bestyrelsesniveau. For flere teknologichefer bliver end-to-end-kryptering derfor i stigende grad betragtet som et krav – ikke blot som en sikkerhedsfunktion, der risikerer at gøre produkterne mindre anvendelige .

Encrypted Spaces vil dermed fungere som det tekniske fundament for en ny generation af samarbejdsapps, hvor privatliv er standardindstillingen. Om udviklerøkosystemet tager løsningen til sig, er stadig uvist. Men projektet forsøger at løse en af de mest sejlivede udfordringer i kryptering: at kombinere stærk databeskyttelse med de rige funktioner, moderne arbejdssoftware forventes at tilbyde .