Keskiviikkona ryhmä, johon kuuluu Signal-protokollan toinen kehittäjä Trevor Perrin sekä tutkijoita Harvardista ja Microsoft Researchista, julkaisi kehyksestä esiversion. Kyseessä on avoimen lähdekoodin kirjasto- ja infrastruktuuripaketti, jonka avulla kehittäjät voivat rakentaa yhteistyösovelluksia, joissa palvelin ei koskaan näe sisältöä salaamattomana .

Näin salattu työtila toimii

Encrypted Spaces ei yritä lisätä salausta vanhan järjestelmän päälle, vaan lähtee liikkeelle yhteistyön perusrakenteesta. Keskeinen käsite on salattu tila: usean käyttäjän yhteinen, pysyvä tietovarasto, jonka sisältö pysyy palvelimelle käsittämättömänä.

Käyttäjien laitteet säilyttävät salausavaimet ja käsittelevät muutokset paikallisesti. Palvelimen tehtäväksi jää salattujen tietolohkojen välittäminen sekä vain lisäyksiä sallivan muutoslokin ylläpitäminen .

Kun jokainen laite voi synkronoida tietonsa lokin perusteella, se voi rakentaa itsenäisesti saman, ajantasaisen näkymän työtilasta. Malli haastaa perinteisen palvelinkeskeisen ajatuksen, jossa palvelin toimii järjestelmän lopullisena totuuden lähteenä ja tarvitsee siksi pääsyn selväkieliseen dataan.

Nollatietotodistukset tekevät palvelimesta tarkistettavan

Palvelin ei pysty purkamaan muutoslokia, mutta laitteiden on silti voitava varmistua siitä, että palvelin toimii rehellisesti. Encrypted Spaces käyttää tähän nollatietotodistuksia eli matemaattisia todisteita, joiden avulla palvelin voi osoittaa kaksi asiaa paljastamatta itse sisältöä: mitään oikeaa muutosta ei ole jätetty lokista pois eikä siihen ole lisätty luvatonta muutosta.

Niin sanottu ”roll-up”-ominaisuus antaa palvelimelle mahdollisuuden muodostaa yhden tiiviin todisteen siitä, että työtilan nykyinen tila vastaa koko muutoshistoriaa. Kaikkia yksittäisiä tietueita ei tarvitse lähettää jokaiselle laitteelle .

Lopputuloksena yhteistyötilan eheys voidaan tarkistaa, vaikka palvelin ei koskaan näkisi välittämäänsä dataa salaamattomana.

Mitä kehittäjät saavat käyttöönsä?

Encrypted Spaces ei ole valmis kuluttajasovellus, eikä sen lataaminen tuo markkinoille uutta chattipalvelua. Se on kehittäjille tarkoitettua avoimen lähdekoodin infrastruktuuria.

Kehys tarjoaa tuttuja tietorakenteita, kuten taulukoita, listoja ja tekstialueita. Näiden avulla kehittäjät voivat lisätä sovelluksiinsa päästä päähän -salauksen ilman, että heidän tarvitsee itse rakentaa kaikkea kryptografiaa alusta lähtien. Kirjastot huolehtivat taustalla avainten hallinnasta, käyttöoikeuksista, jäsenyyksien muutoksista, salauksesta ja ristiriitojen ratkaisemisesta .

Tavoitteena on tarjota startup-yrityksille, avoimen lähdekoodin yhteisöille ja yrityksille samanlaisia perustavanlaatuisia rakennuspalikoita, joiden avulla Signal turvaa viestintää — mutta nyt työelämän sovellusten monimutkaisemmissa käyttötapauksissa .

Miksi julkaisu on ajankohtainen?

Encrypted Spaces saapuu tilanteessa, jossa useat kehityskulut tekevät salatusta yhteistyöstä aiempaa käytännöllisemmän vaatimuksen.

• Valvonta ja takaovikeskustelu: Hallitusten valvontaohjelmien laajeneminen ja toistuvat vaatimukset lain edellyttämistä salauksen takaovista ovat lisänneet huolta siitä, voiko palveluntarjoaja joutua luovuttamaan selväkielisiä tietoja. Encrypted Spaces pyrkii poistamaan tämän mahdollisuuden arkkitehtuurin tasolla .
• Tietomurtojen kasvavat seuraukset: Yhteistyöalustoista on tullut ransomware-hyökkäysten ja tietojen varastamisen houkuttelevia kohteita, koska niihin kertyy runsaasti yritysten luottamuksellista aineistoa. Säännellyillä aloilla, kuten terveydenhuollossa, rahoituksessa ja juridiikassa, on jouduttu tasapainoilemaan ominaisuuksien ja palvelinmurron kestävän tietoturvan välillä .
• Tiukempi tietosuojasääntely: EU:n tietosuojasääntöjen tiukentunut valvonta on nostanut tietosuojan yritysten ylimmän johdon agendalle. Teknologiajohtajat alkavat nähdä päästä päähän -salauksen yhä useammin vaatimuksena, eivätkä pelkästään käytettävyyttä rajoittavana kompromissina .

Encrypted Spaces asemoi itsensä uudenlaisten, yksityisyys oletusarvona huomioivien työelämän sovellusten taustatekniikaksi. Vielä ei tiedetä, tarttuuko laajempi kehittäjäyhteisö ideaan, mutta Signal-protokollan taustalla toimineet osaajat ovat nyt julkaisseet perustan, jonka päälle tällaisia palveluita voidaan rakentaa .

Keskiviikkona ryhmä, johon kuuluu Signal-protokollan toinen kehittäjä Trevor Perrin sekä tutkijoita Harvardista ja Microsoft Researchista, julkaisi kehyksestä esiversion. Kyseessä on avoimen lähdekoodin kirjasto- ja infrastruktuuripaketti, jonka avulla kehittäjät voivat rakentaa yhteistyösovelluksia, joissa palvelin ei koskaan näe sisältöä salaamattomana .

Näin salattu työtila toimii

Encrypted Spaces ei yritä lisätä salausta vanhan järjestelmän päälle, vaan lähtee liikkeelle yhteistyön perusrakenteesta. Keskeinen käsite on salattu tila: usean käyttäjän yhteinen, pysyvä tietovarasto, jonka sisältö pysyy palvelimelle käsittämättömänä.

Käyttäjien laitteet säilyttävät salausavaimet ja käsittelevät muutokset paikallisesti. Palvelimen tehtäväksi jää salattujen tietolohkojen välittäminen sekä vain lisäyksiä sallivan muutoslokin ylläpitäminen .

Kun jokainen laite voi synkronoida tietonsa lokin perusteella, se voi rakentaa itsenäisesti saman, ajantasaisen näkymän työtilasta. Malli haastaa perinteisen palvelinkeskeisen ajatuksen, jossa palvelin toimii järjestelmän lopullisena totuuden lähteenä ja tarvitsee siksi pääsyn selväkieliseen dataan.

Nollatietotodistukset tekevät palvelimesta tarkistettavan

Palvelin ei pysty purkamaan muutoslokia, mutta laitteiden on silti voitava varmistua siitä, että palvelin toimii rehellisesti. Encrypted Spaces käyttää tähän nollatietotodistuksia eli matemaattisia todisteita, joiden avulla palvelin voi osoittaa kaksi asiaa paljastamatta itse sisältöä: mitään oikeaa muutosta ei ole jätetty lokista pois eikä siihen ole lisätty luvatonta muutosta.

Niin sanottu ”roll-up”-ominaisuus antaa palvelimelle mahdollisuuden muodostaa yhden tiiviin todisteen siitä, että työtilan nykyinen tila vastaa koko muutoshistoriaa. Kaikkia yksittäisiä tietueita ei tarvitse lähettää jokaiselle laitteelle .

Lopputuloksena yhteistyötilan eheys voidaan tarkistaa, vaikka palvelin ei koskaan näkisi välittämäänsä dataa salaamattomana.

Mitä kehittäjät saavat käyttöönsä?

Encrypted Spaces ei ole valmis kuluttajasovellus, eikä sen lataaminen tuo markkinoille uutta chattipalvelua. Se on kehittäjille tarkoitettua avoimen lähdekoodin infrastruktuuria.

Kehys tarjoaa tuttuja tietorakenteita, kuten taulukoita, listoja ja tekstialueita. Näiden avulla kehittäjät voivat lisätä sovelluksiinsa päästä päähän -salauksen ilman, että heidän tarvitsee itse rakentaa kaikkea kryptografiaa alusta lähtien. Kirjastot huolehtivat taustalla avainten hallinnasta, käyttöoikeuksista, jäsenyyksien muutoksista, salauksesta ja ristiriitojen ratkaisemisesta .

Tavoitteena on tarjota startup-yrityksille, avoimen lähdekoodin yhteisöille ja yrityksille samanlaisia perustavanlaatuisia rakennuspalikoita, joiden avulla Signal turvaa viestintää — mutta nyt työelämän sovellusten monimutkaisemmissa käyttötapauksissa .

Miksi julkaisu on ajankohtainen?

Encrypted Spaces saapuu tilanteessa, jossa useat kehityskulut tekevät salatusta yhteistyöstä aiempaa käytännöllisemmän vaatimuksen.

• Valvonta ja takaovikeskustelu: Hallitusten valvontaohjelmien laajeneminen ja toistuvat vaatimukset lain edellyttämistä salauksen takaovista ovat lisänneet huolta siitä, voiko palveluntarjoaja joutua luovuttamaan selväkielisiä tietoja. Encrypted Spaces pyrkii poistamaan tämän mahdollisuuden arkkitehtuurin tasolla .
• Tietomurtojen kasvavat seuraukset: Yhteistyöalustoista on tullut ransomware-hyökkäysten ja tietojen varastamisen houkuttelevia kohteita, koska niihin kertyy runsaasti yritysten luottamuksellista aineistoa. Säännellyillä aloilla, kuten terveydenhuollossa, rahoituksessa ja juridiikassa, on jouduttu tasapainoilemaan ominaisuuksien ja palvelinmurron kestävän tietoturvan välillä .
• Tiukempi tietosuojasääntely: EU:n tietosuojasääntöjen tiukentunut valvonta on nostanut tietosuojan yritysten ylimmän johdon agendalle. Teknologiajohtajat alkavat nähdä päästä päähän -salauksen yhä useammin vaatimuksena, eivätkä pelkästään käytettävyyttä rajoittavana kompromissina .

Encrypted Spaces asemoi itsensä uudenlaisten, yksityisyys oletusarvona huomioivien työelämän sovellusten taustatekniikaksi. Vielä ei tiedetä, tarttuuko laajempi kehittäjäyhteisö ideaan, mutta Signal-protokollan taustalla toimineet osaajat ovat nyt julkaisseet perustan, jonka päälle tällaisia palveluita voidaan rakentaa .