Pada Rabu, sebuah pasukan yang turut disertai Trevor Perrin—pencipta bersama Signal Protocol—serta penyelidik dari Harvard dan Microsoft Research, mengeluarkan pratonton Encrypted Spaces. Ia merupakan rangka kerja perpustakaan sumber terbuka yang menyediakan komponen kriptografi untuk membina aplikasi kerjasama, tetapi pelayan tidak pernah melihat kandungan dalam bentuk tidak disulitkan .

Bagaimana “ruang disulitkan” ini berfungsi

Encrypted Spaces tidak sekadar menampal ciri penyulitan pada sistem lama. Sebaliknya, ia menyusun semula model kerjasama dari peringkat infrastruktur.

Konsep utamanya ialah ruang disulitkan—simpanan data bersama yang berterusan, yang boleh dibaca dan ditulis oleh beberapa pengguna, tetapi kandungannya kekal tidak difahami oleh pelayan yang mengendalikannya. Peranti pengguna menyimpan kunci kriptografi dan melaksanakan perubahan secara setempat. Tugas pelayan hanyalah menyampaikan gumpalan data yang telah disulitkan serta mengekalkan changelog yang hanya boleh ditambah, iaitu rekod berurutan bagi setiap perubahan disulitkan .

Oleh sebab tiada satu pihak pun, termasuk pelayan, boleh mengubah rekod tersebut sesuka hati, setiap peranti boleh menyegerakkan datanya sendiri dan membina semula paparan ruang kerja yang sama serta terkini. Pendekatan ini mengurangkan kebergantungan kepada model tradisional yang menjadikan pelayan sebagai sumber kebenaran—model yang biasanya memerlukan akses kepada teks biasa dalam alat seperti Google Docs.

Bukti pengetahuan sifar: pelayan perlu dipercayai, tetapi masih boleh disemak

Walaupun pelayan tidak boleh menyahsulit changelog, ia masih perlu meyakinkan setiap peranti yang bersambung bahawa rekod itu dikendalikan dengan jujur. Encrypted Spaces menggunakan bukti pengetahuan sifar untuk membuktikan secara matematik dua perkara: tiada perubahan sah yang ditinggalkan daripada rekod dan tiada suntingan tanpa kebenaran yang dimasukkan.

Ciri yang dipanggil “roll-up” membolehkan pelayan menghasilkan satu bukti ringkas bahawa keadaan semasa ruang kerja benar-benar mencerminkan keseluruhan sejarah perubahan, tanpa perlu menghantar setiap rekod secara berasingan . Hasilnya ialah ruang kerjasama yang boleh disahkan konsisten, walaupun pelayan tidak pernah melihat data yang disampaikannya.

Apa yang akan digunakan oleh pembangun?

Encrypted Spaces bukan produk pengguna dan bukan aplikasi sembang baharu untuk dimuat turun. Ia ialah infrastruktur sumber terbuka.

Rangka kerja ini menyediakan abstraksi struktur data yang biasa kepada pembangun—seperti jadual, senarai dan ruang teks—supaya mereka boleh menambah E2EE tanpa perlu menjadi pakar kriptografi. Pengurusan kunci, kawalan akses, pertukaran keahlian, penyulitan dan penyelesaian konflik dikendalikan oleh perpustakaan di belakang tabir .

Matlamatnya adalah menyediakan kepada syarikat pemula, komuniti sumber terbuka dan pasukan perusahaan blok binaan yang setara dengan perlindungan Signal untuk pemesejan, tetapi diperluaskan kepada corak interaksi yang lebih kompleks dalam perisian tempat kerja .

Mengapa ia dilancarkan sekarang?

Pratonton ini hadir ketika beberapa perkembangan menjadikan kerjasama disulitkan semakin praktikal, bukan sekadar pilihan idealistik.

• Perdebatan pengawasan dan “pintu belakang”: Program pengawasan kerajaan terus berkembang, manakala cadangan untuk mewajibkan pintu belakang penyulitan kembali diperdebatkan. Bagi pembeli perusahaan, seni bina yang masih boleh dipaksa menyerahkan teks biasa menimbulkan risiko. Encrypted Spaces cuba mengurangkan risiko itu dengan memastikan akses pelayan kepada kandungan tidak disulitkan adalah mustahil dari sudut matematik .
• Kesan kebocoran data semakin besar: Platform kerjasama menjadi sasaran bernilai tinggi untuk serangan peras ugut dan pencurian data. Sektor terkawal seperti penjagaan kesihatan, kewangan dan perundangan pula terpaksa mencari titik tengah antara fungsi yang lengkap dengan keselamatan yang masih kukuh sekiranya pelayan diceroboh .
• Tekanan kawal selia: Penguatkuasaan peraturan perlindungan data yang lebih ketat di Kesatuan Eropah menjadikan privasi data isu peringkat lembaga pengarah. Ketua pegawai teknologi semakin melihat E2EE sebagai keperluan praktikal, bukannya ciri yang semestinya mengorbankan kemudahan penggunaan .

Encrypted Spaces meletakkan dirinya sebagai lapisan asas untuk generasi baharu aplikasi tempat kerja yang mengutamakan privasi sejak awal. Masih belum pasti sama ada komuniti pembangun akan menerima pendekatan ini secara meluas, tetapi asas teknikalnya kini diperkenalkan oleh tokoh yang sebelum ini membantu membangunkan Signal Protocol .

Pada Rabu, sebuah pasukan yang turut disertai Trevor Perrin—pencipta bersama Signal Protocol—serta penyelidik dari Harvard dan Microsoft Research, mengeluarkan pratonton Encrypted Spaces. Ia merupakan rangka kerja perpustakaan sumber terbuka yang menyediakan komponen kriptografi untuk membina aplikasi kerjasama, tetapi pelayan tidak pernah melihat kandungan dalam bentuk tidak disulitkan .

Bagaimana “ruang disulitkan” ini berfungsi

Encrypted Spaces tidak sekadar menampal ciri penyulitan pada sistem lama. Sebaliknya, ia menyusun semula model kerjasama dari peringkat infrastruktur.

Konsep utamanya ialah ruang disulitkan—simpanan data bersama yang berterusan, yang boleh dibaca dan ditulis oleh beberapa pengguna, tetapi kandungannya kekal tidak difahami oleh pelayan yang mengendalikannya. Peranti pengguna menyimpan kunci kriptografi dan melaksanakan perubahan secara setempat. Tugas pelayan hanyalah menyampaikan gumpalan data yang telah disulitkan serta mengekalkan changelog yang hanya boleh ditambah, iaitu rekod berurutan bagi setiap perubahan disulitkan .

Oleh sebab tiada satu pihak pun, termasuk pelayan, boleh mengubah rekod tersebut sesuka hati, setiap peranti boleh menyegerakkan datanya sendiri dan membina semula paparan ruang kerja yang sama serta terkini. Pendekatan ini mengurangkan kebergantungan kepada model tradisional yang menjadikan pelayan sebagai sumber kebenaran—model yang biasanya memerlukan akses kepada teks biasa dalam alat seperti Google Docs.

Bukti pengetahuan sifar: pelayan perlu dipercayai, tetapi masih boleh disemak

Walaupun pelayan tidak boleh menyahsulit changelog, ia masih perlu meyakinkan setiap peranti yang bersambung bahawa rekod itu dikendalikan dengan jujur. Encrypted Spaces menggunakan bukti pengetahuan sifar untuk membuktikan secara matematik dua perkara: tiada perubahan sah yang ditinggalkan daripada rekod dan tiada suntingan tanpa kebenaran yang dimasukkan.

Ciri yang dipanggil “roll-up” membolehkan pelayan menghasilkan satu bukti ringkas bahawa keadaan semasa ruang kerja benar-benar mencerminkan keseluruhan sejarah perubahan, tanpa perlu menghantar setiap rekod secara berasingan . Hasilnya ialah ruang kerjasama yang boleh disahkan konsisten, walaupun pelayan tidak pernah melihat data yang disampaikannya.

Apa yang akan digunakan oleh pembangun?

Encrypted Spaces bukan produk pengguna dan bukan aplikasi sembang baharu untuk dimuat turun. Ia ialah infrastruktur sumber terbuka.

Rangka kerja ini menyediakan abstraksi struktur data yang biasa kepada pembangun—seperti jadual, senarai dan ruang teks—supaya mereka boleh menambah E2EE tanpa perlu menjadi pakar kriptografi. Pengurusan kunci, kawalan akses, pertukaran keahlian, penyulitan dan penyelesaian konflik dikendalikan oleh perpustakaan di belakang tabir .

Matlamatnya adalah menyediakan kepada syarikat pemula, komuniti sumber terbuka dan pasukan perusahaan blok binaan yang setara dengan perlindungan Signal untuk pemesejan, tetapi diperluaskan kepada corak interaksi yang lebih kompleks dalam perisian tempat kerja .

Mengapa ia dilancarkan sekarang?

Pratonton ini hadir ketika beberapa perkembangan menjadikan kerjasama disulitkan semakin praktikal, bukan sekadar pilihan idealistik.

• Perdebatan pengawasan dan “pintu belakang”: Program pengawasan kerajaan terus berkembang, manakala cadangan untuk mewajibkan pintu belakang penyulitan kembali diperdebatkan. Bagi pembeli perusahaan, seni bina yang masih boleh dipaksa menyerahkan teks biasa menimbulkan risiko. Encrypted Spaces cuba mengurangkan risiko itu dengan memastikan akses pelayan kepada kandungan tidak disulitkan adalah mustahil dari sudut matematik .
• Kesan kebocoran data semakin besar: Platform kerjasama menjadi sasaran bernilai tinggi untuk serangan peras ugut dan pencurian data. Sektor terkawal seperti penjagaan kesihatan, kewangan dan perundangan pula terpaksa mencari titik tengah antara fungsi yang lengkap dengan keselamatan yang masih kukuh sekiranya pelayan diceroboh .
• Tekanan kawal selia: Penguatkuasaan peraturan perlindungan data yang lebih ketat di Kesatuan Eropah menjadikan privasi data isu peringkat lembaga pengarah. Ketua pegawai teknologi semakin melihat E2EE sebagai keperluan praktikal, bukannya ciri yang semestinya mengorbankan kemudahan penggunaan .

Encrypted Spaces meletakkan dirinya sebagai lapisan asas untuk generasi baharu aplikasi tempat kerja yang mengutamakan privasi sejak awal. Masih belum pasti sama ada komuniti pembangun akan menerima pendekatan ini secara meluas, tetapi asas teknikalnya kini diperkenalkan oleh tokoh yang sebelum ini membantu membangunkan Signal Protocol .