Woensdag bracht een team met Trevor Perrin, medeontwikkelaar van het Signal Protocol, en onderzoekers van Harvard en Microsoft Research een preview uit van Encrypted Spaces. Het gaat om een open-sourcebibliotheek met cryptografische bouwstenen voor samenwerkingstools waarbij de server nooit onversleutelde inhoud te zien krijgt .

Een andere basis voor samenwerking

Encrypted Spaces probeert encryptie niet achteraf op een bestaand systeem te plakken, maar bouwt het samenwerkingsmodel vanaf de infrastructuur opnieuw op. De centrale eenheid is een versleutelde ruimte: een permanente, gedeelde gegevensopslag waarin meerdere gebruikers kunnen lezen en schrijven, terwijl de inhoud ondoorzichtig blijft voor de server die de gegevens verwerkt.

De apparaten van gebruikers bewaren de cryptografische sleutels en voeren wijzigingen lokaal uit. De server geeft alleen versleutelde gegevens door en houdt een alleen-aanvulbaar wijzigingslogboek bij met alle veranderingen .

Omdat geen enkele partij — ook de server niet — dat logboek ongemerkt zou mogen aanpassen, kunnen apparaten onafhankelijk synchroniseren en dezelfde actuele versie van een workspace opbouwen. Daarmee wijkt het model af van de traditionele aanpak waarbij de server de enige bron van waarheid is en dus toegang tot leesbare gegevens nodig heeft, zoals bij veel functies van Google Docs.

Zero-knowledge: controleren zonder mee te lezen

De server kan het wijzigingslogboek niet ontsleutelen, maar apparaten moeten wel kunnen nagaan of de server eerlijk handelt. Encrypted Spaces gebruikt daarvoor zero-knowledge-bewijzen. Die bewijzen moeten wiskundig aantonen dat er geen geldige wijziging uit het logboek is weggelaten en dat er geen ongeautoriseerde bewerking aan is toegevoegd.

Dankzij een zogenoemde ‘roll-up’-eigenschap kan de server één compact bewijs maken waaruit blijkt dat de huidige toestand van de workspace overeenkomt met de volledige wijzigingsgeschiedenis. Daarvoor hoeft niet elke afzonderlijke wijziging te worden doorgestuurd . Zo blijft de samenwerking controleerbaar en consistent, zonder dat de server de gegevens zelf kan bekijken.

Wat krijgen ontwikkelaars precies?

Encrypted Spaces is geen consumentenproduct. Er is dus geen nieuwe chatapp die gebruikers kunnen downloaden. Het project biedt open-source-infrastructuur waarmee ontwikkelaars bouwstenen zoals tabellen, lijsten en tekstvelden kunnen gebruiken in hun eigen toepassingen.

De bibliotheken regelen onder meer sleutelbeheer, toegangsrechten, wijzigingen in het ledenbestand, encryptie en het oplossen van conflicten. Ontwikkelaars kunnen zo end-to-end-encryptie toevoegen zonder zelf cryptografische experts te hoeven zijn .

De ambitie is om startups, open-sourcegemeenschappen en bedrijven vergelijkbare privacybouwstenen te geven als die waarmee Signal beveiligde berichten mogelijk maakt — maar dan voor de complexere interacties van zakelijke software .

Waarom komt dit nu?

De preview verschijnt op een moment waarop versleutelde samenwerking steeds minder als een idealistisch niche-idee en steeds meer als een praktische zakelijke behoefte wordt gezien.

• Toezicht en achterdeuren: Overheden breiden hun toezichtsmogelijkheden uit en discussies over wettelijk verplichte achterdeuren in encryptie blijven terugkeren. Voor bedrijven is een systeem dat plaintext kan afstaan daardoor een risico. Encrypted Spaces probeert dat risico weg te nemen door toegang aan de serverkant wiskundig onmogelijk te maken .
• Grotere schade door datalekken: Samenwerkingsplatforms bevatten vaak bedrijfsgeheimen en zijn daardoor aantrekkelijke doelwitten voor ransomware en datadiefstal. Sectoren zoals de zorg, financiële dienstverlening en juridische dienstverlening zoeken naar oplossingen die functionaliteit combineren met bescherming bij een serverinbraak .
• Strengere privacyregels: De strengere handhaving van Europese regels voor gegevensbescherming heeft privacy tot een onderwerp op bestuursniveau gemaakt. Voor steeds meer technisch directeuren is end-to-end-encryptie daardoor geen functie meer die gebruiksgemak per definitie in de weg staat, maar een serieuze basisvereiste .

Encrypted Spaces wil de onderliggende infrastructuur leveren voor een nieuwe generatie samenwerkingsapps die standaard privé zijn. Of ontwikkelaars het framework breed zullen omarmen, moet nog blijken. De technische basis is in elk geval beschikbaar — afkomstig van een van de mensen achter het Signal Protocol .

Woensdag bracht een team met Trevor Perrin, medeontwikkelaar van het Signal Protocol, en onderzoekers van Harvard en Microsoft Research een preview uit van Encrypted Spaces. Het gaat om een open-sourcebibliotheek met cryptografische bouwstenen voor samenwerkingstools waarbij de server nooit onversleutelde inhoud te zien krijgt .

Een andere basis voor samenwerking

Encrypted Spaces probeert encryptie niet achteraf op een bestaand systeem te plakken, maar bouwt het samenwerkingsmodel vanaf de infrastructuur opnieuw op. De centrale eenheid is een versleutelde ruimte: een permanente, gedeelde gegevensopslag waarin meerdere gebruikers kunnen lezen en schrijven, terwijl de inhoud ondoorzichtig blijft voor de server die de gegevens verwerkt.

De apparaten van gebruikers bewaren de cryptografische sleutels en voeren wijzigingen lokaal uit. De server geeft alleen versleutelde gegevens door en houdt een alleen-aanvulbaar wijzigingslogboek bij met alle veranderingen .

Omdat geen enkele partij — ook de server niet — dat logboek ongemerkt zou mogen aanpassen, kunnen apparaten onafhankelijk synchroniseren en dezelfde actuele versie van een workspace opbouwen. Daarmee wijkt het model af van de traditionele aanpak waarbij de server de enige bron van waarheid is en dus toegang tot leesbare gegevens nodig heeft, zoals bij veel functies van Google Docs.

Zero-knowledge: controleren zonder mee te lezen

De server kan het wijzigingslogboek niet ontsleutelen, maar apparaten moeten wel kunnen nagaan of de server eerlijk handelt. Encrypted Spaces gebruikt daarvoor zero-knowledge-bewijzen. Die bewijzen moeten wiskundig aantonen dat er geen geldige wijziging uit het logboek is weggelaten en dat er geen ongeautoriseerde bewerking aan is toegevoegd.

Dankzij een zogenoemde ‘roll-up’-eigenschap kan de server één compact bewijs maken waaruit blijkt dat de huidige toestand van de workspace overeenkomt met de volledige wijzigingsgeschiedenis. Daarvoor hoeft niet elke afzonderlijke wijziging te worden doorgestuurd . Zo blijft de samenwerking controleerbaar en consistent, zonder dat de server de gegevens zelf kan bekijken.

Wat krijgen ontwikkelaars precies?

Encrypted Spaces is geen consumentenproduct. Er is dus geen nieuwe chatapp die gebruikers kunnen downloaden. Het project biedt open-source-infrastructuur waarmee ontwikkelaars bouwstenen zoals tabellen, lijsten en tekstvelden kunnen gebruiken in hun eigen toepassingen.

De bibliotheken regelen onder meer sleutelbeheer, toegangsrechten, wijzigingen in het ledenbestand, encryptie en het oplossen van conflicten. Ontwikkelaars kunnen zo end-to-end-encryptie toevoegen zonder zelf cryptografische experts te hoeven zijn .

De ambitie is om startups, open-sourcegemeenschappen en bedrijven vergelijkbare privacybouwstenen te geven als die waarmee Signal beveiligde berichten mogelijk maakt — maar dan voor de complexere interacties van zakelijke software .

Waarom komt dit nu?

De preview verschijnt op een moment waarop versleutelde samenwerking steeds minder als een idealistisch niche-idee en steeds meer als een praktische zakelijke behoefte wordt gezien.

• Toezicht en achterdeuren: Overheden breiden hun toezichtsmogelijkheden uit en discussies over wettelijk verplichte achterdeuren in encryptie blijven terugkeren. Voor bedrijven is een systeem dat plaintext kan afstaan daardoor een risico. Encrypted Spaces probeert dat risico weg te nemen door toegang aan de serverkant wiskundig onmogelijk te maken .
• Grotere schade door datalekken: Samenwerkingsplatforms bevatten vaak bedrijfsgeheimen en zijn daardoor aantrekkelijke doelwitten voor ransomware en datadiefstal. Sectoren zoals de zorg, financiële dienstverlening en juridische dienstverlening zoeken naar oplossingen die functionaliteit combineren met bescherming bij een serverinbraak .
• Strengere privacyregels: De strengere handhaving van Europese regels voor gegevensbescherming heeft privacy tot een onderwerp op bestuursniveau gemaakt. Voor steeds meer technisch directeuren is end-to-end-encryptie daardoor geen functie meer die gebruiksgemak per definitie in de weg staat, maar een serieuze basisvereiste .

Encrypted Spaces wil de onderliggende infrastructuur leveren voor een nieuwe generatie samenwerkingsapps die standaard privé zijn. Of ontwikkelaars het framework breed zullen omarmen, moet nog blijken. De technische basis is in elk geval beschikbaar — afkomstig van een van de mensen achter het Signal Protocol .