Onsdag lanserte et team med Signal-protokollens medskaper Trevor Perrin, samt forskere fra Harvard og Microsoft Research, en forhåndsversjon av Encrypted Spaces. Det åpen kildekode-baserte rammeverket gir utviklere kryptografiske byggesteiner for å lage samarbeidsapper der serveren bare håndterer krypterte data – uten å kunne dekryptere innholdet .

Slik fungerer et kryptert arbeidsområde

Encrypted Spaces forsøker ikke bare å legge kryptering oppå en eksisterende modell. I stedet bygger rammeverket samarbeidet rundt et såkalt kryptert arbeidsområde: et delt, permanent datalager som flere brukere kan lese fra og skrive til, samtidig som innholdet forblir uleselig for serveren.

Brukernes enheter oppbevarer krypteringsnøklene og gjennomfører endringene lokalt. Serveren skal i hovedsak videresende krypterte datapakker og føre en påbyggende endringslogg – en logg der nye endringer legges til uten at tidligere oppføringer overskrives .

Hver klient kan dermed synkronisere på egen hånd og bygge opp den samme, oppdaterte versjonen av arbeidsområdet. Modellen bryter med den tradisjonelle løsningen der serveren fungerer som den endelige fasiten, slik den typisk må gjøre i tjenester som Google Docs når innholdet ikke er ende-til-ende-kryptert.

Nullkunnskapsbevis: Serveren må kunne bevise at den er ærlig

Selv om serveren ikke kan dekryptere endringsloggen, må hver tilkoblet enhet kunne kontrollere at serveren ikke skjuler eller legger til endringer.

Encrypted Spaces skal løse dette ved hjelp av nullkunnskapsbevis. Dette er matematiske bevis som kan bekrefte at ingen gyldig endring mangler fra loggen, og at ingen uautorisert endring er lagt inn – uten å avsløre selve innholdet.

En egenskap kalt «roll-up» gjør det mulig for serveren å lage ett kompakt bevis på at den nåværende tilstanden faktisk gjenspeiler hele historikken. Klientene trenger dermed ikke å motta hver eneste tidligere registrering for å kontrollere at arbeidsområdet er konsistent .

Hva utviklere faktisk får

Encrypted Spaces er ikke et ferdig produkt. Det finnes ingen ny chatapp som brukere kan laste ned. I stedet er dette infrastruktur og biblioteker som utviklere kan bruke når de bygger egne tjenester.

Rammeverket tilbyr kjente datastrukturer, som tabeller, lister og tekstområder. Målet er at utviklere skal kunne legge til ende-til-ende-kryptering uten å måtte være eksperter på kryptografi. Bibliotekene håndterer blant annet nøkkelstyring, tilgangskontroll, medlemskapsendringer, kryptering og konflikthåndtering .

Ambisjonen er å gi oppstartsbedrifter, åpen kildekode-miljøer og større virksomheter noen av de samme personvernbyggesteinene som Signal brukte for sikker meldingsutveksling – men tilpasset de langt rikere arbeidsflytene i moderne samarbeidsprogramvare .

Hvorfor prosjektet kommer nå

For mange virksomheter har personvern gått fra å være et ideal til å bli et praktisk krav. Flere utviklingstrekk gjør kryptert samarbeid mer aktuelt:

• Overvåking og debatten om bakdører: Myndigheter utvider overvåkingsprogrammene sine, samtidig som forslag om lovpålagte bakdører i kryptering stadig dukker opp. En arkitektur der serveren ikke har tilgang til klartekst, reduserer risikoen for at en tjenesteleverandør kan tvinges til å utlevere slikt innhold .
• Større skade ved datainnbrudd: Samarbeidsplattformer inneholder ofte store mengder forretningskritisk informasjon og har blitt attraktive mål for løsepengevirus og datatyveri. Bransjer som helse, finans og juss har lenge måttet veie avanserte funksjoner opp mot sikkerhet ved et eventuelt serverinnbrudd .
• Strengere personvernkrav i EU: Håndhevingen av europeiske personvernregler har løftet databeskyttelse til styrenivå. For teknologiledere blir ende-til-ende-kryptering i økende grad vurdert som et nødvendig krav, ikke bare som en funksjon som gjør produktene vanskeligere å bruke .

Encrypted Spaces vil være det tekniske rørsystemet bak en ny generasjon arbeidsapper med personvern som standard. Det gjenstår å se om utviklermiljøet tar rammeverket i bruk, men prosjektet legger et teknisk grunnlag fra miljøet som var med på å utvikle Signal-protokollen .

Onsdag lanserte et team med Signal-protokollens medskaper Trevor Perrin, samt forskere fra Harvard og Microsoft Research, en forhåndsversjon av Encrypted Spaces. Det åpen kildekode-baserte rammeverket gir utviklere kryptografiske byggesteiner for å lage samarbeidsapper der serveren bare håndterer krypterte data – uten å kunne dekryptere innholdet .

Slik fungerer et kryptert arbeidsområde

Encrypted Spaces forsøker ikke bare å legge kryptering oppå en eksisterende modell. I stedet bygger rammeverket samarbeidet rundt et såkalt kryptert arbeidsområde: et delt, permanent datalager som flere brukere kan lese fra og skrive til, samtidig som innholdet forblir uleselig for serveren.

Brukernes enheter oppbevarer krypteringsnøklene og gjennomfører endringene lokalt. Serveren skal i hovedsak videresende krypterte datapakker og føre en påbyggende endringslogg – en logg der nye endringer legges til uten at tidligere oppføringer overskrives .

Hver klient kan dermed synkronisere på egen hånd og bygge opp den samme, oppdaterte versjonen av arbeidsområdet. Modellen bryter med den tradisjonelle løsningen der serveren fungerer som den endelige fasiten, slik den typisk må gjøre i tjenester som Google Docs når innholdet ikke er ende-til-ende-kryptert.

Nullkunnskapsbevis: Serveren må kunne bevise at den er ærlig

Selv om serveren ikke kan dekryptere endringsloggen, må hver tilkoblet enhet kunne kontrollere at serveren ikke skjuler eller legger til endringer.

Encrypted Spaces skal løse dette ved hjelp av nullkunnskapsbevis. Dette er matematiske bevis som kan bekrefte at ingen gyldig endring mangler fra loggen, og at ingen uautorisert endring er lagt inn – uten å avsløre selve innholdet.

En egenskap kalt «roll-up» gjør det mulig for serveren å lage ett kompakt bevis på at den nåværende tilstanden faktisk gjenspeiler hele historikken. Klientene trenger dermed ikke å motta hver eneste tidligere registrering for å kontrollere at arbeidsområdet er konsistent .

Hva utviklere faktisk får

Encrypted Spaces er ikke et ferdig produkt. Det finnes ingen ny chatapp som brukere kan laste ned. I stedet er dette infrastruktur og biblioteker som utviklere kan bruke når de bygger egne tjenester.

Rammeverket tilbyr kjente datastrukturer, som tabeller, lister og tekstområder. Målet er at utviklere skal kunne legge til ende-til-ende-kryptering uten å måtte være eksperter på kryptografi. Bibliotekene håndterer blant annet nøkkelstyring, tilgangskontroll, medlemskapsendringer, kryptering og konflikthåndtering .

Ambisjonen er å gi oppstartsbedrifter, åpen kildekode-miljøer og større virksomheter noen av de samme personvernbyggesteinene som Signal brukte for sikker meldingsutveksling – men tilpasset de langt rikere arbeidsflytene i moderne samarbeidsprogramvare .

Hvorfor prosjektet kommer nå

For mange virksomheter har personvern gått fra å være et ideal til å bli et praktisk krav. Flere utviklingstrekk gjør kryptert samarbeid mer aktuelt:

• Overvåking og debatten om bakdører: Myndigheter utvider overvåkingsprogrammene sine, samtidig som forslag om lovpålagte bakdører i kryptering stadig dukker opp. En arkitektur der serveren ikke har tilgang til klartekst, reduserer risikoen for at en tjenesteleverandør kan tvinges til å utlevere slikt innhold .
• Større skade ved datainnbrudd: Samarbeidsplattformer inneholder ofte store mengder forretningskritisk informasjon og har blitt attraktive mål for løsepengevirus og datatyveri. Bransjer som helse, finans og juss har lenge måttet veie avanserte funksjoner opp mot sikkerhet ved et eventuelt serverinnbrudd .
• Strengere personvernkrav i EU: Håndhevingen av europeiske personvernregler har løftet databeskyttelse til styrenivå. For teknologiledere blir ende-til-ende-kryptering i økende grad vurdert som et nødvendig krav, ikke bare som en funksjon som gjør produktene vanskeligere å bruke .

Encrypted Spaces vil være det tekniske rørsystemet bak en ny generasjon arbeidsapper med personvern som standard. Det gjenstår å se om utviklermiljøet tar rammeverket i bruk, men prosjektet legger et teknisk grunnlag fra miljøet som var med på å utvikle Signal-protokollen .