På onsdagen släppte ett team med Signal Protocol-medskaparen Trevor Perrin, samt forskare från Harvard och Microsoft Research, en förhandsversion av Encrypted Spaces. Det öppna ramverket innehåller kryptografiska byggblock för utvecklare som vill skapa samarbetsappar där servern aldrig får se innehållet i klartext .

Så fungerar en krypterad arbetsyta

I stället för att lägga kryptering ovanpå en traditionell servermodell bygger Encrypted Spaces om samarbetsmodellen från grunden. Kärnan är en krypterad arbetsyta – ett gemensamt, beständigt datalager som flera användare kan läsa och skriva till, medan innehållet förblir obegripligt för servern.

Användarnas enheter har de kryptografiska nycklarna och genomför förändringarna lokalt. Serverns uppgift är i stället att vidarebefordra krypterade datapaket och upprätthålla en append-only-logg, alltså en ändringslogg där nya poster kan läggas till men tidigare poster inte ska kunna ändras eller tas bort .

Eftersom ingen enskild part – inte ens servern – ska kunna manipulera loggen kan varje klient synkronisera självständigt och återskapa samma aktuella bild av arbetsytan. Det kringgår den traditionella modellen där servern fungerar som den yttersta sanningskällan, en modell som normalt kräver åtkomst till klartext i verktyg som Google Docs.

Nollkunskapsbevis: servern måste kunna bevisa att den sköter sig

Servern kan inte dekryptera ändringsloggen, men den måste ändå övertyga varje ansluten enhet om att den hanterar informationen korrekt. Encrypted Spaces använder därför nollkunskapsbevis – matematiska bevis som visar två saker: att ingen legitim förändring saknas i loggen och att ingen obehörig ändring har lagts till.

En funktion för så kallad ”roll-up” gör det möjligt för servern att skapa ett enda kompakt bevis för att arbetsytans aktuella tillstånd verkligen bygger på hela ändringshistoriken. Klienten behöver då inte ta emot varje enskild post för att kunna verifiera helheten . Resultatet ska bli en samarbetsyta som kan hållas konsekvent och kontrollerbar utan att servern någonsin ser informationen den transporterar.

Vad utvecklare faktiskt får

Encrypted Spaces är inte en färdig produkt. Det finns ingen ny chattapp att ladda ner. I stället erbjuder ramverket välbekanta datastrukturer – exempelvis tabeller, listor och textfält – så att utvecklare kan bygga in end-to-end-kryptering utan att själva behöva vara kryptografer.

Biblioteken ska hantera nyckelhantering, åtkomstkontroll, medlemsförändringar, kryptering och konflikthantering i bakgrunden . Tanken är att ge nystartade företag, open source-gemenskaper och större organisationer byggblock som påminner om dem Signal använde för säker meddelandehantering, men anpassade för mer komplexa arbetsverktyg .

Därför kommer lanseringen nu

Förhandsversionen släpps när flera utvecklingar gör privat samarbete till en mer praktisk företagsfråga – inte bara ett ideal för säkerhetsintresserade.

• Övervakning och debatten om bakdörrar: Regeringar fortsätter att bygga ut övervakningsprogram, samtidigt som förslag om lagstadgade bakdörrar i kryptering återkommer. För företag blir det en risk att använda en arkitektur där leverantören över huvud taget kan tvingas lämna ut klartext. Encrypted Spaces försöker flytta den risken genom att göra åtkomst från serversidan matematiskt omöjlig .
• Dyrare dataintrång: Samarbetsplattformar har blivit attraktiva mål för utpressningsattacker och datastölder eftersom de samlar stora mängder företagsinformation. Branscher som vård, finans och juridik har länge behövt väga avancerade funktioner mot en säkerhetsmodell som håller även om servern angrips .
• Strängare dataskydd: Hårdare tillämpning av EU:s dataskyddsregler har gjort integritet till en fråga för företagsledningar och styrelser. För allt fler teknikchefer framstår end-to-end-kryptering som ett krav snarare än en kompromiss som försämrar användarupplevelsen .

Encrypted Spaces vill därmed bli infrastrukturen bakom en ny generation arbetsappar där privat data är standard. Om utvecklare faktiskt tar ramverket i bruk återstår att se. Men med projektet finns nu en teknisk grund från några av de personer som tidigare var med och skapade Signal Protocol .

På onsdagen släppte ett team med Signal Protocol-medskaparen Trevor Perrin, samt forskare från Harvard och Microsoft Research, en förhandsversion av Encrypted Spaces. Det öppna ramverket innehåller kryptografiska byggblock för utvecklare som vill skapa samarbetsappar där servern aldrig får se innehållet i klartext .

Så fungerar en krypterad arbetsyta

I stället för att lägga kryptering ovanpå en traditionell servermodell bygger Encrypted Spaces om samarbetsmodellen från grunden. Kärnan är en krypterad arbetsyta – ett gemensamt, beständigt datalager som flera användare kan läsa och skriva till, medan innehållet förblir obegripligt för servern.

Användarnas enheter har de kryptografiska nycklarna och genomför förändringarna lokalt. Serverns uppgift är i stället att vidarebefordra krypterade datapaket och upprätthålla en append-only-logg, alltså en ändringslogg där nya poster kan läggas till men tidigare poster inte ska kunna ändras eller tas bort .

Eftersom ingen enskild part – inte ens servern – ska kunna manipulera loggen kan varje klient synkronisera självständigt och återskapa samma aktuella bild av arbetsytan. Det kringgår den traditionella modellen där servern fungerar som den yttersta sanningskällan, en modell som normalt kräver åtkomst till klartext i verktyg som Google Docs.

Nollkunskapsbevis: servern måste kunna bevisa att den sköter sig

Servern kan inte dekryptera ändringsloggen, men den måste ändå övertyga varje ansluten enhet om att den hanterar informationen korrekt. Encrypted Spaces använder därför nollkunskapsbevis – matematiska bevis som visar två saker: att ingen legitim förändring saknas i loggen och att ingen obehörig ändring har lagts till.

En funktion för så kallad ”roll-up” gör det möjligt för servern att skapa ett enda kompakt bevis för att arbetsytans aktuella tillstånd verkligen bygger på hela ändringshistoriken. Klienten behöver då inte ta emot varje enskild post för att kunna verifiera helheten . Resultatet ska bli en samarbetsyta som kan hållas konsekvent och kontrollerbar utan att servern någonsin ser informationen den transporterar.

Vad utvecklare faktiskt får

Encrypted Spaces är inte en färdig produkt. Det finns ingen ny chattapp att ladda ner. I stället erbjuder ramverket välbekanta datastrukturer – exempelvis tabeller, listor och textfält – så att utvecklare kan bygga in end-to-end-kryptering utan att själva behöva vara kryptografer.

Biblioteken ska hantera nyckelhantering, åtkomstkontroll, medlemsförändringar, kryptering och konflikthantering i bakgrunden . Tanken är att ge nystartade företag, open source-gemenskaper och större organisationer byggblock som påminner om dem Signal använde för säker meddelandehantering, men anpassade för mer komplexa arbetsverktyg .

Därför kommer lanseringen nu

Förhandsversionen släpps när flera utvecklingar gör privat samarbete till en mer praktisk företagsfråga – inte bara ett ideal för säkerhetsintresserade.

• Övervakning och debatten om bakdörrar: Regeringar fortsätter att bygga ut övervakningsprogram, samtidigt som förslag om lagstadgade bakdörrar i kryptering återkommer. För företag blir det en risk att använda en arkitektur där leverantören över huvud taget kan tvingas lämna ut klartext. Encrypted Spaces försöker flytta den risken genom att göra åtkomst från serversidan matematiskt omöjlig .
• Dyrare dataintrång: Samarbetsplattformar har blivit attraktiva mål för utpressningsattacker och datastölder eftersom de samlar stora mängder företagsinformation. Branscher som vård, finans och juridik har länge behövt väga avancerade funktioner mot en säkerhetsmodell som håller även om servern angrips .
• Strängare dataskydd: Hårdare tillämpning av EU:s dataskyddsregler har gjort integritet till en fråga för företagsledningar och styrelser. För allt fler teknikchefer framstår end-to-end-kryptering som ett krav snarare än en kompromiss som försämrar användarupplevelsen .

Encrypted Spaces vill därmed bli infrastrukturen bakom en ny generation arbetsappar där privat data är standard. Om utvecklare faktiskt tar ramverket i bruk återstår att se. Men med projektet finns nu en teknisk grund från några av de personer som tidigare var med och skapade Signal Protocol .