У середу команда, до якої входить співтворець протоколу Signal Тревор Перрін, а також дослідники з Гарварду та Microsoft Research, представила попередню версію Encrypted Spaces — open-source бібліотечного фреймворку з криптографічними компонентами для створення застосунків спільної роботи, де сервер ніколи не бачить незашифрованого вмісту .

Як працює зашифрований простір

Замість того щоб додавати шифрування до вже наявної серверної архітектури, Encrypted Spaces переосмислює саму модель спільної роботи. Її базовий елемент — зашифрований простір: спільне постійне сховище, з яким можуть працювати кілька користувачів, але вміст якого залишається нерозбірливим для сервера.

Криптографічні ключі зберігаються на пристроях користувачів, і саме вони локально застосовують зміни. Сервер лише пересилає зашифровані блоки даних і веде журнал змін, до якого можна тільки додавати нові записи .

Жодна сторона, зокрема сервер, не може непомітно змінити такий журнал. Завдяки цьому кожен пристрій може самостійно синхронізуватися й відновити однаковий актуальний стан робочого простору. Такий підхід відмовляється від традиційної моделі, у якій сервер є єдиним джерелом правди — і саме тому мусить бачити дані у відкритому вигляді, як це відбувається в багатьох інструментах на кшталт Google Docs.

Докази з нульовим розголошенням: сервер має довести, що він чесний

Сервер не може розшифрувати журнал змін, але йому все одно потрібно переконати підключені пристрої, що він не приховує або не підробляє записи. Encrypted Spaces використовує для цього докази з нульовим розголошенням — математичний механізм, який дає змогу підтвердити властивість даних, не розкриваючи самі дані.

Система має довести два моменти: жодну легітимну зміну не пропущено, а несанкціоновану зміну не додано. Властивість «згортання» дає серверу змогу сформувати один компактний доказ того, що поточний стан простору відповідає всій історії змін, без передавання кожного окремого запису .

У результаті учасники отримують узгоджений і перевірюваний робочий простір, тоді як сервер не бачить інформації, яку він транспортує.

Що саме отримують розробники

Encrypted Spaces — не готовий продукт і не новий чат, який можна завантажити. Це open-source інфраструктура. Фреймворк пропонує звичні абстракції структур даних — таблиці, списки та текстові поля, — щоб розробники могли додавати E2EE без необхідності ставати фахівцями з криптографії.

Бібліотеки беруть на себе керування ключами, контроль доступу, керування учасниками та їхню заміну, шифрування й розв’язання конфліктів між змінами .

Мета проєкту — надати стартапам, open-source спільнотам і корпоративним командам будівельні блоки, подібні до тих, на яких Signal захищає повідомлення, але пристосовані до складніших сценаріїв робочих застосунків .

Чому цей проєкт з’явився саме зараз

Попередня версія Encrypted Spaces виходить у момент, коли кілька тенденцій перетворюють зашифровану спільну роботу з теоретичної ідеї на практичну потребу.

• Дискусії про стеження та бекдори. Уряди розширюють програми спостереження, а періодичні пропозиції зобов’язати компанії створювати доступ до зашифрованих даних посилюють занепокоєння корпоративних клієнтів. Архітектура Encrypted Spaces зміщує цей ризик: серверний доступ до відкритого тексту має бути математично неможливим .
• Зростання збитків від витоків. Платформи для спільної роботи стали цінними цілями для програм-вимагачів і крадіжки даних. Організації у сферах охорони здоров’я, фінансів і права досі часто змушені обирати між зручними функціями та захистом, здатним витримати компрометацію сервера .
• Посилення регуляторного тиску. Суворіше застосування європейських правил захисту даних винесло конфіденційність на рівень рад директорів. Для технічних директорів наскрізне шифрування дедалі частіше стає обов’язковою вимогою, а не функцією, що нібито знищує зручність використання .

Encrypted Spaces претендує на роль «сантехніки» для нового покоління робочих застосунків, приватних від самого початку. Чи підхопить цю ідею ширша спільнота розробників — поки що відкрите питання. Але технічний фундамент уже представили люди, пов’язані зі створенням протоколу Signal .

У середу команда, до якої входить співтворець протоколу Signal Тревор Перрін, а також дослідники з Гарварду та Microsoft Research, представила попередню версію Encrypted Spaces — open-source бібліотечного фреймворку з криптографічними компонентами для створення застосунків спільної роботи, де сервер ніколи не бачить незашифрованого вмісту .

Як працює зашифрований простір

Замість того щоб додавати шифрування до вже наявної серверної архітектури, Encrypted Spaces переосмислює саму модель спільної роботи. Її базовий елемент — зашифрований простір: спільне постійне сховище, з яким можуть працювати кілька користувачів, але вміст якого залишається нерозбірливим для сервера.

Криптографічні ключі зберігаються на пристроях користувачів, і саме вони локально застосовують зміни. Сервер лише пересилає зашифровані блоки даних і веде журнал змін, до якого можна тільки додавати нові записи .

Жодна сторона, зокрема сервер, не може непомітно змінити такий журнал. Завдяки цьому кожен пристрій може самостійно синхронізуватися й відновити однаковий актуальний стан робочого простору. Такий підхід відмовляється від традиційної моделі, у якій сервер є єдиним джерелом правди — і саме тому мусить бачити дані у відкритому вигляді, як це відбувається в багатьох інструментах на кшталт Google Docs.

Докази з нульовим розголошенням: сервер має довести, що він чесний

Сервер не може розшифрувати журнал змін, але йому все одно потрібно переконати підключені пристрої, що він не приховує або не підробляє записи. Encrypted Spaces використовує для цього докази з нульовим розголошенням — математичний механізм, який дає змогу підтвердити властивість даних, не розкриваючи самі дані.

Система має довести два моменти: жодну легітимну зміну не пропущено, а несанкціоновану зміну не додано. Властивість «згортання» дає серверу змогу сформувати один компактний доказ того, що поточний стан простору відповідає всій історії змін, без передавання кожного окремого запису .

У результаті учасники отримують узгоджений і перевірюваний робочий простір, тоді як сервер не бачить інформації, яку він транспортує.

Що саме отримують розробники

Encrypted Spaces — не готовий продукт і не новий чат, який можна завантажити. Це open-source інфраструктура. Фреймворк пропонує звичні абстракції структур даних — таблиці, списки та текстові поля, — щоб розробники могли додавати E2EE без необхідності ставати фахівцями з криптографії.

Бібліотеки беруть на себе керування ключами, контроль доступу, керування учасниками та їхню заміну, шифрування й розв’язання конфліктів між змінами .

Мета проєкту — надати стартапам, open-source спільнотам і корпоративним командам будівельні блоки, подібні до тих, на яких Signal захищає повідомлення, але пристосовані до складніших сценаріїв робочих застосунків .

Чому цей проєкт з’явився саме зараз

Попередня версія Encrypted Spaces виходить у момент, коли кілька тенденцій перетворюють зашифровану спільну роботу з теоретичної ідеї на практичну потребу.

• Дискусії про стеження та бекдори. Уряди розширюють програми спостереження, а періодичні пропозиції зобов’язати компанії створювати доступ до зашифрованих даних посилюють занепокоєння корпоративних клієнтів. Архітектура Encrypted Spaces зміщує цей ризик: серверний доступ до відкритого тексту має бути математично неможливим .
• Зростання збитків від витоків. Платформи для спільної роботи стали цінними цілями для програм-вимагачів і крадіжки даних. Організації у сферах охорони здоров’я, фінансів і права досі часто змушені обирати між зручними функціями та захистом, здатним витримати компрометацію сервера .
• Посилення регуляторного тиску. Суворіше застосування європейських правил захисту даних винесло конфіденційність на рівень рад директорів. Для технічних директорів наскрізне шифрування дедалі частіше стає обов’язковою вимогою, а не функцією, що нібито знищує зручність використання .

Encrypted Spaces претендує на роль «сантехніки» для нового покоління робочих застосунків, приватних від самого початку. Чи підхопить цю ідею ширша спільнота розробників — поки що відкрите питання. Але технічний фундамент уже представили люди, пов’язані зі створенням протоколу Signal .