Propast mezi tvrzením a architekturou
Aktualizováno pro rok 2026
Každý cloudový dodavatel říká totéž: „Šifrujeme vaše data.” Toto tvrzení je téměř vždy pravdivé. Téměř vždy nestačí.
Proniknutí LastPass v roce 2022 je nejlepším příkladem. LastPass šifroval uživatelské trezory hesel. Používal skutečné šifrování. Tvrzení bylo přesné. A přesto bylo 25 milionům uživatelů ukradeno jejich trezory. Do roku 2025 bylo uživatelům LastPass ukradeno 438 milionů USD v kryptografických loupežích. Coinbase Institutional toto číslo sledoval.
Úřad informačního komisaře Spojeného království (ICO) pokutoval britskou entitu LastPass 1,2 milionu liber v prosinci 2025. Důvod: „nepřijetí vhodných technických a organizačních bezpečnostních opatření”. Šifrování bylo skutečné. Ale nesplňovalo požadovaný standard.
Případ LastPass mění klíčovou otázku pro jakýkoli cloudový nástroj pro ochranu soukromí. Nikoli „šifrují naše data?” ale: „mohou naše data dešifrovat?”
Čtyři otázky, na kterých skutečně záleží
Čtyři otázky odhalí, zda tvrzení dodavatele o nulové znalosti obstojí.
1. Kde probíhá derivace klíčů?
V pravém návrhu s nulovou znalostí probíhá derivace klíčů na straně klienta. To znamená v prohlížeči nebo desktopové aplikaci, před odesláním jakýchkoli dat. Klíč šifruje data lokálně. Na servery dodavatele dorazí pouze šifertext.
Pokud dodavatel odvozuje klíče na svých serverech, drží klíče. Pokud drží klíče, může dešifrovat. Tvrzení může být přesné — ale zavádějící.
2. Vidí dodavatel někdy prostý text?
Některé nástroje šifrují data v klidu. Ale dešifrují je pro zpracování. To se může stát pro spuštění AI modelů, vyhledávacích indexů nebo protokolů auditu. Během tohoto okna je prostý text na systémech dodavatele. Útok v ten moment odhalí nešifrovaná data.
3. Co se stane při právním procesu?
Dodavatel s klíči na straně serveru může být donucen předat dešifrovaný obsah. Dodavatel s pravou nulovou znalostí může poskytnout pouze šifertext. Nemá nic použitelného k předání, ani při předvolání k soudu.
4. Co odhalí úplné prolomení serveru?
V pravém systému s nulovou znalostí úplné prolomení přináší pouze šifrované bloby. Útočník získá šifertext bez klíčů. V systému s klíči dodavatele průnik odhalí klíče i data najednou.
Mezera v implementaci LastPass
Incident LastPass odhalil jeden specifický nedostatek. Starší účty používaly PBKDF2 s pouhými 1 iterací pro derivaci klíčů. Bezpečný počet je 600 000 iterací. Toto slabé nastavení umožnilo proveditelnost útoků hrubou silou na odcizené trezory.
Toto ukazuje, proč samotná kontrola návrhu nestačí. Dodavatel může používat návrh s nulovou znalostí a přesto ho špatně implementovat. Ptejte se na obojí: kde jsou klíče odvozeny a jak silný je algoritmus.
Jiný typ selhání: Okta
V říjnu 2023 Okta oznámila únik 600 000+ záznamů zákaznické podpory. Okta je platforma pro správu identit. Nešlo o slabý návrh s nulovou znalostí. Byl to průnik do podpůrného systému, který uchovával zákaznická data.
Nárůst bezpečnostních incidentů SaaS o 300 % v roce 2024 (AppOmni/CSA) odráží oba typy selhání. Návrh s nulovou znalostí řeší první typ. Neodstraňuje veškeré riziko. Ale zajišťuje, že úplné prolomení systému nevystaví žádná dešifrovatelná zákaznická data.
Jak vypadá skutečné hodnocení
Zde je praktický kontrolní seznam pro nákupní a bezpečnostní týmy.
Přezkum architektury:
- Zeptejte se, kde probíhá derivace klíčů — na straně klienta nebo na serveru dodavatele
- Vyžádejte si šifrovací algoritmus, délku klíče a počet iterací
- Potvrďte, že prostý text není nikdy odesílán na servery dodavatele
Test scénáře prolomení:
- Zeptejte se, co by odhalilo úplné prolomení serveru
- Jedinou správnou odpovědí je: „Šifrovaný šifertext, který nemůžeme dešifrovat”
- Jakákoli jiná odpověď znamená, že tvrzení není skutečná nulová znalost
Přezkum právního procesu:
- Zeptejte se, zda dodavatel může vyhovět předvolání k soudu pro zákaznický prostý text
- Skutečný dodavatel s nulovou znalostí nemůže předat to, co nemá
Kontrola shody s předpisy:
- Vyžádejte si dokumentaci dodavatele k článku 32 GDPR
- ISO 27001 — konkrétně příloha A pro kryptografické kontroly — poskytuje externí ověření
Pokuta ICO za LastPass ve výši 1,2 milionu liber ukazuje, že regulátoři nyní kontrolují, zda tvrzení o šifrování splňují požadovaný standard. Nákupní týmy mohou použít stejný test před tím, než dojde k incidentu.
Viz náš přehled bezpečnosti a shody, kde se dozvíte, jak anonym.legal nakládá s nulovou znalostí. Dokumentace shody pokrývá článek 32 GDPR v plném rozsahu. Pro běžné otázky viz FAQ o nulové znalosti.