Lõhe nõude ja arhitektuuri vahel
Uuendatud 2026. aastaks
Iga pilvtarnija ütleb sama asja: "Krüpteerime teie andmed." See nõue on peaaegu alati tõene. See on peaaegu alati ebapiisav.
LastPassi 2022. aasta turvarikkumine on parim näide. LastPass krüpteeris kasutajate paroolihoidlad. Nad kasutasid päris krüptimist. Nõue oli täpne. Ja ometi varastati 25 miljoni kasutaja hoidlad. 2025. aastaks oli LastPassi kasutajatelt krüpto röövimistes võetud 438 miljonit dollarit. Coinbase Institutional jälgis seda arvu.
Suurbritannia teabekomissar trahvis LastPassi Ühendkuningriigi üksust 1,2 miljoni naelaga 2025. aasta detsembris. Põhjus: "asjakohaste tehniliste ja organisatsiooniliste turvameetmete rakendamata jätmine". Krüptimine oli reaalne. Kuid see ei vastanud nõutavale standardile.
LastPassi juhtum muudab iga pilvepõhise privaatsustööriista võtmeküsimust. Mitte "kas nad krüpteerivad meie andmeid?" vaid: "kas nad suudavad meie andmeid dekrüpteerida?"
Neli küsimust, mis tegelikult loevad
Neli küsimust paljastavad, kas tarnija nullteadmise nõue peab paika.
1. Kus toimub võtme tuletus?
Tõelises nullteadmise disainis toimub võtme tuletus kliendil. See tähendab brauseris või töölauarakenduses, enne kui andmed saadetakse. Võti krüpteerib andmed lokaalselt. Tarnija serveritesse jõuab ainult šifertekst.
Kui tarnija tuletab võtmed oma serveritel, on võtmed nende käes. Kui neil on võtmed, saavad nad dekrüpteerida. Nõue võib olla täpne -- kuid see eksitab.
2. Kas tarnija näeb kunagi lihtteksti?
Mõned tööriistad krüpteerivad andmed puhkeolekus. Kuid nad dekrüpteerivad seda töötlemiseks. See võib juhtuda AI mudelite, otsinguindeksite või auditilogide käitamiseks. Selle akna jooksul on lihttekst tarnija süsteemides. Sel hetkel toimuv rünnak paljastab krüptimata andmed.
3. Mis juhtub õigusprotsessi all?
Tarnijat, kellel on serveripoolsed võtmed, saab sundida andma üle dekrüpteeritud sisu. Tarnijat, kellel on tõeline nullteadmine, saab sundida andma üle ainult šiferteksti. Neil pole midagi kasulikku üle anda, isegi kohtukutse all.
4. Mida paljastab täielik serveri kompromiss?
Aitüres nullteadmise süsteemis saab täielik kompromiss ainult krüpteeritud plokke. Ründaja saab šiferteksti ilma võtmeteta. Tarnija võtmesüsteemis paljastab sissetung korraga nii võtmed kui andmed.
LastPassi rakendamise lünk
LastPassi intsident paljastas ühe konkreetse vea. Vanematel kontodel kasutati PBKDF2-d vaid 1 iteratsiooniga võtme tuletamiseks. Turvaline arv on 600 000 iteratsiooni. See nõrk seadistus muutis varastatud hoidlate jõhkra jõuga rünnakud teostatavaks.
See näitab, miks ainult disaini kontrollimine ei piisa. Tarnija võib kasutada nullteadmise disaini ja seda siiski halvasti rakendada. Küsige mõlemat: kus võtmed tuletatakse ja kui tugev algoritm on.
Erinev rikke viis: Okta
- aasta oktoobris avalikustas Okta 600 000+ klienditoe kirje leke. Okta on identiteediplatvorm. See ei olnud nõrk nullteadmise disain. See oli toetusmisüsteemi sissetung, mis sisaldas kliendiandmeid.
300% SaaS-i rünnakute kasv 2024. aastal (AppOmni/CSA) peegeldab mõlemat rikkumisvorm. Nullteadmise disain käsitleb esimest tüüpi. See ei kõrvalda kõiki riske. Kuid see tagab, et täielik süsteemi kompromiss ei paljasta ühtegi dekrüpteeritavat kliendiandmete.
Milline näeb välja tegelik hindamine
Siin on praktiline kontrollnimekiri hankemeeskondadele.
Arhitektuuri ülevaatus:
- Küsige, kus toimub võtme tuletus -- kliendil või tarnija serveril
- Küsige krüptimise algoritmi, võtme pikkuse ja iteratsiooni arvu kohta
- Kinnitage, et lihtteksti ei saadeta kunagi tarnija serveritesse
Kompromissi stsenaariumi test:
- Küsige, mida täielik serveri kompromiss paljastaks
- Ainus õige vastus: "Krüpteeritud šifertekst, mida me ei saa dekrüpteerida"
- Mis tahes muu vastus tähendab, et nõue ei ole tõeline nullteadmine
Õigusprotsessi ülevaatus:
- Küsige, kas tarnija saab vastata kohtukutsele klienditele lihtteksti jaoks
- Tõeline nullteadmise tarnija ei suuda toota seda, mida neil pole
Vastavuse kontroll:
- Taotlege tarnija GDPR-i artikli 32 dokumentatsiooni
- ISO 27001 -- spetsiaalselt lisa A krüptograafilised kontrollid -- annab välise kinnituse
1,2 miljoni naelane LastPassi ICO trahv näitab, et regulaatorid kontrollivad nüüd, kas krüptimise nõuded vastavad nõutavale standardile. Hankemeeskonnad saavad sama testi rakendada enne intsidenti.
Vaadake meie turvalisuse ja vastavuse ülevaadet, et näha, kuidas anonym.legal käsitleb nullteadmist. Vastavuse dokumentatsioon katab GDPR-i artikli 32 täielikult. Levinud küsimuste jaoks vaadake nullteadmise KKK-d.