By · Last updated 2026-03-16

Tagasi BlogisseTehniline

ZK-nõuete hindamine pärast LastPassi

LastPassi kasutajatelt varastati 438 miljonit dollarit pärast nende "krüptitud" hoidlate kompromiteerimist. Sellele järgnes ICO-lt 1,2 miljoni naelase trahv. Siin on kontrollnimekiri, et hinnata, kas tarnija nullteadmise nõue on tõene.

March 16, 20268 min lugemist
zero-knowledge evaluationvendor security assessmentLastPass breachcloud encryption claimsGDPR Article 32

Lõhe nõude ja arhitektuuri vahel

Uuendatud 2026. aastaks

Iga pilvtarnija ütleb sama asja: "Krüpteerime teie andmed." See nõue on peaaegu alati tõene. See on peaaegu alati ebapiisav.

LastPassi 2022. aasta turvarikkumine on parim näide. LastPass krüpteeris kasutajate paroolihoidlad. Nad kasutasid päris krüptimist. Nõue oli täpne. Ja ometi varastati 25 miljoni kasutaja hoidlad. 2025. aastaks oli LastPassi kasutajatelt krüpto röövimistes võetud 438 miljonit dollarit. Coinbase Institutional jälgis seda arvu.

Suurbritannia teabekomissar trahvis LastPassi Ühendkuningriigi üksust 1,2 miljoni naelaga 2025. aasta detsembris. Põhjus: "asjakohaste tehniliste ja organisatsiooniliste turvameetmete rakendamata jätmine". Krüptimine oli reaalne. Kuid see ei vastanud nõutavale standardile.

LastPassi juhtum muudab iga pilvepõhise privaatsustööriista võtmeküsimust. Mitte "kas nad krüpteerivad meie andmeid?" vaid: "kas nad suudavad meie andmeid dekrüpteerida?"

Neli küsimust, mis tegelikult loevad

Neli küsimust paljastavad, kas tarnija nullteadmise nõue peab paika.

1. Kus toimub võtme tuletus?

Tõelises nullteadmise disainis toimub võtme tuletus kliendil. See tähendab brauseris või töölauarakenduses, enne kui andmed saadetakse. Võti krüpteerib andmed lokaalselt. Tarnija serveritesse jõuab ainult šifertekst.

Kui tarnija tuletab võtmed oma serveritel, on võtmed nende käes. Kui neil on võtmed, saavad nad dekrüpteerida. Nõue võib olla täpne -- kuid see eksitab.

2. Kas tarnija näeb kunagi lihtteksti?

Mõned tööriistad krüpteerivad andmed puhkeolekus. Kuid nad dekrüpteerivad seda töötlemiseks. See võib juhtuda AI mudelite, otsinguindeksite või auditilogide käitamiseks. Selle akna jooksul on lihttekst tarnija süsteemides. Sel hetkel toimuv rünnak paljastab krüptimata andmed.

3. Mis juhtub õigusprotsessi all?

Tarnijat, kellel on serveripoolsed võtmed, saab sundida andma üle dekrüpteeritud sisu. Tarnijat, kellel on tõeline nullteadmine, saab sundida andma üle ainult šiferteksti. Neil pole midagi kasulikku üle anda, isegi kohtukutse all.

4. Mida paljastab täielik serveri kompromiss?

Aitüres nullteadmise süsteemis saab täielik kompromiss ainult krüpteeritud plokke. Ründaja saab šiferteksti ilma võtmeteta. Tarnija võtmesüsteemis paljastab sissetung korraga nii võtmed kui andmed.

LastPassi rakendamise lünk

LastPassi intsident paljastas ühe konkreetse vea. Vanematel kontodel kasutati PBKDF2-d vaid 1 iteratsiooniga võtme tuletamiseks. Turvaline arv on 600 000 iteratsiooni. See nõrk seadistus muutis varastatud hoidlate jõhkra jõuga rünnakud teostatavaks.

See näitab, miks ainult disaini kontrollimine ei piisa. Tarnija võib kasutada nullteadmise disaini ja seda siiski halvasti rakendada. Küsige mõlemat: kus võtmed tuletatakse ja kui tugev algoritm on.

Erinev rikke viis: Okta

  1. aasta oktoobris avalikustas Okta 600 000+ klienditoe kirje leke. Okta on identiteediplatvorm. See ei olnud nõrk nullteadmise disain. See oli toetusmisüsteemi sissetung, mis sisaldas kliendiandmeid.

300% SaaS-i rünnakute kasv 2024. aastal (AppOmni/CSA) peegeldab mõlemat rikkumisvorm. Nullteadmise disain käsitleb esimest tüüpi. See ei kõrvalda kõiki riske. Kuid see tagab, et täielik süsteemi kompromiss ei paljasta ühtegi dekrüpteeritavat kliendiandmete.

Milline näeb välja tegelik hindamine

Siin on praktiline kontrollnimekiri hankemeeskondadele.

Arhitektuuri ülevaatus:

  • Küsige, kus toimub võtme tuletus -- kliendil või tarnija serveril
  • Küsige krüptimise algoritmi, võtme pikkuse ja iteratsiooni arvu kohta
  • Kinnitage, et lihtteksti ei saadeta kunagi tarnija serveritesse

Kompromissi stsenaariumi test:

  • Küsige, mida täielik serveri kompromiss paljastaks
  • Ainus õige vastus: "Krüpteeritud šifertekst, mida me ei saa dekrüpteerida"
  • Mis tahes muu vastus tähendab, et nõue ei ole tõeline nullteadmine

Õigusprotsessi ülevaatus:

  • Küsige, kas tarnija saab vastata kohtukutsele klienditele lihtteksti jaoks
  • Tõeline nullteadmise tarnija ei suuda toota seda, mida neil pole

Vastavuse kontroll:

  • Taotlege tarnija GDPR-i artikli 32 dokumentatsiooni
  • ISO 27001 -- spetsiaalselt lisa A krüptograafilised kontrollid -- annab välise kinnituse

1,2 miljoni naelane LastPassi ICO trahv näitab, et regulaatorid kontrollivad nüüd, kas krüptimise nõuded vastavad nõutavale standardile. Hankemeeskonnad saavad sama testi rakendada enne intsidenti.

Vaadake meie turvalisuse ja vastavuse ülevaadet, et näha, kuidas anonym.legal käsitleb nullteadmist. Vastavuse dokumentatsioon katab GDPR-i artikli 32 täielikult. Levinud küsimuste jaoks vaadake nullteadmise KKK-d.

Allikad

Kas olete valmis oma andmeid kaitsma?

Alustage PII anonüümitamist 285+ üksustüübi abil 48 keeles.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.