Kuilu väitteen ja arkkitehtuurin välillä
Jokainen arkaluonteista dataa käsittelevä pilvipalvelutoimittaja tekee jonkin version samasta väitteestä: "Salaamme tietosi." Väite on lähes aina totta — ja lähes aina riittämätön.
Vuoden 2022 LastPass-tietomurto on lopullinen tapaustutkimus. LastPass salasi käyttäjiensä salasanaholdit. He käyttivät salausta. Väite oli tarkka. Ja silti 25 miljoonalla käyttäjällä olivat salatut holdivat exfiltroitu, ja 438 miljoonaa dollaria varastettiin myöhemmin LastPass-käyttäjiltä kryptovaluuttavarkauksin vuoteen 2025 mennessä Coinbase Institutionalin tutkimuksen mukaan.
Yhdistyneen kuningaskunnan Information Commissioner's Office sakotti LastPass:n brittiyhtiötä 1,2 miljoonalla punnalla joulukuussa 2025 "asianmukaisten teknisten ja organisatoristen turvatoimenpiteiden toteuttamatta jättämisestä". Salaus oli olemassa. Turvatoimenpiteet eivät täyttäneet vaadittua standardia.
Pilven tietosuojatyökaluja arvioiville yrityksille — mukaan lukien PII-anonymisointialustat — LastPass-ennakkotapaus muuttaa hankinnan kysymyksen. Kysymys ei ole "salaisivatko he tietomme?". Se on "voivatko he purkaa tietomme salauksen?"
Neljä kysymystä, joilla on todellista merkitystä
Toimittajan nollatieto-väitettä arvioitaessa neljä kysymystä määrittää, onko arkkitehtuuri aito:
1. Missä avainten johtaminen tapahtuu?
Aidossa nollatieto-arkkitehtuurissa salausavainten johtaminen tapahtuu asiakaspuolella — selaimessa tai työpöytäsovelluksessa — ennen minkään datan lähettämistä. Johdetulla avaimella salataan data paikallisesti. Vain salattu cipherteksti kulkee toimittajan palvelimille.
Jos toimittaja johtaa salausavaimet omilla palvelimillaan, he hallussaan avaimet. Jos he hallussaan avaimet, he voivat purkaa salauksen. Väite on teknisesti tarkka ("salaamme") mutta harhaanjohtava implikaatonsa osalta.
2. Onko toimittajalla koskaan pääsy selkotekstiin?
Joissakin työkaluissa salataan data levätessä mutta puretaan salaus käsittelyä varten — tekoälymallien ajamiseen, analytiikkaan, hakemiston indeksointiin tai auditointilokin luomiseen. Käsittelyikkunan aikana selkoteksti on käytettävissä toimittajan infrastruktuurissa. Murtautuminen kyseisen ikkunan aikana paljastaa datan salaamattomassa muodossa.
3. Mitä tapahtuu oikeudellisen prosessin yhteydessä?
Jos valtiollinen taho antaa toimittajalle haasteen, mitä dataa he voivat tuottaa? Toimittaja, jolla on palvelinpuolen avaimet, voidaan pakottaa tuottamaan salauksen purettu sisältö. Toimittaja, jolla on nollatieto-arkkitehtuuri, voi tuottaa vain salattua ciphertekstiä — jopa oikeudellisen pakon alla heillä ei ole mitään hyödyllistä annettavaa.
4. Mitä täydellinen palvelinmurtautuminen paljastaa?
Aidossa nollatieto-toteutuksessa toimittajan infrastruktuurin täydellinen murtautuminen tuottaa vain salattuja blob:eja. Hyökkääjä vastaanottaa ciphertekstiä ilman avaimia sen purkamiseksi. Toimittajahallitussa avainten toteutuksessa palvelinmurtautuminen paljastaa avaimet datan ohella.
LastPass-toteutuksen epäonnistuminen
LastPass-tietomurto paljasti erityisen toteutuspuutteen: vanhemmissa tileissä käytettiin PBKDF2:ta vain 1 iteraatiolla avainten johtamiseen suositellun 600 000 iteraation sijaan. Heikompi avainten johtaminen teki raa'an voiman hyökkäykset exfiltroituihin holvideihin laskennallisesti toteuttamiskelpoisiksi.
Tämä havainnollistaa, miksi nollatieto-väitteiden arviointi edellyttää toteutuksen yksityiskohtien tutkimista, ei vain arkkitehtonisia kuvauksia. Toimittaja voi käyttää nollatieto-suunnittelua toteuttaen sen heikosti. Oikeat kysymykset kattavat sekä arkkitehtuurin (avainten johtamisen sijainti) että toteutuksen vahvuuden (algoritmi ja iteraatioiden määrä).
Okta-tietomurto: erilainen epäonnistumistapa
Lokakuussa 2023 Okta ilmoitti, että yli 600 000 asiakastuen tietuetta vuoti tietomurrossa. Okta on identiteettialusta — yritys, jota monet yritykset käyttävät muiden pilvipalvelujensa pääsyn suojaamiseen. Okta-tietomurto oli erilainen epäonnistumistapa kuin LastPass: ei nollatieto-toteutuksen heikkous, vaan tukiinfrastruktuurin vaarantuminen, joka sattui sisältämään asiakastietoja.
SaaS-tietomurtojen 300 %:n kasvu vuonna 2024 (AppOmni/CSA) heijastaa molempia epäonnistumistapoja: arkkitehtonisia heikkouksia kuten LastPassissa ja infrastruktuurin vaarantumisia kuten Oktassa. Nollatieto-arkkitehtuuri käsittelee arkkitehtonista epäonnistumistapaa. Se ei poista kaikkea tietomurtoriskiä, mutta varmistaa, että jopa täydellinen infrastruktuurin vaarantuminen ei paljasta purettavissa olevaa asiakastietoa.
Miltä aito arviointi näyttää
Hankintatiimeille, jotka arvioivat nollatieto-väitteitä, arviointitarkistuslista:
Arkkitehtuurin tarkastelu:
- Pyydä dokumentaatio, joka osoittaa, missä avainten johtaminen tapahtuu (asiakaspuoli vs. palvelinpuoli)
- Kysy salausalgoritmi, avaimen pituus ja iteraatioiden määrä
- Pyydä vahvistus, että selkoteksti ei koskaan siirretä toimittajan palvelimille
Murtautumistilanteiden testaus:
- Pyydä toimittajaa kuvaamaan, mitä täydellinen palvelinmurtautuminen paljastaisi
- Jos vastaus sisältää muuta kuin "salattua ciphertekstiä, jota emme voi purkaa", väite ei ole aito nollatieto
Oikeudellisen prosessin tarkastelu:
- Kysy, voiko toimittaja noudattaa haastetta, joka vaatii asiakkaiden selkotekstin tuottamista
- Aidot nollatieto-toimittajat eivät voi tuottaa mitä heillä ei ole
Vaatimustenmukaisuuden dokumentaatio:
- Pyydä toimittajan GDPR:n 32. artiklan vaatimustenmukaisuusdokumentaatio
- ISO 27001 -sertifiointi (erityisesti liitteen A kryptografiset hallintamekanismit) tarjoaa ulkoisen vahvistuksen avainten hallintakäytännöistä
1,2 miljoonan punnan LastPass ICO-sakko osoittaa, että toimittajat, jotka tekevät salausväitteitä, ovat sääntelyllisen arvioinnin kohteena siitä, täyttävätkö nämä väitteet vaaditun standardin. Sama arviointikehys, jota sääntelyviranomaiset soveltavat, on hankintatiimien käytettävissä ennen tietomurron tapahtumista.
Lähteet: