Plaisa Starp Prasību un Arhitektūru
Atjaunināts 2026. gadam
Katrs mākoņpiegādātājs saka vienu un to pašu: "Mēs šifrējam jūsu datus." Šī prasība gandrīz vienmēr ir patiesa. Tā gandrīz vienmēr nav pietiekama.
LastPass 2022. gada pārkāpums ir labākais piemērs. LastPass šifrēja lietotāju paroļu velvus. Viņi izmantoja reālu šifrēšanu. Prasība bija precīza. Un tomēr 25 miljoniem lietotāju tika nozagtas viņu velves. Līdz 2025. gadam 438 miljoni USD tika paņemti no LastPass lietotājiem kriptovalūtas laupīšanās. Coinbase Institutional izsekoja šo skaitli.
Apvienotās Karalistes Informācijas komisāra birojs naudassodu 1,2 miljona GBP apmērā uzlika LastPass UK entītijai 2025. gada decembrī. Iemesls: "nespēja ieviest atbilstošus tehniskos un organizatoriskos drošības pasākumus." Šifrēšana bija reāla. Bet tā neatbilda nepieciešamajam standartam.
LastPass lieta maina galveno jautājumu jebkuram mākoņa privātuma rīkam. Ne "vai viņi šifrē mūsu datus?" bet: "vai viņi var atšifrēt mūsu datus?"
Četri Jautājumi, Kas Patiešām Ir Svarīgi
Četri jautājumi atklāj, vai piegādātāja nulles zināšanu prasība iztur pārbaudi.
1. Kur notiek atslēgas atvasināšana?
Patiesā nulles zināšanu dizainā atslēgas atvasināšana notiek klientā. Tas nozīmē pārlūkprogrammā vai darbvirsmas lietotnē, pirms jebkādi dati tiek nosūtīti. Atslēga lokāli šifrē datus. Piegādātāja serverus sasniedz tikai šifrētais teksts.
Ja piegādātājs atvasina atslēgas savos serveros, viņiem ir atslēgas. Ja viņiem ir atslēgas, viņi var atšifrēt. Prasība var būt precīza - bet tā maldina.
2. Vai piegādātājs kādreiz redz vienkāršu tekstu?
Daži rīki šifrē datus atpūtā. Bet viņi tos atšifrē apstrādei. Tas var notikt, lai darbinātu AI modeļus, meklēšanas indeksus vai audita žurnālus. Šajā logā vienkāršs teksts ir piegādātāja sistēmās. Uzbrukums šajā brīdī atklāj nešifrētus datus.
3. Kas notiek juridiskā procesa laikā?
Piegādātāju ar servera puses atslēgām var piespiest nodot atšifrētu saturu. Piegādātājs ar patiesu nulles zināšanu var saražot tikai šifrētu tekstu. Viņiem nav nekā noderīga, ko nodot, pat ar pavēsti.
4. Ko atklāj pilns servera kompromiss?
Patiesā nulles zināšanu sistēmā pilns kompromiss dod tikai šifrētus blokus. Uzbrucējs saņem šifrētu tekstu bez atslēgām. Piegādātāja atslēgu sistēmā ielaušanās vienlaicīgi atklāj gan atslēgas, gan datus.
LastPass Ieviešanas Plaisa
LastPass incidents atklāja vienu konkrētu kļūdu. Vecāki konti izmantoja PBKDF2 ar tik maz kā 1 iterāciju atslēgas atvasināšanai. Drošais skaits ir 600 000 iterāciju. Šis vājais iestatījums padarīja brute-force uzbrukumus uz nozagtajām velves iespējamus.
Tas parāda, kāpēc vien dizaina pārbaude nav pietiekama. Piegādātājs var izmantot nulles zināšanu dizainu un tomēr to slikti ieviest. Jautājiet par abiem: kur atslēgas tiek atvasinātas un cik stiprs ir algoritms.
Atšķirīgs Kļūmju Veids: Okta
- gada oktobrī Okta atklāja 600 000+ klientu atbalsta ierakstu noplūdi. Okta ir identitātes platforma. Tas nebija vājš nulles zināšanu dizains. Tā bija atbalsta sistēmas ielaušanās, kurā bija klientu dati.
300% SaaS uzbrukumu pieaugums 2024. gadā (AppOmni/CSA) atspoguļo abus kļūmju veidus. Nulles zināšanu dizains risina pirmo veidu. Tas nenovērš visu risku. Bet tas nodrošina, ka pilns sistēmas kompromiss neatklāj atšifrējamus klientu datus.
Kā Izskatās Reāls Novērtējums
Lūk praktisks kontrolsaraksts iepirkuma komandām.
Arhitektūras pārskatīšana:
- Jautājiet, kur notiek atslēgas atvasināšana - klientā vai piegādātāja serverī
- Jautājiet par šifrēšanas algoritmu, atslēgas garumu un iterāciju skaitu
- Apstipriniet, ka vienkāršs teksts nekad netiek nosūtīts uz piegādātāja serveriem
Kompromisa scenārija tests:
- Jautājiet, ko pilns servera kompromiss atklātu
- Vienīgā pareizā atbilde: "šifrēts teksts, kuru mēs nevaram atšifrēt"
- Jebkura cita atbilde nozīmē, ka prasība nav patiesa nulles zināšanu
Juridiskā procesa pārskatīšana:
- Jautājiet, vai piegādātājs var izpildīt pavēsti par klientu vienkāršu tekstu
- Reāls nulles zināšanu piegādātājs nevar sniegt to, kas tam nav
Atbilstības pārbaude:
- Pieprasiet piegādātāja GDPR 32. panta dokumentāciju
- ISO 27001 - jo īpaši A pielikuma kriptogrāfijas kontroles - dod ārēju verifikāciju
1,2 miljona GBP LastPass ICO sods parāda, ka regulatori tagad pārbauda, vai šifrēšanas prasības atbilst nepieciešamajam standartam. Iepirkumu komandas var piemērot to pašu testu pirms incidenta notikšanas.
Skatiet mūsu drošības un atbilstības pārskatu, kā anonym.legal risina nulles zināšanu. Atbilstības dokumentācija pilnībā aptver GDPR 32. pantu. Biežākiem jautājumiem skatiet nulles zināšanu BUJ.