Usimbuaji wa Ujuzi Sifuri dhidi ya Kuamini Sifuri

Udanganyifu wa Usimbuaji

Imesasishwa kwa 2026

Mnamo Desemba 2022, LastPass iliwasilisha watumiaji habari kuhusu uvunjaji. Ujumbe wao ulikuwa tulivu: nywila zilikuwa "zimesimbwa." Maudhui ya sanduku zilikuwa "salama."

Kufikia 2025, zaidi ya $438 milioni zilikuwa zimeibwa kutoka kwa watumiaji wa LastPass. Wizi huo ulitoka moja kwa moja kwenye "sanduku zao salama."

Vipi? LastPass ilikuwa na ufunguo.

Timu yako ya usalama lazima ijue hili kabla ya kuchagua zana yoyote ya wingu. Inatumika kwa zana yoyote inayoshughulikia faili nyeti — ikiwa ni pamoja na mifumo ya kutengua PII.

Usimbuaji wa Upande wa Seva dhidi ya Ujuzi Sifuri

Zana nyingi za wingu zinasema "zinasimba faili zako." Lakini zinatumia usimbuaji wa upande wa seva (SSE). Hivi ndivyo inavyomaanisha:

LastPass ilikuwa na ufunguo. Hiyo ilikuwa kasoro mbaya. Washambuliaji waliingia na kupata matini ya usimbuaji pamoja na zana za kuivunja. Walitumia mbinu za kijamii, nguvu ya kutafuta nywila dhaifu, na metadata ya akaunti ya zamani.

Kwa Nini Hii Inazingatiwa kwa GDPR Kifungu cha 25

GDPR Kifungu cha 25 (Faragha kwa Muundo) ni wazi. Wadhibiti lazima watumie "hatua zinazofaa za kiufundi na za kiuandishi." Hizi lazima zijengwe tangu mwanzo.

Bodi ya Ulinzi wa Data ya Ulaya (EDPB) imeongeza kwamba hii inajumuisha upunguzaji wa data kwa usimbaji. Mfumo mwenyewe lazima uzuie ufikiaji wa rekodi. Udhibiti wa ufikiaji peke yake haufanyi kazi.

Muuzaji ambaye ana ufunguo wako hawezi kukidhi Kifungu cha 25 kwa ukamilifu wake. Hapa kwa nini:

1. Uvunjaji wa mfumo wao unaweza kuweka wazi rekodi zako.
2. Hati ya mahakama kwa muuzaji inaweza kukabidhi maudhui yako.
3. Mfanyakazi mbaya anaweza kuona faili zako.
4. Shambulio la msururu wa ugavi linaweza kuweka wazi kila kitu.

Komishna wa Shirikisho la Ujerumani kwa Ulinzi wa Data (BfDI) ametoa mwongozo juu ya hili. Pia imefanywa na Datenschutzbehörde ya Austria. Wote wanasema ujuzi sifuri ni chaguo bora la kiufundi kwa ushughulikiaji wa hatari kubwa.

Ukaguzi wa Ukweli wa Uvunjaji wa SaaS

Ripoti ya AppOmni / Cloud Security Alliance 2024 ilionyesha ongezeko la 300% la uvunjaji wa SaaS kutoka 2022 hadi 2024. Ukweli muhimu:

• Muda hadi uvunjaji: dakika 9 (hapo awali ulipimwa kwa masaa)
• Jukumu la watu wa tatu katika uvunjaji: lilikuwa mara mbili kwa mwaka (Verizon DBIR 2025)
• Uvunjaji wa Conduent: rekodi 25.9 milioni zilizowekwa wazi (Nambari za Usalama wa Jamii, faili za afya)
• Uvunjaji wa muuzaji wa NHS: wagonjwa 9 milioni walioathiriwa

Maneno ya sera hayatoshi tena. Usanifu imara ndiyo kiwango cha chini. Hii inatumika kwa ushughulikiaji wote wa hatari kubwa.

Mfumo wa Ujuzi Sifuri wa Kweli Unaonekana Vipi

Mfumo wa kweli wa ujuzi sifuri una sifa hizi wazi:

1. Utokano wa ufunguo wa upande wa mteja Ufunguo wako unatoka kwa nywila yako. KDF inayohitaji kumbukumbu (Argon2id, bcrypt, au scrypt) inafanya kazi kwenye kifaa chako. Ufunguo hauacha kamwe.

2. Usimbuaji wa upande wa mteja Maudhui yako yanasimbwa kabla hayajaondoka kwenye kivinjari au programu yako. Seva inapata tu matini ya usimbuaji. Bila ufunguo, matini hiyo ni ya bure.

3. Hakuna uhifadhi wa ufunguo wa upande wa seva Muuzaji hashikili ufunguo, vipande vya ufunguo, wala nakala za akiba za ufunguo. Unatumia msemo wako mwenyewe wa urejeshaji kupata ufikiaji upya.

4. Uthibitisho wa kriptografia Mfumo lazima uandikwe vizuri. Lazima uwe wazi kwa ukaguzi. Madai ya "usimbuaji wa mwanzo hadi mwisho" yasiyoeleweka bila maelezo ya kiufundi ni alama nyekundu.

Jinsi anonym.legal Inavyotekeleza Ujuzi Sifuri

Kuingia kwa ujuzi sifuri kwa anonym.legal kunatumia:

• Utokano wa ufunguo wa Argon2id: kumbukumbu ya 64MB, marudio 3 — chaguo la OWASP kwa programu za usalama wa juu
• Usimbuaji wa AES-256-GCM: Unafanya kazi kikamilifu kwenye kivinjari au programu ya kompyuta kabla ya maudhui yoyote kutumwa
• Msemo wa urejeshaji wa BIP39 wa maneno 24: Njia pekee ya kurejesha ufikiaji — hauhifadhiwi na anonym.legal
• Hakuna ufikiaji wa ufunguo wa upande wa seva: Seva za anonym.legal zinapata tu ciphertext ya AES-256-GCM ambazo haziwezi kusimbuwa

Uvunjaji kamili wa seva za anonym.legal ungeacha tu vipande vilivyosimbwa. Bila ufunguo wa kila mtumiaji — ambao upo kwenye kifaa chao tu — vipande hivi havisaidii.

Angalia muhtasari wetu wa usalama na uzingatifu na hati za uzingatifu kwa maelezo kamili.

Orodha ya Tathmini ya Muuzaji

Unapochagua zana ya wingu kwa rekodi nyeti, uliza maswali haya:

Maswali ya usanifu:

• Usimbuaji unafanyika wapi — kwenye kifaa chako au kwenye seva ya muuzaji?
• Nani anaunda ufunguo?
• Ufunguo unahifadhiwi wapi?
• Je, muuzaji anaweza kukabidhi nakala wazi za maudhui yako ikiwa wataletewa hati ya mahakama?
• Faili zako zitatokea nini ikiwa muuzaji atanunuliwa?

Maswali ya ustahimilivu wa uvunjaji:

• Ikiwa mfumo wa muuzaji utavunjwa kabisa, rekodi gani zitawekwa wazi?
• Ikiwa mfanyakazi wa muuzaji atageuka uadui, maudhui gani anaweza kuona?
• Ikiwa shambulio la msururu wa ugavi litampiga muuzaji, nini kitawekwa wazi?

Maswali ya udhibiti:

• Je, muuzaji anaweza kuonyesha hati kwa GDPR Kifungu cha 25?
• Je, mkaguzi wa nje amekagua mfumo?
• Je, kuna uthibitisho wa ISO 27001 au SOC 2 unaofunika usimbuaji?

Muuzaji yeyote ambaye hawezi kujibu "sifuri — maudhui yanasimbwa kabla ya kuacha kifaa chako" kwa maswali ya uvunjaji anatumia usimbuaji wa upande wa seva. Angalia Maswali Yanayoulizwa Mara kwa Mara na glosari kwa maneno zaidi.

Matumizi: Uhakikisho wa Makini wa Kampuni ya Bima ya Afya ya Ujerumani

Afisa wa uzingatifu katika kampuni kubwa ya bima ya afya ya Ujerumani (Krankenkasse) alihitaji zana ya kutengua wingu. Kazi: kushughulikia kumbukumbu za malalamiko ya washirika. DPO alikuwa na mahitaji manne:

• Muuzaji hawezi kufikia rekodi za washirika
• Hakuna ushughulikiaji nje ya Ujerumani
• Hatua za kiufundi za GDPR Kifungu cha 32 zilizoundwa
• Hatari ya uvunjaji inayoweza kuripotiwa kwa DPA imepunguzwa

SaaS kubwa ya kutengua ya Marekani ilishindwa kipengele cha kwanza. Timu yao ya usaidizi ingeweza kuweka upya sanduku la watumiaji — ushahidi wa ufikiaji wa ufunguo wa upande wa seva. Zana ya pili ilihifadhi matini iliyoshughulikiwa kwa siku 30 kwa matumizi ya "njia ya ukaguzi" — tena, ufikiaji wa upande wa seva.

anonym.legal ilikidhi vigezo vyote vinne. DPO aliweza kuandika: "Hata uvunjaji kamili wa muuzaji hautoi rekodi za washirika zinazoweza kutumika — ufunguo upo kwenye vituo kazi vyetu tu." Hati ya GDPR Kifungu cha 32 ilikamilika kwa masaa manne.

Angalia masimulizi ya kesi zetu kwa mifano zaidi ya ulimwengu halisi.

Precedent ya Utekelezaji wa ICO

Mnamo Desemba 2025, Ofisi ya Komishinari wa Taarifa ya UK iliipa kampuni ya LastPass ya UK faini ya £1.2 milioni. Sababu: "kushindwa kutekeleza hatua zinazofaa za kiufundi na za kiuandishi za usalama."

Faini haikuwa kwa uvunjaji wenyewe. Ilikuwa kwa chaguzi za usanifu zilizofanya uvunjaji kuwa na madhara makubwa. Mipangilio mibaya ya KDF, metadata iliyowekwa wazi, na uhifadhi wa ufunguo wa upande wa seva vyote vilicheza jukumu.

Wasimamizi sasa wanauliza: je, mfumo ulipunguza athari za uvunjaji? Usanifu wa ujuzi sifuri unajibu hilo kwa uwazi. Ndiyo ushahidi bora wa nia hiyo.

Wakati Usanifu wa Ujuzi Sifuri si Sahihi

Usimbuaji wa ujuzi sifuri una mabadiliko. Haya yanazingatiwa kwa baadhi ya matumizi:

Ugumu wa urejeshaji: Ikiwa watumiaji watapoteza ufunguo wao, faili zao zimepotea milele. Hakuna mlango wa nyuma. Mzunguko mkubwa wa wafanyakazi au tabia dhaifu za usimamizi wa ufunguo hufanya hili kuwa hatari halisi.

Msuguano wa ushirikiano: Maudhui yaliyosimbwa yanaweza kushirikiwa tu ikiwa mtu mwingine ana zana sahihi za kusimbua. Hii ni polepole zaidi kuliko ushiriki rahisi wa kiungo katika programu za kawaida za wingu.

Hali za pembezoni za udhibiti: Baadhi ya mikoa inahitaji ufikiaji wa utekelezaji wa sheria kwa rekodi kwa amri ya mahakama. Mifumo ya ujuzi sifuri inazuia hii kwa muundo. Hiyo inaweza kusababisha matatizo ya kisheria katika huduma za kifedha au mawasiliano, ambapo sheria za uingiliaji halali zinatumika.

Mzigo wa kompyuta: Utokano wa ufunguo wa Argon2id na usimbuaji wa AES-256-GCM vyote vinaongeza kuchelewa. Hii inazingatiwa zaidi kwa ushughulikiaji wa haraka na kwa kiwango kikubwa.

Kwa timu zinazoshughulikia hati milioni kwa siku, mbinu ya mseto inaweza kufanya kazi vizuri. Simba mashamba nyeti zaidi tu. Acha metadata wazi. Angalia mipango ya bei kwa viwango vya kiwango.

Hitimisho

"Tunasimba faili zako" si ahadi ya usalama. Ni msemo wa masoko unaohitaji uchunguzi.

Maswali halisi ni rahisi. Nani ana ufunguo? Usimbuaji unafanyika wapi? Nini kitawekwa wazi ikiwa mifumo ya muuzaji itavunjwa?

Kwa timu zinazoshughulikia rekodi nyeti chini ya GDPR, HIPAA, au sheria kama hizo, chaguzi hizi za usanifu zinaathiri hatari yako ya kisheria na uwazi wako halisi wa uvunjaji.

LastPass ilisimba maudhui ya watumiaji wao. Usanifu wa ujuzi sifuri ungehifadhi uvunjaji wa 2022 kama tukio lisilo na athari. $438 milioni zilizobiwa kutoka kwa watumiaji zilikuwa gharama ya njia fupi ya usanifu.

anonym.legal inatumia usanifu wa ujuzi sifuri kwa kutengua PII. Utokano wa ufunguo wa Argon2id unafanya kazi kwenye kivinjari au programu ya kompyuta yako. Usimbuaji wa AES-256-GCM unafanyika kabla maudhui yoyote hayajaondoka kwenye kifaa chako. Seva za anonym.legal huhifadhi tu ciphertext ambazo haziwezi kusimbuwa. Jifunze zaidi kwenye ukurasa wetu wa kuhusu au chunguza mfumo wa tokeni.

Vyanzo

• Ripoti ya Usalama ya SaaS ya AppOmni 2024
• Miongozo ya EDPB kuhusu Faragha kwa Muundo
• Utekelezaji wa ICO wa LastPass (Desemba 2025)
• Verizon DBIR 2025
• ETH Zurich: Wasimamizi wa Nywila Hawana Usalama Kama Walivyoahidiwa