Ang Agwat sa Pagitan ng Claim at Arkitektura
Na-update para sa 2026
Bawat cloud vendor ay nagsasabi ng parehong bagay: "Ine-encrypt namin ang inyong data." Ang claim na iyon ay halos palaging totoo. Halos palaging hindi sapat.
Ang LastPass breach ng 2022 ang pinakamahusay na halimbawa. Ni-encrypt ng LastPass ang mga password vault ng user. Gumamit sila ng tunay na encryption. Ang claim ay tumpak. At gayunpaman 25 milyong user ang nagkaroon ng kanilang mga vault na ninakaw. Noong 2025, $438 milyon ang kinuha mula sa mga user ng LastPass sa mga crypto heist. Sinubaybayan ng Coinbase Institutional ang numerong ito.
Pinagmultahan ng UK Information Commissioner's Office ang entidad ng LastPass sa UK ng GBP 1.2 milyon noong Disyembre 2025. Ang dahilan: "kabiguan na ipatupad ang angkop na mga teknikal at organisasyonal na hakbang sa seguridad." Ang encryption ay tunay. Ngunit hindi ito natugunan ang kinakailangang pamantayan.
Binabago ng kaso ng LastPass ang pangunahing tanong para sa anumang cloud privacy tool. Hindi "ine-encrypt ba nila ang aming data?" kundi: "maaari ba nilang i-decrypt ang aming data?"
Apat na Tanong na Tunay na Mahalaga
Ang apat na tanong ay nagpapakita kung ang zero-knowledge claim ng isang vendor ay may bisa.
1. Saan nagaganap ang key derivation?
Sa tunay na zero-knowledge na disenyo, ang key derivation ay nagaganap sa kliyente. Nangangahulugan ito sa browser o desktop app, bago maipadala ang anumang data. Ini-encrypt ng susi ang data nang lokal. Ang ciphertext lamang ang umaabot sa mga server ng vendor.
Kung ang vendor ay nagmumula ng mga susi sa kanilang mga server, hawak nila ang mga susi. Kung hawak nila ang mga susi, maaari nilang i-decrypt. Ang claim ay maaaring tumpak -- ngunit ito ay naglilinlang.
2. Nakikita ba ng vendor ang plaintext?
Ine-encrypt ng ilang tool ang data sa pahinga. Ngunit dini-decrypt nila ito para sa pagpoproseso. Maaari itong mangyari para patakbuhin ang mga AI model, index ng paghahanap, o mga audit log. Sa panahong iyon, ang plaintext ay nasa mga sistema ng vendor. Isang atake sa sandaling iyon ay naglalantad ng hindi naka-encrypt na data.
3. Ano ang nangyayari sa ilalim ng legal na proseso?
Ang isang vendor na may mga susi ng server-side ay maaaring pilitin na ibigay ang na-decrypt na nilalaman. Ang isang vendor na may tunay na zero-knowledge ay maaari lamang mag-produce ng ciphertext. Wala silang kapaki-pakinabang na ibigay, kahit sa ilalim ng isang subpoena.
4. Ano ang nagiging posible sa isang buong kompromiso ng server?
Sa isang tunay na zero-knowledge na sistema, ang isang buong kompromiso ay nagbubunga lamang ng mga naka-encrypt na blob. Ang umaatake ay nakakakuha ng ciphertext na walang mga susi. Sa isang sistema ng susi ng vendor, ang isang intrusion ay naglalantad ng parehong mga susi at data nang sabay-sabay.
Ang Agwat ng Implementasyon ng LastPass
Isinisiwalat ng insidente ng LastPass ang isang partikular na depekto. Ang mga lumang account ay gumamit ng PBKDF2 na may kasingbaba ng 1 iteration para sa key derivation. Ang ligtas na bilang ay 600,000 iteration. Ang mahinang setting na iyon ay nagpagawa sa mga brute-force na atake sa mga ninakaw na vault na maisakatuparan.
Ito ay nagpapakita kung bakit hindi sapat ang pagsuri sa disenyo lamang. Ang isang vendor ay maaaring gumamit ng zero-knowledge na disenyo at maipatupad pa rin ito nang mahina. Magtanong tungkol sa pareho: kung saan nagmumula ang mga susi, at kung gaano kalakas ang algorithm.
Ibang Uri ng Pagkabigo: Okta
Noong Oktubre 2023, inisiwalat ng Okta ang isang leak ng 600,000+ na rekord ng suporta ng customer. Ang Okta ay isang identity platform. Hindi ito isang mahinang zero-knowledge na disenyo. Ito ay isang intrusion ng sistema ng suporta na nagtatago ng data ng customer.
Ang 300% na pagtaas ng atake ng SaaS noong 2024 (AppOmni/CSA) ay nag-rerepresenta ng parehong uri ng pagkabigo. Tinutugunan ng zero-knowledge na disenyo ang unang uri. Hindi nito inalis ang lahat ng panganib. Ngunit tinitiyak nito na ang isang buong kompromiso ng sistema ay hindi naglalantad ng nai-decrypt na data ng customer.
Ano ang Hitsura ng Tunay na Ebalwasyon
Narito ang isang praktikal na checklist para sa mga koponan ng pagbili.
Pagsusuri ng arkitektura:
- Itanong kung saan nagaganap ang key derivation -- sa kliyente o sa server ng vendor
- Itanong ang encryption algorithm, haba ng susi, at bilang ng iteration
- Kumpirmahing hindi kailanman ipinapadala ang plaintext sa mga server ng vendor
Pagsubok ng sitwasyon ng kompromiso:
- Itanong kung ano ang magiging posible ng isang buong kompromiso ng server
- Ang tanging tamang sagot: "naka-encrypt na ciphertext na hindi namin maaaring i-decrypt"
- Ang anumang ibang sagot ay nangangahulugang ang claim ay hindi tunay na zero-knowledge
Pagsusuri ng legal na proseso:
- Itanong kung ang vendor ay maaaring sumunod sa isang subpoena para sa plaintext ng customer
- Ang tunay na zero-knowledge na vendor ay hindi maaaring mag-produce ng wala silang hawak
Pagsusuri ng pagsunod:
- Hilingin ang dokumentasyon ng GDPR Article 32 ng vendor
- Ang ISO 27001 -- partikular ang Annex A cryptographic controls -- ay nagbibigay ng external na pag-verify
Ipinapakita ng GBP 1.2 milyong LastPass ICO fine na sinusuri na ngayon ng mga regulator kung natutugunan ng mga claim ng encryption ang isang kinakailangang pamantayan. Maaaring ilapat ng mga koponan ng pagbili ang parehong pagsubok bago mangyari ang isang insidente.
Tingnan ang aming pangkalahatang-ideya ng seguridad at pagsunod para sa kung paano pinamamahalaan ng anonym.legal ang zero-knowledge. Sinasaklaw ng dokumentasyon ng pagsunod ang GDPR Article 32 nang buo. Para sa mga karaniwang tanong, tingnan ang zero-knowledge FAQ.