加密幻觉
2026年更新
2022年12月，LastPass告知用户发生了数据泄露。他们的措辞很平静：密码已"加密"，保险库内容已"安全保护"。
到2025年，超过4.38亿美元已从LastPass用户那里被盗。盗窃直接来自他们那些"安全"的保险库。
原因是什么？LastPass持有密钥。
您的安全团队在选择任何云工具之前都必须了解这一点，包括PII匿名化平台。
服务端加密与零知识架构对比
大多数云工具声称"加密您的文件"，但它们使用的是服务端加密（SSE）。以下是具体区别：
| 属性 | 服务端加密 | 零知识架构 |
|---|---|---|
| 加密发生位置 | 供应商服务器上 | 您的设备上（浏览器/桌面） |
| 密钥持有者 | 供应商 | 仅限您 |
| 供应商能否读取您的内容 | 能 | 不能 |
| 服务器泄露是否暴露文件 | 是 | 否（仅密文） |
| 供应商能否被强制共享内容 | 能 | 不能（他们没有） |
| 执法机构访问 | 通过供应商 | 没有您的密钥则不可能 |
LastPass持有密钥，这是致命缺陷。攻击者入侵后同时获得了密文和破解工具。他们利用社会工程、弱密码暴力破解和旧账户元数据。
为什么这对GDPR第25条很重要
GDPR第25条（隐私设计）非常明确。控制者必须使用"适当的技术和组织措施"，且这些措施必须从一开始就内置于系统中。
仅靠服务端加密无法满足这一要求：
- 供应商可以在法律要求下交出明文内容
- 服务器泄露会暴露实际数据
- 供应商员工可以访问内容以提供支持
零知识架构满足第25条要求：
- 明文数据从未到达供应商服务器
- 法律命令只能产生密文
- 即使是完整的服务器泄露也只暴露密文
零信任如何融入其中
零信任是一种网络安全架构，假设默认情况下没有人可信任——包括内部网络上的人。"永不信任，始终验证"。
零信任和零知识是不同的，但互补的概念：
零信任解决了谁可以访问系统的问题。它控制身份验证、网络访问和横向移动。
零知识解决了供应商能否读取您数据的问题。即使在完全授权的访问下，供应商也看不到明文内容。
一个声称"零信任"的工具可能仍然持有您的加密密钥。最好的问题不是"他们使用零信任吗？"而是"他们能读取我的数据吗？"
请参阅我们的安全合规概述了解anonym.legal的零知识登录（零知识仅适用于登录），以及零知识声明评估指南了解供应商评估框架。