Як працює сквозне шифрування і чому майстер-пароль ніколи не залишає пристрій користувача?
Сквозне шифрування або архітектура з нульовим розголошенням є золотим стандартом для сучасних хмарних сервісів зберігання даних та менеджерів паролів. Головна ідея цього підходу полягає в тому, що сервери компанії-постачальника послуг не мають технічної можливості прочитати дані користувача, оскільки розшифрування відбувається виключно на клієнтському пристрої.
Коли користувач створює обліковий запис у захищеному сервісі, його майстер-пароль ніколи не передається мережею у відкритому вигляді та не зберігається на віддаленому сервері. Замість цього пристрій виконує локальні криптографічні обчислення. З майстер-пароля з додаванням унікальної солі генерується секретний ключ шифрування за допомогою ресурсомістких функцій перетворення ключів.
Отриманий у такий спосіб майстер-ключ використовується для шифрування та дешифрування всієї бази даних безпосередньо в оперативній пам'яті комп'ютера або смартфона користувача. На сервер надсилаються виключно зашифровані блоки інформації, які виглядають як нечитаний набір символів. Навіть якщо дата-центр компанії зазнає зламу і зловмисники отримають повний доступ до баз даних, вони не зможуть розшифрувати записи без знання вихідного майстер-пароля.
Такий рівень безпеки накладає певні зобов'язання та ризики на самого користувача. Оскільки сервер не зберігає майстер-пароль і не має механізмів для його відновлення, втрата цієї секретної комбінації означає безповоротну втрату доступу до всіх зашифрованих даних у сховищі. Сервіси навмисно відмовляються від бекдорів та лазівок у коді, щоб виключити можливість примусового або незаконного розшифрування даних спецслужбами чи хакерами.
Для відновлення доступу розробники застосовують альтернативні методи, такі як генерація аварійних секретних ключів або фрази відновлення під час первинного налаштування облікового запису. Користувач повинен роздрукувати або надійно зберегти цю фразу окремо від цифрових пристроїв, щоб мати можливість відновити зашифроване сховище у разі поломки чи втрати основного гаджета.