Zero-knowledge uasmhéadaitheach · béite phríobháideach

Tá do ainmneacha rún
criptithe freisin.

Criptíonn formhór na mbainisteoirí rún B2B inneachar na bpasfhocal go dian ach fágann siad i nglan, ar a bhfreastalaí, na hainmneacha, na cineálacha agus na URLanna gaolmhara. Má sceitheann an bunachar sonraí, léann an t-ionsaitheoir léarscáil iomlán do ghníomhaíochta gan a bheith aige luach ar bith a dhíchriptiú. Cuireann ARDNTECH an zero-knowledge i bhfeidhm ar gach meiteashonra : tá ainmneacha, kinds, URIanna criptithe ón mbrabhsálaí trí OpenPGP SEIPDv2. Ní stórálann an freastalaí ach blob teimhneach.

Páirt a ghlacadh sa bhéite phríobháideach Léigh an threat model

OpenPGP SEIPDv2 ChaCha20-Poly1305 / AES-256 Ainmneacha criptithe Cineálacha criptithe URLanna criptithe Rothlú uathoibrithe

01 / An fhadhb

An rud a fhágann formhór na dtaiscí i nglan.

Nuair a labhraítear faoi bhainisteoir « zero-knowledge », smaoinítear láithreach ar luach an phasfhocail. Mar sin féin, timpeall an luacha sin, fithisíonn meiteashonraí atá ar a laghad chomh léiritheach : ainm an rúin, an cineál, an fearann lena mbaineann, crann-struchtúr na bhfillteán. Criptíonn go leor táirgí an luach amháin agus nochtann siad an chuid eile dá bhfreastalaí, ar chúiseanna úsáidteachta. Is annamh a léirítear an costas.

An rud a fhéadann dumpáil bhunachair a nochtadh gan aon luach a dhíchriptiú

Samhlaigh go bhfaigheann ionsaitheoir rochtain ar chóip iomlán de bhunachar sonraí eagarthóra nach bhfuil ach an t-inneachar password criptithe ann. Gan fiú an chripteagrafaíocht a ionsaí, is féidir leis do léarscáiliú inmheánach a atógáil :

rún darb ainm « Production AWS - root - root account » i bhfillteán « DevOps / Cloud », faoi úinéireacht cuntais POT ;
rún darb ainm « SAP HANA - prod EMEA » roinnte le ceithre chuntas airgeadais ;
rún darb ainm « Cuntas bainc BNP - SCI X » roinnte idir bheirt stiúrthóirí ;
rún darb ainm « Sannaí breithiúnach - comhad Y » de chuid gnólachta dlíodóirí ;
URLanna i nglan ag díriú ar na huirlisí inmheánacha : jira.entreprise.com, vpn.entreprise.com, kibana.entreprise.com.

Níor dhíchriptigh an t-ionsaitheoir aon phasfhocal. Mar sin féin tá eolas aige cheana ar do stack, ar do chomhpháirtithe, ar do chomhaid íogaire, agus tá gach rud aige a theastaíonn chun ionsaí fioscaireachta an-áititheach a dhíriú ar na daoine cearta. Sin go díreach a dtugtar sceitheadh « zero-knowledge gan tairbhe » air.

Insíonn an t-ainm gach rud

Is é an t-ainm an chéad líne eolais : sonraíonn sé an feidhmchlár, an cuntas, an timpeallacht uaireanta. Nochtann coinbhinsiún ainmnithe inmheánach dícheallach é a thuilleadh fós. Gan criptiú, éiríonn sé ina innéacs ar d'eagraíocht.

Aicmíonn an cineál an riosca

Cineál credential, cineál teastais, cineál eochrach API, cineál seed TOTP : cuireann gach ceann eolas ar fáil faoin íogaireacht agus faoi na piútair fhéideartha. Sórtálann ionsaitheoir i gcúpla soicind chun na teastais agus na heochracha API a aonrú.

Sceitheann an URL an t-éiceachóras

Déanann na URLanna príomha agus malartacha cur síos ar do stack teicniúil iomlán agus ar do chaidreamh comhpháirtithe. Ligeann siad d'ionsaitheoir do imlíne a léarscáiliú gan aon iarratas líonra amháin ar thaobh an íospartaigh.

02 / Ár gcur chuige

Clúdach cripteagrafach amháin in aghaidh an aonáin.

Tá dhá cholún theimhneacha ar gach rún agus ar gach fillteán ar thaobh an fhreastalaí. Déantar an t-inneachar plaintext, ina bhfuil an t-ainm, an cineál agus na tagairtí teimpléid, a shraitheánú in JSON agus ansin a chriptiú ar thaobh an bhrabhsálaí trí OpenPGP i mód SEIPDv2, leis an eochair chéanna a úsáidtear chun an payload a chriptiú. Ní dhíchriptíonn an freastalaí na blobanna sin riamh.

Plaintext

Réimsí meiteashonraí

Tá an scéimre sa phlaintext sraitheánaithe (metadata/v1 do rún, folder_metadata/v1 d'fhillteán), an t-ainm, an kind (credential, api_key, certificate, note, totp nó org_template) agus an tagairt fhéideartha do theimpléad eagraíochta. Ní léann ná ní láimhseálann an freastalaí aon cheann de na réimsí sin.

Chiffrement

OpenPGP SEIPDv2 sa bhrabhsálaí

Criptítear an plaintext in OpenPGP RFC 9580, i mód SEIPDv2, le sifear siméadrach AES-256-GCM nó ChaCha20-Poly1305 de réir rogha an chliaint. Tarlaíonn an oibríocht i mbrabhsálaí an úsáideora trí OpenPGP.js v6, iniúchta ag Cure53. Ní ghlacann aon díorthach freastalaí páirt.

Stockage

Dhá cholún theimhneacha ar thaobh an fhreastalaí

Stórálann an freastalaí dhá cholún in aghaidh an aonáin : encrypted_metadata ina bhfuil an teachtaireacht PGP armúrtha, agus metadata_envelope ina bhfuil clúdach JSON íosta (leagan, algartam agus cóip den sifeartéacs). Ní dhéanann aon réimse idirmheánach cur síos ar an inneachar i nglan.

Partage

Athchriptiú díreach don fhaighteoir

Nuair a roinntear rún, déantar an plaintext a athchriptiú go díreach chuig eochair phoiblí an fhaighteora. Níl aon eochair shiméadrach idirmheánach le cosaint i bhforghluaiseacht, ná aon « eochair mháistir » fhreastalaí infheicthe ag ionsaitheoir. Níos lú dromchla, níos mó costais in ath-eisiúint blobanna : rogha ailtireachta glactha.

Díchriptiú ar thaobh an bhrabhsálaí agus na heisínteachta

Ag tráth na taispeána, faigheann an brabhsálaí na clúdaigh theimhneacha, díchriptíonn sé iad trí SharedWorker a aonraíonn an eochair phríobháideach ó chomhthéacs an leathanaigh, agus taisceann sé an plaintext in sessionStorage ar feadh ré an chluaisín. Folmhaítear an taisce go huathoibríoch ag glasáil an taisce, ag logáil amach agus ag dúnadh an chluaisín. Leanann eisínteacht an bhrabhsálaí an tsamhail chéanna i dtaisce browser.storage.session tiomnaithe.

03 / Comparáid fhíorasach

Meiteashonraí criptithe de réir eagarthóra.

Déanann an tábla thíos cur síos, do roinnt eagarthóirí aitheanta ar an margadh, ar an mbealach a stóráiltear na príomh-mheiteashonraí de réir a ndoiciméadaithe phoiblí. Ní cheistítear cáilíocht fhoriomlán na dtáirgí a luaitear : baineann an chomparáid leis an imlíne phreiseach seo amháin. Tá an t-eolas dátaithe ó 2026-08-01 agus féadann sé athrú go tapa.

Eagarthóir	Ainm an rúin	Cineál / kind	URL / URI
ARDNTECH	Criptithe ar thaobh an bhrabhsálaí (OpenPGP SEIPDv2)	Criptithe ar thaobh an bhrabhsálaí	Criptithe ar thaobh an bhrabhsálaí
Bitwarden	De réir doiciméadaithe phoiblí : ainm an mhír stóráilte i nglan sa bhunachar do na feidhmeanna cuardaigh agus autofill ar thaobh an fhreastalaí.	Cineál (login, card, identity, secure note) infheicthe ar thaobh an fhreastalaí.	URLanna gaolmhara infheicthe ar thaobh an fhreastalaí.
1Password	Meiteashonraí criptithe sa tsonraíocht phoiblí. Paireacht staidiúrach ar an réimse preiseach seo.	Criptithe sa tsonraíocht phoiblí.	Criptithe sa tsonraíocht phoiblí.
Proton Pass	Meiteashonraí criptithe ar thaobh an bhrabhsálaí sa doiciméadú poiblí.	Criptithe ar thaobh an bhrabhsálaí.	Criptithe ar thaobh an bhrabhsálaí.
Dashlane	De réir doiciméadaithe phoiblí : ainm an mhír stóráilte i nglan ar thaobh an fhreastalaí don chuardach traschrios agus don autofill.	Cineál an mhír infheicthe ar thaobh an fhreastalaí.	Fearainn ghaolmhara infheicthe ar thaobh an fhreastalaí.
NordPass	De réir doiciméadaithe phoiblí : ainm agus cineál nochta ar thaobh an fhreastalaí don chuardach agus don autofill cúnta ag an tseirbhís.	Cineál nochta ar thaobh an fhreastalaí.	Fearainn ghaolmhara nochta ar thaobh an fhreastalaí.
Passbolt v5.4 et supérieur	Meiteashonraí criptithe (envelope tiomnaithe tugtha isteach in v5.4). Paireacht staidiúrach le ARDNTECH.	Criptithe.	Criptithe.

Foinsí : doiciméadú táirge poiblí agus páipéir gheala na n-eagarthóirí a ndeachthas i gcomhairle leo ar an dáta léirithe. Ní locht cripteagrafaíochta é go bhfuil rún ann le hainm neamhchriptithe ar thaobh an fhreastalaí ; is rogha táirge é, spreagtha ag na feidhmeanna cuardaigh fhreastalaí agus autofill cúnta. Déanann ARDNTECH agus Passbolt an rogha contrártha : rúndacht uasta, cuardach ar thaobh an chliaint tar éis díchriptithe áitiúil. Má fheictear duit go bhfuil eolas míchruinn, déan teagmháil le legal@aegirex.eu agus ceartófar an leathanach seo.

04 / Comhréiteach doiciméadaithe

An costas UX glactha.

Tá costas infheicthe ag baint le criptiú na n-ainmneacha ar thaobh na húsáidteachta. Is fearr linn an costas sin a dhoiciméadú ná é a chaolú sa ghealltanas margaíochta. Tá an staidiúir léirithe sa threat model de chuid {{ app_name }}, sa rannóg tiomnaithe do na comhréitigh ghlactha.

Coût technique

Níl an cuardach freastalaí indéanta a thuilleadh

Ní féidir leis an bhfreastalaí aon cheist SQL LIKE nó ORDER BY ar an ainm a chumadh : níl aige ach blob teimhneach. Caithfidh gach oibríocht scagtha, sórtála nó cuardaigh ar an ainm tarlú tar éis díchriptithe, mar sin ar thaobh an chliaint. Is tréigean follasach é ar bharrfheabhsuithe clasaiceacha.

Mitigation

Scanadh cliaint tar éis díchriptithe áitiúil

Cleachtann ARDNTECH an scanadh cliaint : díchriptíonn an SharedWorker na clúdaigh in batch ag luchtú an taisce, beathaíonn sé taisce sessionStorage agus ceadaíonn sé cuardach láithreach trí scagaire áitiúil ar an bplaintext díchriptithe. D'aon taisce aonair de 500 iontráil, fanann an aga folaigh braite faoi bhun 250 milleasoicind ag an gcéad luchtú agus nialas ina dhiaidh sin.

Limite haute

Taiscí an-mhóra

Thar na mílte rún san eagraíocht chéanna, éiríonn costas an díchriptithe batch suntasach. Do na heagraíochtaí lena mbaineann, tá straitéis luchtaithe leisciúil de réir fillteáin agus innéacs áitiúil marthanach idir seisiúin á n-ullmhú. Ní bhaineann an teorainn seo le formhór mór na n-úsáidí B2B.

Posture

Threat model rannóg 5.1

Déanann an rannóg tiomnaithe do rúndacht ardleibhéil an threat model cur síos ar an gcomhréiteach seo go mion, cuireann sé sa mhaitrís STRIDE/LINDDUN é agus liostaíonn sé na frithbhearta. Tá an comhréiteach mar chuid den chonradh táirge follasach. Ní laghdaíonn aon dioscúrsa tráchtála é.

05 / Rothlú

Rothlú na n-eochracha meiteashonraí.

Níl luach ag criptiú na meiteashonraí thar am ach amháin má théann nós imeachta rothlaithe leis. Éilíonn cúlghairm rochtana, imeacht fostaí, amhras cailliúna na blobanna a ath-eisiúint chun an eochair nach bhfuil le díchriptiú a thuilleadh a eisiamh.

Rothlú spreagtha ag cúlghairm

Nuair a chúlghairtear roinnt nó nuair a fhágann ball eagraíocht, cruthaítear job rothlaithe go huathoibríoch. Liostaíonn sé na rúin agus na fillteáin uile lena mbaineann. Draenálann na cliaint údaraithe an job, ath-eisíonn siad na blobanna gan an eochair chúlghairthe agus deimhníonn siad don fhreastalaí.

Rothlú tréimhsiúil eagraíochta

Is féidir le riarthóir rothlú tréimhsiúil iomlán na heagraíochta a spreagadh chun beartas « gach 90 lá » nó dá samhail a chomhlíonadh. Ath-eisíonn an job na clúdaigh mheiteashonraí uile gan briseadh sa tseirbhís.

Rothlú on-demand agus amhras

Do rún nó d'fhillteán ar leith, is féidir le riarthóir rothlú láithreach a iarraidh, i mód coisctheach nó i mód « amhras cailliúna ». Tá an chúis cineáilte san audit chain HMAC, rud a dhealaíonn na rothluithe práinneacha ó rothluithe sláinteachais.

Audit chain tiomnaithe

Scríobhtar gach céim (tús an job, próiseáil mhír, comhlánú, teip, éag) sa slabhra HMAC-SHA-256 le kind tiomnaithe. Tá inrianaitheacht an rothlaithe inchurtha agus infhíoraithe ar an leibhéal céanna leis na himeachtaí criticiúla eile.

Paireacht le rothlú Passbolt v5.6

Seachadadh cumas rothlaithe na meiteashonraí i bpaireacht le leagan 5.6 de Passbolt, a thairgeann samhail chosúil le eochair shiméadrach roinnte. Déanann ARDNTECH rogha ailtireachta gan eochair shiméadrach roinnte : criptítear gach blob go díreach d'eochair phoiblí gach faighteora. Cuireann sé sin deireadh leis an « master key » mar sprioc ionsaithe, in éiric costas ath-eisiúna in aghaidh an fhaighteora. Do vaults eagraíochtaí faoi bhun 10 000 rún, tá an costas breise neamhbhríoch.

06 / Cé dó

Ceithre chás nach bhfuil sé soidhiscoir.

I gcás roinnt eagraíochtaí, ní meiteashonra é ainm rúin ach sonra íogair ann féin. Seo ceithre chatagóir ghairmiúla dá bhfuil criptiú na n-ainmneacha ina choinníoll incháilitheachta, ní ina ghné bónais.

Baincéireacht agus airgeadas rialaithe

Is leor ainm cuntais « riarachán HSM Swift » nó « rochtain traders desk EUR » i sceitheadh chun ionsaí spriocdhírithe a threorú chuig sócmhainní an-íogaire, gan aon phasfhocal a bheith nochta. Brúnn an rialachán stuamachta i dtreo an dromchla seo a íoslaghdú.

Gnólachtaí dlíodóirí

Clúdaíonn an rún gairmiúil fiú gurb ann do chaidreamh áirithe cliant agus do chomhaid. Sceitheann ainm rúin den chineál « Comhad stiúrthóra X - imeacht coiriúil » fágtha i nglan ar thaobh an fhreastalaí gurb ann d'imeacht, rud a chuireann an deontas cosc ar a nochtadh.

Earnáil chosanta agus údaráis áitiúla íogaire

Próiseálann na hoibreoirí tábhachta ríthábhachtaí, na seirbhísí slándála agus údaráis áitiúla áirithe de réir nádúir eolas a bhfuil a liosta amháin ina fhaisnéis úsáideach do naimhdeach. Tá meiteashonraí neamhchriptithe ar neamhréir leis an ngá le criosáil.

Iriseoirí imscrúdaithe

Ainm foinse, teideal imscrúdaithe atá ar siúl, URL córais tuairiscithe foláirimh : an oiread sin eolais a chuireann, nochta ar thaobh an fhreastalaí, foinsí i mbaol atá cosanta ag an dlí ar chosaint rún foinsí na n-iriseoirí.

07 / Tosaigh

Zero-knowledge uasmhéadaitheach,
de réir réamhshocraithe agus gan costas breise.

Tá criptiú iomlán na meiteashonraí áirithe i ngach tairiscint ARDNTECH, lena n-áirítear an plean saor in aisce. Gan aon upsell, gan aon mhodúl íoctha, gan aon rogha le gníomhachtú. Iarr rochtain ar an mbéite phríobháideach chun an staidiúir a mheas ar eagraíocht phíolótach, nó léigh an threat model iomlán chun an comhréiteach seo a shuíomh in ailtireacht fhoriomlán an réitigh.