Koncové šifrování v podnikových aplikacích

Proč je důležité koncové šifrování souborů

I když vám poskytovatelé cloudoých služeb slibují, že soubory u nich jsou šifrovány, nemáte žádnou záruku, že je sami nezneužijí. Zvýší to pravděpodobnost, že se cizí útočník k datům bude dostávat hůř nebo se nedostane vůbec, ale pro samotného poskytovatele služby takové šifrování žádný problém nepředstavuje.

Velcí poskytovatelé cloudových úložišť mají šifrování na serveru jako součást služby, ale současně jsou zákony USA povinny data poskytnout, když o ně oprávněné služby požádají. To v praxi znamená, že dokud nemáte koncové šifrování, tak vaše data v bezpečí nejsou. Když mohou poskytovatelé data zpřístupnit někomu, znamená to, že pro jejich zpřístupnění je dostupná služba. A nemáte nikdy jistotu, kdo ji kdy využije.

Zašifrovaný disk není spolehlivou ochranou

V roce 2026 byly publikován průlom diskové ochrany šifrovaného notebooku s MS Windows. Stačí k tomu správná flaska a k souborům ve vašem notebooku se dostane kdokoli.

Důvody pro koncové šifrování

Úniky dat jsou stále častější a stejně tak se zvyšují požadavky na jejich zabezpečení. Šifrování dat na serveru v takovém případě trochu pomáhá, ale jeho možnosti jsou omezené. Vždy je totiž na serveru i mechanismus pro jejich dešifrování. Pokud je zdatnější útočník (např. někdo z IT) a má více času (což např. hackeři, kteří se prolomí do infrastruktury mají), tak serverové šifrování obejdou. Koncové šifrování ale obejít nemohou.

Proč AyMINE používá symetrické šifry

Symetrické šifrování poskytuje obecně bezpečnější šifrování, než asymetrické. Všechny dnešní asymetrické šifry využívají principu velkých prvočísel. Jejich zabezpečení je čím dál tím více náročně. Např. i NÚKIB doporučuje pro tajné informace robustní symetrické šifry.

Proč jsou asymetrické šifry oblíbené a proč je AyMINE nepoužívá

Zásadní výhodou asymetrického šifrování je, že vám odesílatel může poslat šifrovanou informaci a přitom nezná vaše heslo. Asymetrické šifry jsou proto vhodné všude, kde se předávají zprávy. Na to byly vymyšleny a v tomto je symetrické šifry nemohou nahradit.

AyMINE je především nástroje pro spolupráci, proto šifrování používá nástroje, kde vybraná skupina lidí může s informace spolupracovat. A na to jsou nezbytné šifry symetrické.

Jaké jsou slabiny symetrického šifrování

Bezpečnost symetrické stojí na bezpečnosti klíče a s tím souvisí zásadní 3 problémy:

1. Základní kritickou slabinou je uchování přístupového hesla v bezpečí. Ve chvíli, kdy je vyzrazeno, je to jako s klíči od domu: Musíte vyměnit zámek a všem dát nové klíče. Např. Enigma používaná Němci během 2. sv. války také trvale měnila heslo, protože žádné nebylo dlouho bezpečné.

2. Dalším kritickým problémem je ochránit heslo do doby, než se dostane k uživateli. Když použijeme stejný příměr, když potřebujete poslat klíč poštou, musíte zajistit, že si z něj po cestě někdo neudělá kopii.

3. Potřebujete mít možnost odebrat přístup někomu, kdo už k informacím přístup mít nemá. Jak to ale zajistit, když vytvoření kopie je směšně jednoduché?

Jak slabiny symetrických šifer Framework AyMINE řeší

AyMINE odstranil všechny problémy díky využití centrální architektury a současně samostatně běžících aplikací u uživatelů:

1. Bezpečí hesla u uživatelů

Uživatelé nikdy skutečné heslo (credential), který jsou data chráněna neznají. Ani ho nikdy nevidí a nemají k dispozici cestu, jak ho získat.

Hesla jsou bezpečně uložena v šifrovaném úložišti. Každý uživatel má vlastní úložiště, které může používat jenom on a nikdo jiný. Nelze jej ani ukrást a použít jiným uživatelem, protože jeho dešifrování je vázáno nejenom na heslo, které zná jen uživatel, ale i na jeho identitu.

2. Ochrana hesla při předávání

Heslo mezi odesílatelem a příjemcem putuje zašifrované a použít ho může pouze příjemce. Odesílatel musí navíc 2. kanálem kontaktovat příjemce, takže nemůže heslo omylem odeslat jinému příjemci.
Odesílatel ani příjemce přitom s credential / heslem nikdy nepřijdou do styku, nemohou ho zneužít.

3. Heslo je možné kdykoli odebrat

Příjemce má hesla v úložišti, která spravuje přímo framework AyMINE. V okamžiku, kdy úložiště uživatel odemkne, systém z něj odstraní hesla k trezorům, která my byla odebrána. Uživatel tomu nemůže zabránit.

Systém navíc ví, které trezory uživatel smí používat. Informace z trezorů, které uživatel nemá povoleny, se k němu ani fyzicky nedostanou.