У сучасному цифровому ландшафті дані — це найцінніший актив. Але як зберігати їх у хмарі, не віддаючи «ключі від королівства» провайдеру?
AES-256-GCM: золотий стандарт
У Ice Vault ми використовуємо Advanced Encryption Standard (AES) із довжиною ключа 256 біт у режимі Galois/Counter Mode (GCM). Цей стандарт був встановлений NIST і широко визнаний як найбільш безпечний алгоритм симетричного шифрування, доступний сьогодні.
Згідно з Wikipedia , AES — це перший і єдиний публічно доступний шифр, схвалений АНБ для інформації з грифом «цілком таємно».
Що таке Zero-Knowledge?
Термін Zero-Knowledge (нульове розголошення) у криптографії означає метод, за допомогою якого одна сторона може довести іншій, що вона знає певне значення, не повідомляючи жодної іншої інформації, крім самого факту володіння цим знанням.
У контексті Ice Vault це означає, що ваш головний пароль ніколи не передається. Шифрування та дешифрування відбуваються локально на вашому пристрої за допомогою JavaScript ще до того, як дані потрапляють на наші сервери AWS S3.
- Шифрування на стороні клієнта: Дані блокуються ще до того, як вони залишать ваш пристрій.
- Жодних бекдорів: Якщо ви втратите свій головний пароль, навіть ми не зможемо відновити ваші файли.
Перевага Ice Vault
Поєднуючи швидкісну безпеку режиму GCM із архітектурою Zero-Knowledge, ми гарантуємо, що ваш «Ice Vault» належить лише вам. Ви отримуєте масштабованість AWS із приватністю локального накопичувача.