Nulvidenskryptering
Nulvidenskryptering er en tilgang, hvor tjenesteudbyderen aldrig har adgang til dine ukrypterede data — det er kun dig, der har nøglen. Serveren opbevarer krypterede data og intet andet. Læs, hvordan det fungerer, hvordan det adskiller sig fra almindelig kryptering, og hvorfor det er vigtigt for adgangskodeadministratorer.
Hvad er nulvidenskryptering?
Nulvidenskryptering er en model, hvor tjenesteudbyderen aldrig har adgang til brugerens ukrypterede data. Data krypteres på brugerens side, før de når udbyderens servere, og krypteringsnøglen forlader aldrig brugerens kontrol. Serveren opbevarer kun krypterede data og har på intet tidspunkt nøglen eller klarteksten — så kun brugeren kan dekryptere sine egne data.
Hvordan fungerer nulvidenskryptering?
Den afgørende egenskab er, hvor kryptering og dekryptering sker:
- Kryptering på klientsiden — data krypteres på brugerens enhed før upload.
- Nøglen bliver hos brugeren — afledt af en hemmelighed, som udbyderen aldrig modtager.
- Serveren opbevarer kun chiffertekst — den kan opbevare og synkronisere data, den ikke kan læse.
- Kun brugeren dekrypterer — klartekst findes kun på brugerens side.
Nulvidenskryptering vs. almindelig kryptering
Ved almindelig kryptering på serversiden krypterer udbyderen data, men har også nøglerne. Det betyder, at udbyderen teknisk set kan læse dataene — og det kan en angriber, der kompromitterer udbyderen, også. Ved nulvidenskryptering har udbyderen aldrig nøglen, så udbyderen kan ikke læse dataene, og det kan ingen, der bryder ind på serverne, heller ikke. Afvejningen er, at hvis brugeren mister sin nøgle eller masterhemmelighed, kan dataene som regel ikke gendannes.
Hvorfor er nulvidenskryptering vigtig for adgangskodeadministratorer?
En adgangskodeadministrator rummer en organisations mest følsomme hemmeligheder, så spørgsmålet om, hvem der kan læse dem, er afgørende. Nulvidenskryptering betyder, at selv udbyderen af adgangskodeadministratoren ikke kan se de gemte legitimationsoplysninger, og et brud hos udbyderen kun giver ulæselig chiffertekst. Det er en af de stærkeste garantier for tillid, en adgangskodeadministrator kan give.
Ofte stillede spørgsmål
Hvad er nulvidenskryptering?
Nulvidenskryptering er en krypteringsmodel, hvor tjenesteudbyderen aldrig har adgang til brugerens ukrypterede data. Data krypteres på brugerens side, nøglen forlader aldrig brugerens kontrol, og serveren opbevarer kun krypterede data — så kun brugeren kan dekryptere dem.
Hvordan adskiller nulvidenskryptering sig fra almindelig kryptering?
Ved almindelig kryptering på serversiden har udbyderen nøglerne og kan teknisk set læse dataene, så en angriber, der kompromitterer udbyderen, også kan. Ved nulvidenskryptering har udbyderen aldrig nøglen, så udbyderen kan ikke læse dataene, og det kan ingen, der bryder ind på serverne, heller ikke.
Hvorfor er nulvidenskryptering vigtig for en adgangskodeadministrator?
Fordi en adgangskodeadministrator rummer en organisations mest følsomme hemmeligheder, sikrer nulvidenskryptering, at selv udbyderen ikke kan læse dem, og et brud hos udbyderen kun giver ulæselig chiffertekst. Det er en af de stærkeste garantier for tillid, en adgangskodeadministrator kan give.
Sikkerhed, du ikke behøver at stole blindt på
Beskyt legitimationsoplysninger med en adgangskodeadministrator bygget på stærk kryptering.
Relaterede begreber
Adgangskodeadministrator
Et program til at opbevare, administrere og dele legitimationsoplysninger sikkert.
Læs nu →Adgangskodeboks
Et digitalt lager til sikker opbevaring af legitimationsoplysninger i krypteret form.
Læs nu →Hemmelighedsstyring
Sikker opbevaring, rotation og revision af ikke-menneskelige legitimationsoplysninger som API-nøgler.
Læs nu →