Passordbehandler og kryptering: Bak kulissene

Hver eneste dag betror vi våre mest sensitive digitale hemmeligheter til digitale hvelv. Men hva skjer egentlig bak kulissene når du låser opp kontoene dine? Mange antar at leverandøren ganske enkelt oppbevarer kodene dine på en sikker server, men sannheten er langt mer fascinerende. Gjennom en avansert sikkerhetsmodell sørger en moderne passordbehandler for at ingen andre enn deg har mulighet til å lese det som ligger lagret. Dette konseptet kalles zero-knowledge, og det utgjør selve fundamentet for din digitale sikkerhet i en stadig mer utrygg netthverdag.

Hva betyr egentlig zero-knowledge i praksis?

I kjernen av denne sikkerhetsmodellen ligger et enkelt, men strengt prinsipp: Tjenesteleverandøren skal ha null kunnskap om dataene du lagrer. Når du oppretter en konto, blir ikke ditt faktiske hovedpassord sendt over internett. Det blir i stedet brukt lokalt på din egen enhet til å generere en unik dekrypteringsnøkkel.

Hvis leverandøren blir utsatt for et datainnbrudd, vil hackere kun sitte igjen med en ubrukelig og uleselig samling av tegn.

Dette betyr at selv om selskapet bak tjenesten blir pålagt av myndighetene å utlevere dine opplysninger, eller om databasene deres blir stjålet, kan ingen åpne hvelvet ditt. Uten den hemmelige nøkkelen som kun finnes i ditt eget hode og minne på enheten din, er innholdet matematisk umulig å dekode innenfor en overskuelig tidsramme.

Slik fungerer lokal kryptering trinn for trinn

Prosessen som sikrer din digitale identitet skjer i løpet av brøkdelen av et sekund på datamaskinen eller mobilen din. Når du skriver inn tekst i appen, skjer følgende:

• Kryptering på klienten: Teksten blir umiddelbart omgjort til uforståelig kodeskrift på din enhet ved hjelp av en sterk algoritime.
• Bruk av PBKDF2: Hovedpassordet ditt kjøres gjennom tusenvis av matematiske runder med en såkalt nøkkelavledningsfunksjon (PBKDF2). Dette gjør det ekstremt krevende for datamaskiner å gette seg fram til nøklen.
• Trygg transport: Kun det ferdig krypterte hvelvet sendes over nettverket for synkronisering mellom dine enheter.

Hvorfor AES-256 er den gyldne standarden

Når dataene skal låses ned, benytter de fleste moderne løsninger krypteringsstandarden AES-256. Dette er den samme teknologien som militære organisasjoner og finansinstitusjoner over hele verden stoler på. Tallet 256 viser til lengden på nøkkelen i bits, noe som gir et enormt antall mulige kombinasjoner.

For å sette det i perspektiv: Selv om man satte sammen alle verdens kraftigste superdatamaskiner for å prøve alle mulige kombinasjoner, ville det ta milliarder av år å knekke koden. Derfor er ikke selve krypteringen det svakeste leddet, men heller hvor sterkt hovedpassord du selv velger å bruke.

Du har det fulle ansvaret for nøkkelen

Siden leverandøren har null innsyn i systemet sitt, fører det også til en viktig konsekvens. Glemmer du hovedpassordet ditt, finnes det ingen «glemt passord»-knapp som kan sende deg en ny tilgangskode via e-post. Supportavdelingen kan ganske enkelt ikke hjelpe deg, fordi de ikke har noen bakdør inn i ditt virtuelle hvelv.

Derfor er det avgjørende at du tar vare på nødkompetansen din, for eksempel ved å skrive ned en gjenopprettingsnøkkel på et trygt sted rent fysisk. En pålitelig passordbehandler gir deg maksimal kontroll over eget personvern, men krever samtidig at du selv passer godt på den eneste nøkkelen som låser opp døren.

Har du opplevd å miste tilgangen til et slikt hvelv, eller føler du deg helt trygg på hvordan kryptering fungerer? Del gjerne dine tanker i kommentarfeltet!