Wat is zero-knowledge versleuteling? Een eenvoudige uitleg

“Uw data is versleuteld” is een van de meest gebruikte claims bij producten die op privacy gericht zijn, en tegelijkertijd is het op zichzelf staand een van de minst nuttige beweringen. Encryptie (versleuteling) omschrijft slechts een mechanisme: het veranderen van leesbare data in onleesbare data met behulp van een sleutel. Het zegt absoluut niets over wie die sleutel na afloop in handen heeft, en precies dat detail bepaalt vrijwel alles als het gaat om wie er daadwerkelijk buitengesloten is. Zero-knowledge is de term die wordt gebruikt wanneer een dienst exact dát detail goed heeft geregeld.

Het Kernidee

Zero-knowledge versleuteling houdt in dat het bedrijf dat de dienst levert nóóit toegang heeft tot de sleutel die nodig is om uw gegevens te ontsleutelen (decrypten). Het gaat hierbij niet om een belofte van “we kiezen ervoor om niet te kijken,” maar het betekent dat het bedrijf er structureel, wiskundig niet toe in staat ís, omdat de sleutel uw apparaat simpelweg nooit verlaat en in eerste instantie überhaupt nooit naar hun servers is gestuurd. De sleutel is vrijwel altijd afgeleid van iets dat alleen ú weet: een wachtwoord, pincode of patroon. Dit wordt verwerkt via een lokaal sleutel-afleidingsproces, waarbij enkel en alleen het eindresultaat — de onleesbare, versleutelde ciphertext — uw controle ooit verlaat.

Dit is belangrijk, want de beweringen “wij versleutelen uw data” en “wij kunnen uw data niet lezen” zijn twee volstrekt verschillende claims, en de meeste producten maken alléén die eerste claim waar. Een bedrijf kan de bestanden op hun servers met ijzersterke algoritmes zoals AES-256 versleutelen, en nóg steeds de decryptiesleutel zelf vasthouden. Dit betekent dat de encryptie wellicht een hacker van buitenaf tegenhoudt, maar het doet letterlijk níets om het bedrijf zelf, een datalek bóvenop dat bedrijf, óf een gerechtelijk bevel gericht aan dat bedrijf tegen te houden. Zero-knowledge dicht exact die gaten.

Zero-Knowledge vs. End-to-End Encryptie

De twee termen worden nog weleens door elkaar gebruikt, maar ze bieden niet geheel dezelfde garantie. End-to-end encryptie (E2EE) verwijst doorgaans naar gegevens die tijdens de overdracht versleuteld zijn, zodat een server die de data doorgeeft ze onderweg (in transit) niet kan lezen. Dat biedt een reële bescherming, maar zegt niets over wat er gebeurt zodra de data op zijn plek van bestemming aankomt; veel systemen met end-to-end encryptie ontsleutelen bij aankomst alsnog, om vervolgens de leesbare tekst (plaintext) op te slaan, of ze bewaren een kopie van de sleutel lokaal op de server (escrow).

Zero-knowledge is de sterkere, meer volledige versie: de provider heeft nóóit de sleutel in handen, ongeacht of de data in beweging is óf ergens is opgeslagen. Een daadwerkelijk zero-knowledge systeem versleutelt ook data die in opslag staat (data at rest). Dit betekent dat bestanden die op hun servers staan voor onbepaalde tijd onleesbaar blijven voor de provider, en dus niet enkel tijdens de upload.

Waar Het U Tegen Beschermt

De waarde van een zero-knowledge ontwerp bewijst zich uitsluitend en specifiek in situaties waar een systeem dat “slechts” versleuteld is, faliekant faalt:

• Een hack op de server. Als een aanvaller binnendringt in de servers van een bedrijf en het bedrijf bewaart de sleutels van gebruikers, dan krijgt de aanvaller mogelijk een directe route om de gegevens van de gebruikers te ontsleutelen. Als het bedrijf daarentegen nooit de sleutels heeft gehad, levert de inbraak louter onleesbare ciphertext op.
• Een gerechtelijk verzoek. Een dagvaarding of gerechtelijk bevel kan een bedrijf enkel en alleen dwingen om te overhandigen wat ze daadwerkelijk in bezit hebben. Een zero-knowledge provider kan versleutelde bestanden overhandigen en naar waarheid verklaren dat zij deze ook niet kunnen openen, domweg omdat ze dat niet kunnen.
• Een insider (insider threat). Een werknemer met serverttoegang in een niet-zero-knowledge systeem is mogelijk in staat om direct bij de gegevens van gebruikers te komen. In een zero-knowledge systeem valt er aan de server-kant simpelweg niets uit te lezen.

Niets van het bovenstaande vereist dat u vertrouwt op de goede bedoelingen van het bedrijf. Het is een inherente eigenschap van de technische architectuur, en precies om die reden is het oneindig veel meer waard dan een holle belofte ergens in een privacybeleid.

Hoe U Kunt Zien Of de Claim Waar Is

Er bestaat een uiterst praktische test die dwars door nagenoeg alle marketingpraatjes heen prikt: zoek naar een “wachtwoord vergeten” link, of naar een herstelprocedure voor uw account die u weer toegang tot uw versleutelde data kan verschaffen. Als een bedrijf in staat is uw wachtwoord te resetten en u weer binnen te laten bij uw bestanden, betekent dit dat ze een deel van de sleutel vasthouden, óók als ze de term ‘zero-knowledge’ wel op de website hebben staan. Een product dat echt zero-knowledge is, is hier simpelweg niet toe in staat. Bent u uw wachtwoord of pincode kwijt, en is er géén afzonderlijk gegenereerde, lokaal-opgeslagen herstelmethode (zoals een recovery phrase) aanwezig? Dan is de data evengoed verdwenen. Dit is een bewuste keuze in het ontwerp, omdat precies diezelfde eigenschap is wat ieder ander, altijd buitensluit.

Dit is dan ook de exacte reden waarom zero-knowledge producten zwaar leunen op zaken als een lokaal gegenereerde herstelzin (recovery phrase), in plaats van een e-mail voor het resetten van een wachtwoord. De herstelzin raakt net zo min ooit een server aan; het is simpelweg een tweede, offline kopie van het basismateriaal van de sleutel-afleiding, die uitsluitend door ú wordt vastgehouden.

Hoe Vaultine Dit Toepast

De encryptiesleutel van Vaultine komt voort uit uw eigen pincode of patroon, dat in zijn geheel wordt afgeleid én uitsluitend wordt gebruikt op uw eigen apparaat, en dat nóóit naar een server wordt verzonden (zie Waarom Een Kluis-app Zonder Account Daadwerkelijk Veiliger Is voor uitleg over hoe dit tegelijkertijd de noodzaak voor een account overbodig maakt). Elk afzonderlijk bestand wordt versleuteld met zijn eigen AES-256 sleutel vóórdat het ook maar op een schijf wordt opgeslagen. Zelfs bij de optionele back-up via Dropbox worden bestanden eerst lokaal versleuteld, zodat datgene wat de cloud bereikt al pure ciphertext is (ongeacht of de eigen versleuteling van Dropbox nu goed is of niet — zie Is de Versleuteling van Dropbox Voldoende voor Gevoelige Bestanden? voor dat specifieke, afzonderlijke vraagstuk).

Verliest u uw pincode én heeft u geen herstelzin bewaard? Dan kan Vaultine onmogelijk uw bestanden voor u terughalen. Dat is geen hiaat in de klantenservice; het is de directe, onvermijdelijke consequentie van hetzelfde ontwerp dat er bovendien voor zorgt dat een datalek, een gerechtelijk bevel óf een medewerker er ook helemáál niet bij kunnen.

Samengevat

“Versleuteld” vertelt u slechts dat er een slot is. “Zero-knowledge” vertelt u wíe de sleutel in ieder geval níet heeft. De twee claims klinken verdacht veel op elkaar en worden in advertentieteksten vrijwel als synoniemen gebruikt, maar er is er slechts één die daadwerkelijk bepaalt of het bedrijf zélf ook buitengesloten is van uw data. Controleer altijd of er een “wachtwoord vergeten” proces is vóórdat u blindelings een van beide claims gelooft.

De versleutelingssleutel van Vaultine verlaat uw apparaat nooit. Begin met 10 bestanden gratis op vaultine.app.