Заштита података са нултим знањем
Како еправо.рс штити ваше личне податке користећи најсавременију енкрипцију
Наше обећање
Када активирате енкрипцију, ваши документи се шифрују у вашем прегледачу пре него што напусте ваш уређај. На наше сервере стижу само шифровани подаци које не можемо прочитати — ни ми, ни било ко други. Само ви са вашом лозинком можете откључати ваше документе.
Како функционише
Систем енкрипције са нултим знањем ради у четири корака:
1
Постављате лозинку
Када активирате енкрипцију, бирате лозинку која никада не напушта ваш прегледач. Не шаљемо је на сервер нити је чувамо било где.
2
Кључ се генерише локално
Из ваше лозинке се у прегледачу генерише криптографски кључ користећи ПБКДФ2 алгоритам са 600.000 итерација. Овај кључ остаје само у меморији прегледача.
3
Документи се шифрују пре слања
Сваки документ, одговор и потпис се шифрује АЕС-256-ГЦМ алгоритмом пре него што се пошаље на сервер. На серверу се чува само нечитљив шифровани текст.
4
Само ви их можете прочитати
Када приступите документима, ваш прегледач их дешифрује локално. Ако затворите прегледач, морате поново унети лозинку — кључ никада не остаје сачуван.
Шта ми видимо, а шта не
Са активираном енкрипцијом, ево шта се чува на серверу:
Шифровано (не можемо прочитати)
- Текст документа
- Ваши одговори (имена, ЈМБГ, адресе)
- Потписи
- Преводи документа
- Искључене секције
Нешифровани метаподаци
- Тип документа (нпр. уговор о закупу)
- Датум креирања
- Статус дељења
Дељење шифрованих докумената
Када делите документ ради потписивања, он се привремено дешифрује како би друга страна могла да га види и потпише. Чим друга страна потпише, документ се поново шифрује у вашој библиотеци. Пре дељења добићете јасно упозорење и препоруку да преузмете документ.
Технички детаљи
- AES-256-GCM — Војна класа енкрипције. Исти стандард који користе банке и владе.
- PBKDF2 — 600.000 итерација за генерисање кључа из лозинке. Чини погађање лозинке практично немогућим.
- Web Crypto API — Сва енкрипција се одвија у прегледачу користећи хардверски убрзане криптографске функције.
- Нулто знање — Сервер никада не види вашу лозинку, кључ, нити нешифроване податке. Чак и ако неко упадне у базу, види само нечитљиве податке.
Важно упозорење
Ако заборавите лозинку за енкрипцију, ваши шифровани документи су заувек изгубљени. Пошто никада нисмо имали приступ вашим подацима, не можемо их опоравити. Ово је цена истинске приватности — само ви имате кључ.