Suomalaiskeksintö holvaus = kryptaus + hajotus
3
Viime viikolla esitelty uusi suomalainen turvatekniikka holvaus on herättänyt paljon kiinnostusta, sillä se on käytännössä idioottivarma tapa suojata esimerkiksi kadonneita usb-muisteja ja -kiintolevyjä. Tekniikan kehittäjät VTT ja Envault ovat kertoneet lisää holvauksen toimintaperiaatteesta. Holvaus on salakirjoituksen ja tiedoston "hajottamisen" yhdistelmä, mikä tekee siitä käytännössä murtamattoman.
Holvauksen perusidea on se, että tiedostosta otetaan noin prosentin verran satunnaisia palasia talteen holvauspalvelimelle. Näin tiedostosta puuttuu osia, eikä sitä voi käyttää ilman holvauspalvelimen käyttöoikeutta.
Aiemmat tiedot herättivät epäilyjä siitä, että holvatuista tiedostoista voisi saada jotain tietoa irti. Pelkällä tiedoston hajottamisella ei vielä poistettaisi esimerkiksi tekstipätkien varastamisen mahdollisuutta.
Salakirjoitus ja hajotus tuottavat murtamattoman yhdistelmän
Tekniikan kehittäneet VTT ja Envault-yritys kertovat, että holvauksessa käytetään tehokasta AES 256 -salakirjoitusta ennen tiedoston hajottamista. Salakirjoituksen aikana tiedoston rakenne ja sisältö muuttuvat täysin. Kun tiedostosta tämän jälkeen vielä poistetaan satunnaisia osia, on se hyökkääjän näkökulmasta täysin rikki. Tiedostoa ei saa palautettua tai murrettua käytännössä millään keinoilla.
Tieto puuttuvista palasista ja niiden sijainnista on vain holvauspalvelimella. Asiallinen käyttäjä saa tiedot auki yhteydellään palvelimeen. Varas, tai tiedoston vahingossa haltuunsa saava henkilö, ei näe muuta kuin sekasotkua.
Envaultin mukaan holvausmenetelmä on vahvempi kuin yksikään tunnettu salakirjoitus. Etuna on myös se, että tieto on täysin sen tuottajan hallussa. Holvauspalvelimelle voi asettaa avaamiskiellon, jolloin esimerkiksi varastetut tiedostot muuttuvat käyttökelvottomiksi.
