Comment le chiffrement de bout en bout ouvre la voie à la connaissance zéro - Livre blanc

Le fondement d'une architecture sécurisée commence par le chiffrement, en particulier le chiffrement de bout en bout. Chez Bitwarden, nous cryptons vos données sensibles dès que vous les saisissez dans un client Bitwarden. Avant d'être stockées sur votre appareil, les données sont cryptées. Il n'existe pas de données non cryptées dans le coffre-fort, sauf lorsque vous en avez le contrôle et que vous consultez les informations dans un client Bitwarden où vous avez saisi votre adresse électronique et votre mot de passe principal.

À partir de là, toutes les données du coffre-fort restent cryptées lorsqu'elles sont envoyées au nuage Bitwarden ou à un serveur Bitwarden auto-hébergé. Lors de la synchronisation des données avec d'autres clients, celles-ci restent cryptées jusqu'à ce que l'adresse électronique unique et le mot de passe principal soient à nouveau saisis.

Cela signifie que Bitwarden, en tant que société, ne peut pas voir vos mots de passe, ils restent cryptés de bout en bout avec votre email individuel et votre mot de passe principal. Nous ne conservons jamais votre mot de passe principal et nous n'y avons pas accès.

Pour les données de la chambre forte, Bitwarden utilise le cryptage AES 256 bits, une norme industrielle considérée comme incassable. Pour votre mot de passe principal, PBKDF2 SHA-256 est utilisé pour dériver la clé qui crypte vos données du coffre-fort. Pour en savoir plus sur la sécurité de Bitwarden, veuillez consulter notre FAQ sur la sécurité.

Bien entendu, le détail important du chiffrement de bout en bout est la clé de déchiffrement. Tant que l'utilisateur final est le seul à en avoir connaissance, une solution peut évoluer vers une architecture à zéro connaissance.

Dans certains cas, les fournisseurs de logiciels et de services encouragent le cryptage mais conservent la clé. De notre point de vue, ces cas ne sont pas considérés comme des cas d'ignorance puisque les fournisseurs de logiciels et de services ont techniquement la capacité de décrypter les données.

Lorsque les utilisateurs contrôlent la clé de cryptage, ils contrôlent l'accès aux données et peuvent fournir des données cryptées à un gestionnaire de mots de passe sans que la société de gestion de mots de passe ait accès à ces données ou en ait connaissance.

C'est le principe fondamental sur lequel reposent les gestionnaires de mots de passe bien conçus. Ils facilitent l'utilisation de mots de passe forts et uniques auxquels vous êtes le seul à avoir accès. Pour ce faire, la connaissance des données secrètes doit être nulle, et les utilisateurs doivent donc contrôler la clé de chiffrement. C'est ce que nous appelons le cryptage à connaissance nulle.

Mais il existe d'autres informations que les données secrètes de Vault qui peuvent être partagées avec un logiciel ou un fournisseur de services. Par exemple, une adresse électronique peut servir d'identifiant unique pour un client. On pourrait prétendre qu'il ne s'agit pas d'une connaissance zéro, ce qui serait exact.

Au minimum, la connaissance zéro doit concerner des données secrètes. Dans le cas d'un gestionnaire de mots de passe, il s'agit de toutes les informations contenues dans la chambre forte des mots de passe. Dans le même temps, il est important de reconnaître les réalités des logiciels, des services et des utilisateurs, et le fait que pour qu'une relation commerciale existe, il faut probablement qu'il y ait un échange de connaissances entre les parties.

Dans le monde des gestionnaires de mots de passe, cette frontière peut devenir floue. Par exemple, certains gestionnaires de mots de passe (pas Bitwarden) conservent en clair les URL et les sites web pour lesquels vous stockez des mots de passe. Bien qu'elles prétendent que cela profite aux utilisateurs, ces entreprises obtiennent en fin de compte des informations détaillées sur les sites web que les utilisateurs visitent, sur le moment où ils le font et sur chaque connexion.

Bitwarden a une vision plus conservatrice de ce qui constitue des données sensibles, et crypte donc toutes les informations contenues dans votre coffre-fort, y compris les sites web que vous visitez, et même les noms de vos éléments et dossiers individuels. Nous utilisons le terme de cryptage "zéro connaissance" car vous êtes le seul à conserver les clés de votre chambre forte, et l'intégralité de votre chambre forte est cryptée. Bitwarden ne peut pas voir vos mots de passe, vos sites web ou tout ce que vous mettez dans votre chambre forte. Bitwarden ne connaît pas non plus votre mot de passe principal. Prenez-en soin, car si vous le perdez, l'équipe Bitwarden ne pourra pas le récupérer pour vous.

Le modèle de confiance zéro est apparu initialement comme un moyen pour les organisations d'aller au-delà de la conception traditionnelle des menaces internes et externes pour leurs opérations informatiques. Aujourd'hui, les entreprises doivent se protéger contre les menaces provenant à la fois de l'intérieur et de l'extérieur. Les modèles de confiance zéro utilisent souvent des technologies telles que la gestion des identités et des accès, le cryptage, l'authentification multifactorielle et les autorisations pour fonctionner.

Bien entendu, entre les gestionnaires de mots de passe et les utilisateurs qui adoptent des logiciels ou des services, il est probable qu'il y ait au moins un élément de confiance entre les deux parties. Le fournisseur de gestion de mots de passe est convaincu que l'utilisateur ne violera pas les conditions de service, et l'utilisateur est convaincu que le fournisseur de gestion de mots de passe sera à la hauteur de l'offre qu'il a faite. Cependant, tout le monde est mieux loti si les limites de la confiance requise sont restreintes, de sorte que même la possibilité de compromettre des données sensibles est totalement éliminée, d'où le modèle de confiance zéro.

Bien que nous soyons prêts à soutenir nos clients dans le cadre d'une relation de confiance, nous pouvons réduire la dépendance à l'égard de la confiance implicite grâce à l'offre auto-hébergée de Bitwarden. Ce déploiement permet aux entreprises de bénéficier d'une plus grande flexibilité et d'un meilleur contrôle de leur infrastructure. L'exécution de votre propre instance Bitwarden peut se faire sur un réseau airgap, ce qui réduit encore les risques en étant déconnecté de l'internet.

Chez Bitwarden, nous prenons au sérieux cette relation de confiance avec nos utilisateurs. Nous avons également conçu notre solution pour qu'elle soit sûre et sécurisée, avec un cryptage de bout en bout pour toutes les données de Vault, y compris les URL des sites web, afin que vos données sensibles soient sécurisées par une "confiance zéro".