Шифрование Sentient
Sentient шифрует и аутентифицирует каждое сообщение на вашем устройстве, прежде чем оно пройдёт через серверы Sentient. Чтобы создать ключ для его защиты, Sentient объединяет два вида криптографии: широко используемый классический алгоритм и постквантовый, разработанный с учётом будущих квантовых компьютеров.
01Отправка сообщения
Sentient делает всё это автоматически. Вам ничего не нужно делать дополнительно.
Он использует опубликованные получателем ключи шифрования вместе со свежим криптографическим материалом, который генерирует сам.
Классический и постквантовый алгоритмы создают каждый свою часть секретного материала для сообщения.
Эти части объединяются в ключевой материал, которым защищается сообщение.
Телефон шифрует сообщение и добавляет проверку целостности, прежде чем отправить его через серверы Sentient. Устройство получателя проверяет сообщение, прежде чем показать его.
Технические подробности
02Гибридная схема
Вместо того чтобы полагаться на один алгоритм для создания ключа сообщения, Sentient объединяет широко используемый классический алгоритм с постквантовым. Схема задумана так, чтобы защита вашего сообщения не зависела целиком только от одного из них.
Classical contribution
Широко используемый метод, позволяющий двум устройствам получить общий секретный материал.
Функция Диффи — Хеллмана на эллиптических кривых (RFC 7748). В гибридной схеме Sentient она вносит общий секретный материал в ключ шифрования сообщения.
Post-quantum contribution
Более новый постквантовый метод, который добавляет в тот же ключ собственный общий секретный материал.
Один из наборов параметров, стандартизированных NIST в FIPS 203. В гибридной схеме Sentient он вносит постквантовый общий секретный материал в ключ шифрования сообщения.
Технические подробности
ML-KEM-768 и X25519 вносят каждый общий секретный материал. HKDF-SHA-256 объединяет эти вклады в ключевой материал для шифрования сообщения. Ни ML-KEM-768, ни X25519 не шифруют содержимое сообщения напрямую.
Гибридная схема устроена так, чтобы защита сообщения не зависела целиком только от одного из двух криптографических компонентов.
03Постквантовая защита
Зашифрованный трафик можно записать и сохранить уже сегодня. Опасность в том, что кто-то сохранит его в надежде однажды расшифровать с помощью достаточно мощного квантового компьютера. Это называют «собери сейчас, расшифруй потом».
Постквантовый вклад Sentient, ML-KEM-768, помогает противостоять таким атакам. Он работает вместе с X25519, а не вместо него: оба вносят вклад в ключевой материал, защищающий сообщение.
Защита сегодняшних сообщений разработана с учётом компьютеров будущего.
Технические подробности
ML-KEM-768 — один из наборов параметров, стандартизированных NIST в FIPS 203 (откроется в новой вкладке).
Постквантовый вклад помогает противостоять атакам типа «собери сейчас, расшифруй потом» (откроется в новой вкладке), при которых злоумышленник записывает зашифрованный трафик сегодня в надежде расшифровать его позже с помощью достаточно мощного квантового компьютера.
04Защита сообщения
X25519 и ML-KEM-768 лишь помогают создать ключ. Отдельный шаг превращает их вклады в ключевой материал, а другой алгоритм использует этот материал для защиты самого сообщения: сохраняет его содержимое в тайне и делает любое вмешательство заметным.
Key derivation
Объединяет два секретных вклада в ключевой материал, которым защищается сообщение.
HKDF (RFC 5869) с SHA-256 объединяет вклады ML-KEM-768 и X25519 в ключевой материал для шифрования сообщения.
Message encryption
Шифрует сообщение, чтобы его нельзя было прочитать, и аутентифицирует его, чтобы изменения можно было обнаружить.
Использует полученный ключевой материал, чтобы аутентифицировать и зашифровать содержимое сообщения, защищая его конфиденциальность и целостность до отправки через серверы Sentient.
Технические подробности
ML-KEM-768 и X25519 вносят каждый общий секретный материал. HKDF-SHA-256 объединяет эти вклады в ключевой материал для шифрования сообщения. Ни ML-KEM-768, ни X25519 не шифруют содержимое сообщения напрямую.
XChaCha20-Poly1305 использует полученный ключевой материал, чтобы аутентифицировать и зашифровать содержимое сообщения до его отправки через серверы Sentient. Серверы Sentient получают зашифрованное содержимое сообщений, а не их открытый текст.
05На вашем устройстве
Ключевой материал получается на вашем устройстве, и каждое сообщение шифруется там, прежде чем покинуть его. Серверы Sentient получают зашифрованное сообщение, а не его читаемое содержимое.
Каждое сообщение аутентифицируется и шифруется на устройстве отправителя до отправки через серверы Sentient.
Устройство получателя проверяет защищённое сообщение, прежде чем показать его.
Криптографические ключи защищены аппаратным хранилищем: связкой ключей iOS (Keychain) на iPhone и Android Keystore на Android.
Технические подробности
Ключевой материал шифрования получается на устройствах пользователей. Sentient аутентифицирует и шифрует содержимое каждого сообщения на устройстве отправителя до его отправки через серверы Sentient. Устройство получателя проверяет защищённое содержимое, прежде чем показать сообщение.
Криптографические ключи защищены аппаратным хранилищем: связкой ключей iOS (Keychain) и Android Keystore.
06Целостность устройства и приложения
Архитектура безопасности Sentient не ограничивается шифрованием сообщений. Она учитывает и приложение, и устройство, на котором оно работает, и то, кто может получить доступ к вашему аккаунту.
Сигналы от Apple и Google помогают Sentient оценивать целостность приложения и устройства, на котором оно работает.
Apple App Attest и Google Play Integrity предоставляют сигналы целостности устройства и приложения.
Учётные данные вашего аккаунта привязаны к устройству, что помогает не допустить в аккаунт установки, которые вы не разрешали.
Привязанные к устройству учётные данные помогают предотвратить доступ к аккаунту с неразрешённых установок.
Вы видите, какие устройства подключены к вашему аккаунту, и можете отозвать доступ у любого из них.
Функция доверенных устройств показывает пользователям подключённые устройства и позволяет отзывать доступ.
При переходе на новый телефон учётные данные безопасного восстановления защищают процесс восстановления аккаунта.
Учётные данные безопасного восстановления защищают восстановление аккаунта на новом устройстве.
Технические подробности
Apple App Attest и Google Play Integrity предоставляют сигналы целостности устройства и приложения, а привязанные к устройству учётные данные помогают предотвратить доступ к аккаунту с неразрешённых установок. Криптографические ключи защищены аппаратным хранилищем: связкой ключей iOS (Keychain) и Android Keystore. Функция доверенных устройств показывает пользователям подключённые устройства и позволяет отзывать доступ, а учётные данные безопасного восстановления защищают восстановление аккаунта на новом устройстве.
07Технический справочник
Краткое изложение описанной выше схемы со ссылками на официальные стандарты, на которых она основана.
Эти источники описывают базовые алгоритмы и общие принципы гибридных схем. Они не являются сертификацией или независимой проверкой реализации Sentient.
