klientsidekryptering

Klientsidekryptering är en krypteringsmetod där data krypteras på användarens enhet innan den lämnar enheten till en server eller molntjänst. Nycklarna som krävs för avkryptering lagras och hanteras vanligtvis lokalt, vilket innebär att tjänsten inte har åtkomst till innehållet om inte användaren delar nycklar. Detta skiljer sig från serversidigt eller transportkryptering, där nycklar och krypteringsprocesser ofta hanteras av tjänsten eller nätverket. Klientsidekryptering möjliggör därmed end-to-end-kryptering av data.

Tekniskt används ofta symmetrisk kryptering för själva innehållet, exempelvis AES-256 i GCM-läge eller ChaCha20-Poly1305. En vanlig modell bygger på en datakrypteringsnyckel (DEK) som skyddas av en nyckel som derivieras från användarens lösenord via en derivationsfunktion (PBKDF2, Argon2, scrypt). I praktiken används ofta envelope encryption där DEK krypteras med en nyckel som hanteras lokalt. Nycklarna kan lagras i webbläsarens säkra kryptografiska lager eller i maskinvarubaserade säkerhetshabbar, med hjälp av verktyg som WebCrypto.

Fördelarna med klientsidekryptering inkluderar ökat integritetsskydd: även om tjänsten blir komprometterad kan data inte avkrypteras utan användarens nycklar. Det underlättar också uppfyllandet av sekretesskrav i molnlagring och i kommunikation där delning av data krävs utan att ge tredje part tillgång till innehållet. Begränsningar och risker består bland annat i nyckelhanteringsansvar, risk för nyckellossning, kompletterande metadata som kan exponeras och potentiella sårbarheter i klientens programvara eller användarens enhet. Klientsidekryptering kräver noggrann design, implementering och användarutbildning för att vara effektivt.