Разработчики открытого веб-офиса ONLYOFFICE анонсировали решение для безопасного хранения и редактирования документов онлайн с использованием сквозного шифрования и технологий Ethereum.
Новое решение получило название ONLYOFFICE Blockchain Edition. Оно позволяет предотвратить утечку данных на всех этапах работы над документами. Его основная идея в том, что документы пользователя зашифрованы с помощью криптостойкого алгоритма AES-512 в каждый момент времени, в том числе и во время совместной работы онлайн, а для хранения паролей и передачи прав доступа используется децентрализованная сеть на основе Ethereum.
Так как информация о доступе к документу хранится децентрализованно, на разных машинах, множество возможных угроз оказываются исключены: данные не могут быть утеряны, изменены или переданы третьи лицам.
Защищенный автоматически сгенерированным сложным паролем на этапе создания, сам документ не сохраняется на диск в незашифрованном виде. Таким образом, за исключением владельцев нужных ключей и прав доступа, которые проходят идентификацию в блокчейне, никто не сможет расшифровать содержимое документа, даже если ему удалось заполучить файл.
Одно из важных преимуществ решения — возможность абсолютно безопасно работать над документами совместно, в режиме реального времени, предоставляя коллегам различные уровни прав доступа к документу — на рецензирование или комментирование, или же полный доступ. Кроме того, предусмотрена возможность открыть доступ на просмотр документа без возможности скопировать или скачать его.
На первом этапе запуска решения планируется создать тестовую сеть на базе алгоритма Proof-of-Authority для проведения бета-тестирования полномасштабного прототипа. Релиз бета-версии ожидается в конце 2018 года.