I årevis har vores kunder stillet os det samme spørgsmål med forskellige ord:
"Hvordan lader jeg min advokat, min investor eller min revisor læse denne fil - uden at opgive den beskyttelse, jeg har bygget op omkring den?"
I dag har vi et rigtigt svar. Vi introducerer Sikker deling (Beta) - et nyt modul, der giver dig mulighed for at dele certificerede digitale aktiver på et strengt need-to-know-basis, uden nogensinde at bryde krypteringen.
Prøv sikker deling på bernstein.io →
Problemet vi løser
Deling er det svageste led i IP-beskyttelse. Du kan kryptere dine filer, certificere dem på blockchainen og opbygge et rent revisionsspor - men i det øjeblik du rent faktisk deler en fil via e-mail, cloud-lagring eller beskeder, dekrypterer du den typisk, duplikerer den, mister kontrollen over adgangen og mister synligheden over, hvem der så den. Med andre ord fortryder du selve den beskyttelse, du har indført.
Sikker deling findes for at løse netop det.
Hvad det gør
Sikker deling forvandler ethvert certificeret aktiv i dit Bernstein-hvælv til et kontrolleret adgangspunkt. Filen forlader aldrig sin krypterede tilstand, infrastrukturen ændres ikke, og kun retten til adgang delegeres.
Hver deling er tidsbegrænset med konfigurerbare udløbsdatoer og kan tilbagekaldes når som helst. Modtagere verificeres identitet via en e-mail-engangskode, og hver session er indrammet af obligatorisk accept af vilkår og betingelser, tidsstemplet og registreret. Fra det første klik på linket til den endelige download bliver hver interaktion en del af et komplet, kontrollerbart spor.
Ingen konto er påkrævet for modtageren. Ingen genupload. Ingen løsning.
To tilstande, en invariant: vi ser aldrig dine data
Sikker deling er bygget på Bernsteins nul-vidensarkitektur, hvilket betyder, at kryptering sker på klientsiden, og klartekst aldrig rører vores servere. Under motorhjelmen beskytter en datakrypteringsnøgle (DEK) filindholdet, og en ny krypteringsnøgle (KEK) omslutter DEK'en til transmission. Alle kryptografiske operationer kører lokalt i modtagerens browser via Web Crypto API'en ved hjælp af AES-256-GCM.
Denne arkitektur understøtter to leveringstilstande, der er designet til forskellige følsomhedsniveauer.
Keycard (nul-kendskab ved konstruktion)
I Keycard-tilstand leveres dekrypteringsnøglen out-of-band som et PDF-dokument. Den passerer aldrig gennem Bernstein-servere, hvilket gør den til det naturlige valg til kontekster med høj indsats eller regulerede sammenhænge, hvor maksimal adskillelse mellem data og adgang er påkrævet.
Direkte deling (fri adgang)
I Direkte deling-tilstand er dekrypteringsnøglen indlejret i URL-fragmentet - den del af en URL, der ifølge browserdesign aldrig transmitteres til serveren. Modtagere får adgang med et enkelt klik fra et enkelt e-maillink med de samme dekrypteringsgarantier på klientsiden som Keycard. Forskellig brugeroplevelse, samme sikkerhedsmodel.
--
Brugsscenarier fra den virkelige verden
Sikker deling er ikke en teoretisk funktion – den er bygget til situationer, hvor offentliggørelse skal være kontrolleret, beviselig og reversibel.
I retssager og juridisk bevisførelse kan advokater gennemgå en specifik certificeret version af et forseglet dokument med en underskrevet bekræftelse af modtagelse. I due diligence kan investorer og revisorer få midlertidig, skrivebeskyttet adgang i hele en aftales løbetid, hvor adgangsvinduet lukker automatisk, når processen afsluttes. Klientleverancer – endelige rapporter, udkast, design, kode – kan overleveres med bevis for integritet og leveringsbevis i et enkelt trin.
Den samme logik gælder for forsikringskrav, hvor taksatorer har brug for kontrolleret offentliggørelse med sporbare interaktioner, og for fortroligt samarbejde mellem medforfattere, rådgivere eller partnere, der har brug for at gennemgå tidlige udkast uden at filen nogensinde lander i en indbakke eller et cloud-drev.
Hvorfor dette er vigtigt (mere end det ser ud til)
De fleste værktøjer løser lagring. Nogle løser certificering. Meget få løser kontrolleret afsløring — og alligevel er det i praksis her, risikoen rent faktisk materialiserer sig. Lækager sker på delingstidspunktet. Tvister sker efter deling. Juridisk eksponering afhænger næsten udelukkende af, hvad du kan bevise om selve delingen.
Sikker deling bygger bro over dette hul:
Fra "Jeg sendte dig noget"
til "Jeg kan bevise præcis, hvad du tilgik, hvornår og under hvilke betingelser."
Dette er en beta — og et fundament
Sikker deling er tilgængelig i dag som en beta. Kernen er i produktionskvalitet — kryptering, certificering, adgangskontrol, tilbagekaldelse og revisionsspor er alle på plads — men et par funktioner er bevidst iscenesat til de næste udgivelser. Deling af flere modtagere, masseoperationer og blockchain-forankrede adgangslogfiler kommer som det næste. Vi leverer fundamentet først og bygger overfladen ovenpå.
Hvad dette åbner op for nu
Sikker deling er ikke bare en funktion. Det er den første byggesten i et bredere system, og de næste brikker er allerede på køreplanen.
Sikkert datarum
Den naturlige forlængelse af punkt-til-punkt-deling er et struktureret miljø til transaktioner, retssager eller revisioner - flere aktiver, rollebaserede tilladelser, struktureret navigation og de samme krypteringsgarantier anvendt i stor skala i stedet for på en enkelt fil.
Nul-videns datarum
Derfra går vi et skridt videre. Nul-videns datarummet er, hvad et virtuelt datarum burde have været fra dag ét: et aftalerum uden serversidesynlighed, ingen masternøgle og ingen insiderrisiko - et rum, hvor selv operatøren ikke kan læse dataene indeni. Dagens VDR-marked er milliarder værd, men ikke en eneste mainstream-udbyder er ægte nul-videns. Vi har til hensigt at ændre det.
Sporing, adgang og meddelelse
Oven i hver deling opbygger vi et formelt lag af bevisgenerering. Hver interaktion - hvem der tilgik hvad, hvornår og under hvilke vilkår - bliver en verificerbar, struktureret begivenhed, der er klar til at blive fremlagt som bevis, når det er relevant.
Forretningshemmeligheds-EONA
Slutmålet for uregistreret IP. Forretningshemmelighedslovgivningen - i USA under DTSA, i EU under direktiv 2016/943 og i de fleste jurisdiktioner verden over - beskytter kun de hemmeligheder, du kan bevise, at du aktivt holdt hemmelige. Den juridiske test er "rimelige foranstaltninger", og meget få virksomheder kan på forespørgsel fremlægge en forsvarlig registrering af disse foranstaltninger.
EONA — Bevis for meddelelse og bekræftelse — er det modul, vi designer netop for at lukke dette hul. Det kombinerer certificeret eksistens (hvad), sikker deling (hvem), accept af vilkår (under hvilke betingelser) og adgangssporing (hvornår og hvordan) i et enkelt, retsklart bevisspor. En forretningshemmelighed beskyttet med EONA er ikke bare en hemmelighed – det er en forsvarlig en.
--
Prøv det i dag
Sikker deling er nu tilgængelig i beta for alle Bernstein-brugere. Vi leder aktivt efter feedback – især hvor tingene går i stykker, hvor der opstår friktion, eller hvor antagelser fejler.
Ønsker du tidlig adgang til, hvad der er det næste? Secure Dataroom, Zero-Knowledge Dataroom og EONA rulles gradvist ud.
