I årevis har kundene våre stilt oss det samme spørsmålet med forskjellige ord:
"Hvordan lar jeg advokaten min, investoren min eller revisoren min lese denne filen – uten å gi opp beskyttelsen jeg bygde rundt den?"
I dag har vi et reelt svar. Vi introduserer Sikker deling (Beta) – en ny modul som lar deg dele sertifiserte digitale eiendeler på et strengt behov for å vite, uten å noen gang bryte krypteringen.
Prøv sikker deling på bernstein.io →
Problemet vi løser
Deling er det svakeste leddet i IP-beskyttelse. Du kan kryptere filene dine, sertifisere dem på blokkjeden og bygge et rent revisjonsspor – men i det øyeblikket du faktisk deler en fil, via e-post, skylagring eller meldinger, dekrypterer du den vanligvis, dupliserer den, mister kontrollen over tilgangen og mister synligheten over hvem som så den. Med andre ord, du angrer selve beskyttelsen du har satt på plass.
Sikker deling finnes for å fikse nettopp det.
--
Hva den gjør
Sikker deling gjør alle sertifiserte ressurser i Bernstein-hvelvet ditt om til et kontrollert tilgangspunkt. Filen forlater aldri sin krypterte tilstand, infrastrukturen endres ikke, og bare retten til tilgang delegeres.
Hver deling er tidsbundet, med konfigurerbare utløpsdatoer, og kan tilbakekalles når som helst. Mottakere blir identitetsbekreftet gjennom en e-post-engangskode, og hver økt er innrammet av obligatorisk aksept av vilkår og betingelser, tidsstemplet og registrert. Fra det første lenkeklikket til den endelige nedlastingen blir hver interaksjon en del av et komplett, reviderbart spor.
Ingen konto er nødvendig for mottakeren. Ingen ny opplasting. Ingen midlertidig løsning.
--
To moduser, én invariant: vi ser aldri dataene dine
Sikker deling er bygget på Bernsteins nullkunnskapsarkitektur, som betyr at kryptering skjer på klientsiden og ren tekst aldri berører serverne våre. Under panseret beskytter en datakrypteringsnøkkel (DEK) filinnholdet, og en ny nøkkelkrypteringsnøkkel (KEK) omslutter DEK for overføring. Alle kryptografiske operasjoner kjører lokalt i mottakerens nettleser via Web Crypto API, ved hjelp av AES-256-GCM.
Denne arkitekturen støtter to leveringsmoduser, designet for forskjellige følsomhetsnivåer.
Keycard (nullkunnskap ved konstruksjon)
I Keycard-modus leveres dekrypteringsnøkkelen utenfor båndet som et PDF-dokument. Den går aldri gjennom Bernstein-servere, noe som gjør den til det naturlige valget for kontekster med høy innsats eller regulerte kontekster der maksimal separasjon mellom data og tilgang er nødvendig.
Direkte deling (friksjonsfri tilgang)
I direkte deling-modus er dekrypteringsnøkkelen innebygd i URL-fragmentet – den delen av en URL som, basert på nettleserdesign, aldri overføres til serveren. Mottakere får tilgang med ett klikk fra en enkelt e-postlenke, med de samme dekrypteringsgarantiene på klientsiden som Keycard. Ulike brukeropplevelser, samme sikkerhetsmodell.
--
Eksempler på bruk i den virkelige verden
Sikker deling er ikke en teoretisk funksjon – den er bygget for situasjoner der offentliggjøring må være kontrollert, bevisbar og reversibel.
I rettstvister og juridisk bevisførsel kan advokater gjennomgå en spesifikk sertifisert versjon av et forseglet dokument med en signert bekreftelse på mottak. I due diligence kan investorer og revisorer gis midlertidig, skrivebeskyttet tilgang i løpet av en avtale, og tilgangsvinduet lukkes automatisk når prosessen avsluttes. Klientleveranser – sluttrapporter, utkast, design, kode – kan overleveres med bevis på integritet og leveringsbevis i ett trinn.
Den samme logikken gjelder for forsikringskrav, der takstmenn trenger kontrollert offentliggjøring med sporbare interaksjoner, og for konfidensielt samarbeid mellom medforfattere, rådgivere eller partnere som trenger å gjennomgå tidlige utkast uten at filen noen gang havner i en innboks eller en skystasjon.
Hvorfor dette er viktig (mer enn det ser ut til)
De fleste verktøy løser lagring. Noen løser sertifisering. Svært få løser kontrollert avsløring – og likevel er det i praksis her risikoen faktisk materialiserer seg. Lekkasjer skjer ved delingstidspunktet. Tvister skjer etter deling. Juridisk eksponering avhenger nesten utelukkende av hva du kan bevise om selve delingshandlingen.
Sikker deling bygger bro over dette gapet:
Fra "Jeg sendte deg noe"
til "Jeg kan bevise nøyaktig hva du fikk tilgang til, når og under hvilke forhold."
Dette er en betaversjon – og et fundament
Sikker deling er tilgjengelig i dag som en betaversjon. Kjernen er i produksjonsklasse – kryptering, sertifisering, tilgangskontroll, tilbakekalling og revisjonsspor er alle på plass – men noen få funksjoner er bevisst iscenesatt for de neste utgivelsene. Deling av flere mottakere, masseoperasjoner og blokkjedeforankrede tilgangslogger kommer etterpå. Vi sender fundamentet først og bygger overflaten på toppen.
Hva dette åpner opp videre
Sikker deling er ikke bare en funksjon. Det er den første byggesteinen i et bredere system, og de neste brikkene er allerede på veien.
Sikkert datarom
Den naturlige utvidelsen av punkt-til-punkt-deling er et strukturert miljø for transaksjoner, rettstvister eller revisjoner – flere eiendeler, rollebaserte tillatelser, strukturert navigasjon og de samme krypteringsgarantiene som brukes i stor skala i stedet for på én enkelt fil.
Nullkunnskapsdatarom
Derfra går vi ett skritt videre. Nullkunnskapsdatarommet er hva et virtuelt datarom burde ha vært fra dag én: et avtalerom uten serversidesynlighet, ingen hovednøkkel og ingen innsiderisiko – et rom der selv operatøren ikke kan lese dataene inni. Dagens VDR-marked er verdt milliarder, men ikke en eneste mainstream-leverandør er genuint nullkunnskapsbasert. Vi har til hensikt å endre det.
Sporing, tilgang og varsling
I tillegg til hver deling bygger vi et formelt lag med bevisgenerering. Hver interaksjon – hvem som fikk tilgang til hva, når og under hvilke vilkår – blir en verifiserbar, strukturert hendelse, klar til å bli fremlagt som bevis når det er relevant.
Forretningshemmelighets-EONA
Sluttmålet for uregistrert IP. Forretningshemmelighetslovgivning – i USA under DTSA, i EU under direktiv 2016/943, og i de fleste jurisdiksjoner over hele verden – beskytter bare hemmelighetene du kan bevise at du aktivt holdt hemmelig. Den juridiske testen er "rimelige tiltak", og svært få selskaper kan på forespørsel fremlegge en forsvarlig oversikt over disse tiltakene.
EONA — Bevis på varsel og bekreftelse — er modulen vi designer nettopp for å lukke dette gapet. Den kombinerer sertifisert eksistens (hva), sikker deling (hvem), aksept av vilkår (under hvilke vilkår) og tilgangssporing (når og hvordan) i et enkelt, rettsklart bevisspor. En forretningshemmelighet beskyttet med EONA er ikke bare en hemmelighet – det er en forsvarlig en.
--
Prøv det i dag
Sikker deling er nå tilgjengelig i betaversjon for alle Bernstein-brukere. Vi ser aktivt etter tilbakemeldinger – spesielt der ting går i stykker, der det oppstår friksjon eller der antagelser feiler.
Ønsker du tidlig tilgang til hva som skjer videre? Secure Dataroom, Zero-Knowledge Dataroom og EONA rulles ut gradvis.
