Wie schützt die Zero-Knowledge Vault Storage B2B-Gastdaten?
Zuletzt aktualisiert June 8, 2026
Um externen Partnerdiensten wie Trip.Express die Speicherung von hochsensiblen Zugangsdaten, Pässen oder Tickets im Benutzer-Vault zu ermöglichen, ohne die Privatsphäre zu gefährden, verwenden wir ein End-to-End-verschlüsseltes (E2EE) Hybrid-Kryptographie-Modell:
1. Abruf des öffentlichen Schlüssels
Trip.Express ruft den RSA-Öffentlichen Schlüssel des Benutzers, der mit dessen Gerät verbunden ist, von UID.one ab.
2. Hybride Verschlüsselung
Ein zufälliger symmetrischer Schlüssel (AES-GCM-256) wird auf dem Server von Trip.Express generiert, um die Ticketdaten zu verschlüsseln. Der symmetrische Schlüssel wird anschließend mit dem RSA-OAEP-Öffentlichen Schlüssel des Benutzers verschlüsselt.
3. Zero-Knowledge Speicherung
Die verschlüsselten Daten und der verschlüsselte Schlüssel werden auf dem Koordinationsserver von UID.one gespeichert. Der Server fungiert als Null-Wissen-Datenablage und kann den Klartext nicht lesen oder entschlüsseln.
4. Client-seitige Entschlüsselung
Das Gerät des Benutzers ruft die Daten ab, entschlüsselt den AES-Schlüssel im Secure Enclave / StrongBox-Hardware-HSM und entschlüsselt das Ticket lokal.
