Приватные комнаты — это пространство, где зашифрован каждый элемент данных, включая процессы хранения, редактирования и совместной работы. Мы рекомендуем использовать Приватные комнаты для работы со всеми конфиденциальными документами, поскольку эта функциональная возможность обеспечивает максимальную защиту данных даже от неавторизованных участников, имеющих доступ к системе управления документами или к самому серверу.

Механизмы Приватных комнат включают в себя совместную работу над документами в зашифрованной форме. Любое изменение, вносимое в документ, зашифровывается по отдельности с помощью одного и того же алгоритма, отправляется на сервер и расшифровывается на устройстве соавтора.

У каждого пользователя есть личная пара ключей, используемых в асимметричном шифровании ключа шифрования файла. При шифровании каждый файл получает свой ключ шифрования. Ключи генерируются приложением с использованием ряда переменных, получаемых из пароля пользователя, идентификатора установки и других источников. Генерация ключей описана в White Paper.

Ключи шифрования каждого файла зашифровываются и расшифровываются на устройстве с использованием асимметричного шифрования и хранятся в зашифрованном виде в файловой системе.

Когда вы предоставляете доступ к файлу в Приватных комнатах, ключ шифрования зашифровывается с помощью публичного ключа получателя. Затем полученный файл расшифровывается на устройстве с помощью приватного ключа пользователя при открывании.

Мы не используем мастер-ключи при шифровании документов. Асимметричное шифрование с помощью личных пар ключей RSA, используемое в ONLYOFFICE, является более надежным методом, который также обеспечивает зашифрованную совместную работу.