DELiX säkerhetsmodell och användningsguide

Syfte

DELiX samlar säker lösenordshantering, strukturerad delning och åtkomstkontroll i en och samma produktmodell. Målet är att ge organisationer marknadens starkaste skydd för credentials och känslig information, utan att skapa onödig operativ friktion.

Kärnfunktioner

• Hantera lösenord, filer och mappar i en sammanhållen säkerhetsmodell.
• Lagra och dela credentials under samma strikta kontrollprincip som övrigt innehåll.
• Begränsa åtkomst per användare, grupp eller publik länk med tydlig kontroll över exponering.
• Behålla tydlig struktur även när team, ansvar eller medlemskap förändras över tid.

När DELiX passar bra

• Organisationen hanterar känsliga dokument, bilagor eller inloggningsuppgifter med höga skyddskrav.
• Åtkomst måste följa roller, arbetsgrupper eller projekt utan att säkerheten blir svår att administrera.
• Det finns behov av en lösenordshanterare med maximal säkerhet utan att förlora ett begripligt användargränssnitt.

Vad det innebär

• Produkten kommuniceras med tydlig svensk identitet och en konsekvent hög kravbild på seriositet och säkerhet.
• Säkerhetskommunikationen ska vara teknisk, verifierbar och förtroendeskapande, inte byggd på vaga marknadspåståenden.
• Användare ska kunna förstå varför DELiX upplevs som marknadens mest robusta val utan att läsa intern implementation eller källkod.

Viktiga byggblock

• Argon2id används för nyckelhärledning från master password.
• AES-256-GCM används för konfidentialitet och integritetskontroll.
• X25519 används för nyckelutbyte vid delning mellan mottagare.
• Ed25519 används för signering och identitetsverifiering.
• Servern hanterar krypterat material och den metadata som krävs för distribution och kontrollerad åtkomst.

Så etableras åtkomst

1. Användaren låser upp kontot lokalt med master password eller recovery key.
2. Klienten återställer relevant privat nyckelmaterial för identitet och delning.
3. Rätt workspace- och objektnycklar hämtas via envelopes och åtkomstmetadata.
4. Innehållet dekrypteras endast på klienten för behörig användare.

Operativa säkerhetsfunktioner

• Recovery key ger en kontrollerad och planerad väg för återställning.
• Fingerprints gör det möjligt att verifiera rätt identitet och rätt nyckelmaterial.
• Epochs gör det möjligt att versionera och rotera gruppnycklar över tid.
• Biometrisk upplåsning kan användas som komplement på betrodda enheter där det är lämpligt.

Kom igång

1. Skapa konto och välj ett starkt master password eller en stark lösenfras från början.
2. Skapa en tydlig mappstruktur innan innehållet växer och fler användare får åtkomst.
3. Separera filer, mappar och credentials logiskt för bättre kontroll och lägre risk för felåtkomst.
4. Definiera tidigt vilka objekt som ska delas direkt och vilka som ska delas via grupp.

Best practices

• Använd konsekventa namn för mappar, filer, grupper och delade objekt.
• Tillämpa minsta möjliga behörighet som standard i hela miljön.
• Låt gruppdelning bära långsiktig åtkomst där det är möjligt för bättre kontroll och enklare förvaltning.
• Använd direktdelning för avgränsade, personbundna och tydligt motiverade behov.

Publika länkar

• Använd publika länkar endast när extern åtkomst verkligen behövs.
• Dokumentera syftet med länken och vem som förväntas använda den.
• Granska exponeringen regelbundet om länken ska vara aktiv över tid.

Nivåer i modellen

• Account Root Key: startpunkt för upplåsning av kontot.
• User bundle: privat nyckelmaterial för identitet, signering och delning.
• Workspace root key: avgränsar säkerhetsdomäner per workspace.
• Object envelopes: styr åtkomst till filer, mappar och credentials.

Varför modellen används

• Åtkomst kan ges med hög precision till rätt mottagare och rätt sammanhang.
• Nycklar kan roteras utan att hela miljön måste byggas om från grunden.
• Förändringar i gruppmedlemskap kan hanteras kontrollerat över tid.
• Konsekvenserna av en förändring kan begränsas till rätt nivå i hierarkin, vilket minskar onödig risk.

Delning i praktiken

1. Objektet kopplas till rätt workspace och skyddas med relevant objektnyckel.
2. Åtkomst wrappas i ett envelope för en användare eller en grupp.
3. Vid gruppförändringar kan gruppens epoch och nyckelmaterial uppdateras.
4. Endast behöriga klienter får det material som krävs för dekryptering.