Kun tallennat tiedoston pilvipalveluun, luotatko siihen, ettei kukaan muu pääse lukemaan sitä? Useimmissa palveluissa yritys pystyy teknisesti näkemään tiedostojesi sisällön. Useimmiten se ei tee niin, mutta mahdollisuus on olemassa. Jos palvelimille murtaudutaan, myös hakkerit voivat nähdä ne.

Kolme unkarilaista ohjelmistokehittäjää rakensi palvelun, jossa tätä mahdollisuutta ei ole. Englanninkielisen Wikipedian mukaan István Lám, Szilveszter Szebeni ja György Szilágyi perustivat Tresoritin vuonna 2011.

## Salausta 12-vuotiaasta asti

Emerging Europen haastattelun mukaan Lám innostui salauksesta jo 12-vuotiaana. Hän opiskeli salaustekniikkaa Budapestin teknillisessä ja taloustieteellisessä yliopistossa ja teki myöhemmin tutkimusta Lausannen teknillisessä korkeakoulussa EPFL:ssä Sveitsissä.

Lapsuuden kiinnostuksesta tuli ammatti ja lopulta yritys. Monet yrittäjät kertovat, että heidän intohimonsa alkoi jo nuorena. Kun harrastus syvenee vuosien ajan, siitä voi kasvaa huippuosaamista.

## Salaus ennen lähettämistä

Wikipedian mukaan Tresorit käyttää asiakaspuolen päästä päähän -salausta, joka perustuu niin sanottuun nollatietomalliin. Tiedostot salataan käyttäjän omalla laitteella ennen kuin ne lähetetään pilveen. Wikipedian mukaan salausavaimet ovat käyttäjän hallussa, joten Tresorit tai kolmannet osapuolet eivät pääse tiedostojen sisältöön.

Emerging Europen mukaan Lám on todennut, että vaikka hakkeri pääsisi yrityksen palvelimille, hän ei pystyisi lukemaan niille tallennettua tietoa. Palvelimella on vain salattua dataa, joka näyttää satunnaiselta merkkijonolta ilman avainta.

## Haaste hakkereille

Wikipedian mukaan Tresorit järjesti vuosina 2013–2014 julkisen hakkerointikilpailun, jossa tutkijoille tarjottiin palkkiota, jos he onnistuisivat murtamaan salauksen. Emerging Europen mukaan palkkio oli 25 000 dollaria. Emerging Europen otsikon mukaan salaus oli kuusi vuotta myöhemminkin murtamatta.

Tämä oli rohkea markkinointitemppu. Sen sijaan, että yritys olisi vain väittänyt olevansa turvallinen, se haastoi maailman hakkerit todistamaan toisin. Kun kukaan ei onnistunut, se oli vahvempi todiste kuin mikään mainos. Kilpailu sai Wikipedian mukaan paljon huomiota kyberturvallisuutta käsittelevässä mediassa.

## Kuluttajista yrityksiin

Emerging Europen mukaan Tresorit oli alun perin kuluttajille suunnattu freemium-palvelu, mutta se siirtyi palvelemaan yrityksiä. Emerging Europen mukaan kohteena ovat erityisesti pienet ja keskisuuret yritykset rahoitus-, laki-, konsultointi-, terveys- ja tutkimusaloilla.

Näillä aloilla tietoturva on erityisen tärkeää. Asianajotoimisto käsittelee luottamuksellisia asiakirjoja, ja sairaala potilastietoja. Ne ovat valmiita maksamaan palvelusta, joka suojaa tiedot paremmin kuin tavalliset pilvipalvelut.

## Käyttäjät ja kasvu

Emerging Europen mukaan Tresoritilla oli vuonna 2017 yli 200 000 käyttäjää yli 10 000 organisaatiossa lähes 200 maassa. Emerging Europen mukaan kaksi kolmasosaa asiakkaista oli länsieurooppalaisia yrityksiä, erityisesti saksankielisiltä alueilta. Yrityksessä työskenteli noin 70 ihmistä, ja tutkimus- ja kehityskeskus oli Budapestissa.

## Sveitsin posti ostaa

Wikipedian mukaan Sveitsin postin viestintäpalveluyksikkö osti vuonna 2021 enemmistön Tresoritista. Tresorit liitettiin osaksi Swiss Post Digital -yksikköä, mutta se jatkaa itsenäisesti.

Sveitsi tunnetaan yksityisyyden ja pankkisalaisuuden maana. Luotettava sveitsiläinen omistaja sopii yritykselle, jonka koko liiketoiminta perustuu luottamukseen.

## Yksityisyys on oikeus

Tresoritin tarina liittyy laajempaan keskusteluun yksityisyydestä. Yhä useampi ihminen ja yritys haluaa tietää, kuka voi nähdä heidän tietonsa. Eurooppalainen tietosuoja-asetus on lisännyt kysyntää palveluille, jotka suojaavat tietoja mahdollisimman hyvin.

## Kolme kehittäjää

Tresoritin perustivat kolme ohjelmistokehittäjää. Tietoturvayrityksessä tekninen osaaminen on erityisen tärkeää, koska tuotteen arvo perustuu siihen, että salaus on oikeasti vahva. Asiakkaat luottavat siihen, että tekijät tuntevat alansa syvällisesti.

## Saksankielinen markkina

Emerging Europen mukaan suuri osa Tresoritin asiakkaista tuli saksankielisiltä alueilta. Saksassa, Itävallassa ja Sveitsissä yksityisyyttä arvostetaan erityisen paljon, ja monet yritykset suhtautuvat varauksella yhdysvaltalaisiin pilvipalveluihin. Eurooppalainen, vahvasti salattu vaihtoehto sopi niille hyvin.

Kun yritys tuntee asiakkaidensa arvot, se voi kohdistaa myyntinsä sinne, missä sen vahvuudet arvostetaan eniten. Tresoritin tapauksessa se tarkoitti yksityisyydestä tarkkoja eurooppalaisia yrityksiä.

## Nollatieto on lupaus

Nollatietomalli tarkoittaa, että palveluntarjoaja ei tiedä mitään käyttäjän tiedostojen sisällöstä. Se on vahva lupaus, jonka pitäminen vaatii huolellista suunnittelua jokaisessa tuotteen osassa.

## Riskit

Jos käyttäjä hukkaa salasanansa, tiedostoja ei välttämättä voi palauttaa, koska yrityskään ei pääse niihin. Suuret pilvipalvelut voivat lisätä omia vahvoja salausominaisuuksiaan. Salaus voi hidastaa joitakin toimintoja. Yhdenkin tietoturvaongelman julkisuus voisi vahingoittaa mainetta vakavasti.

## Kokeile itse

Keksi kaverin kanssa oma salakirjoitus, jossa jokainen kirjain korvataan toisella tai numerolla. Kirjoita viesti ja anna se kolmannelle kaverille, joka ei tiedä avainta. Pystyykö hän ratkaisemaan sen? Mieti, miksi tietokoneiden käyttämä salaus on paljon vaikeampi murtaa.

## Mitä tästä voi oppia

**Tunne asiakkaiden arvot.** Yksityisyyttä arvostavat maksavat siitä.

**Osaaminen on uskottavuutta.** Tietoturvassa tekijöiden taidot ratkaisevat.

**Lapsuuden kiinnostus voi kantaa pitkälle.** Salaus kiinnosti 12-vuotiaasta asti.

**Todista, älä vain väitä.** Hakkerointikilpailu oli paras todiste.

**Suunnittele turvallisuus alusta asti.** Salaus tehdään ennen lähettämistä.

**Löydä maksava asiakas.** Yritykset maksavat tietoturvasta.

**Luottamus on tuote.** Koko liiketoiminta perustuu siihen.

**Omistaja voi vahvistaa brändiä.** Sveitsiläinen omistaja sopii yksityisyyteen.

**Tutkimus antaa pohjan.** Yliopisto ja EPFL syvensivät osaamista.