التشفير بدون معرفة، بشرح مبسّط.

طيف من يستطيع قراءة بياناتك

كل منتج تخزين يقع في مكان ما على خطّ واحد: من، غيرك، يمكنه قراءة هذا؟ في أحد الطرفين التخزين السحابي العادي — مشفّر «أثناء النقل وفي حالة السكون»، لكن المفاتيح بيد المزوّد، لذلك المزوّد (وأي شخص يُجبره أو يخترقه) يمكنه قراءة كل شيء. في الوسط يقع بدون معرفة: جهازك يشفّر قبل الرفع، والمزوّد يخزّن نصاً مشفّراً لا يستطيع فتحه. في أقصى الطرف يقع المحلي أولاً: البيانات لا تصبح أبداً نسخة لدى مزوّد.

ما يعِد به التشفير بدون معرفة فعلاً

في تصميم بدون معرفة، كلمة مرورك لا تغادر جهازك أبداً؛ المفاتيح تُشتقّ محلياً، والمحتوى يُشفّر من جهة العميل، والخادم لا يرى إلا نصاً مشفّراً. عند التنفيذ بصدق، هذا ضمان حقيقي وذو معنى: اختراق المزوّد يُسرّب هراءً، ولا يمكن إجبار المزوّد على إنتاج نصّ واضح لا يستطيع تكوينه.

لكن لاحظ ما يبقى: المزوّد لا يزال يعرف من أنت — حسابك، بريدك الإلكتروني، سجلّ مدفوعاتك — ولا يزال يعرف أنك تخزّن بيانات، وكمّيتها تقريباً، ومتى تتغيّر. النصّ المشفّر مع الهوية ليس لا شيء؛ إنه خريطة لمكان الأسرار، عليها اسمك.

اختبار مسار الاسترداد

سؤال واحد يخترق معظم الادّعاءات التسويقية: «ماذا يحدث إذا نسيت كلمة مروري؟» إذا كان الجواب «يمكننا مساعدتك في استعادة الوصول»، فهناك مسار إلى بياناتك لا يمرّ عبرك — ومهما كان ذلك المسار، يمكن استخدامه أو اختراقه أو إجباره. إذا كان الجواب «لا نستطيع المساعدة؛ فقط عبارة الاسترداد خاصتك تستطيع»، فأنت تنظر إلى الشيء الحقيقي. الإجابات غير المريحة هي كيف تتعرّف على التشفير الصادق.

خطوة أبعد: لا مزوّد على الإطلاق

إجابة Sealby على «ماذا يرى المزوّد؟» هيكلية: لا يوجد مزوّد في السلسلة. لا حساب يعرّفك، لا خادم يخزّن نصّك المشفّر، والتشفير يحدث على iPhone الخاص بك بمفاتيح في Secure Enclave. إذا فعّلت النسخ الاحتياطي، يذهب الكائن إلى حسابك على iCloud — لا يزال غير قابل للقراءة من Apple ومنّا. لكل خزنة عبارة استرداد خاصة بها، وفقدانها يعني أن لا أحد يستطيع المساعدة — وهي بالضبط الخاصية التي كان كل ما سبق يدور حولها.