Šifriranje bez uvida, objašnjeno.

Spektar ko može čitati vaše podatke

Svaki proizvod za čuvanje podataka nalazi se negdje na jednoj skali: ko bi, osim vas, mogao ovo da pročita? Na jednom kraju je obično spremište u oblaku — šifrirano „u prijenosu i mirovanju”, ali s ključevima koje drži pružalac, pa pružalac (i svako ko ga primora ili ugrozi) može da pročita sve. U sredini je šifriranje bez uvida: vaš uređaj šifrira sadržaj prije prijenosa, a pružalac čuva šifrirani tekst koji ne može da otvori. Na drugom kraju je lokalni pristup: podaci nikada ne postaju kopija kod pružaoca.

Šta šifriranje bez uvida zapravo obećava

U dizajnu sa šifriranjem bez uvida vaša lozinka nikada ne napušta uređaj; ključevi se izvode lokalno, sadržaj se šifrira na strani klijenta, a server vidi samo šifrirani tekst. Ako je pošteno izvedeno, ovo je stvarna i značajna garancija: proboj kod pružaoca otkriva besmislene podatke, a pružalac ne može biti primoran da preda čitljiv tekst koji nije u stanju da napravi.

Ali obratite pažnju na ono što ostaje: pružalac i dalje zna ponešto o vama — za vaš nalog, adresu e-pošte i tragove plaćanja — i zna da čuvate podatke, približno koliko ih ima i kada se mijenjaju. Šifrirani tekst uz identitet nije beznačajan; to je mapa koja pokazuje gdje su tajne i na sebi nosi vaše ime.

Test puta oporavka

Jedno pitanje probija većinu marketinga: „Šta se dešava ako zaboravim lozinku?” Ako je odgovor „možemo vam pomoći da vratite pristup”, tada postoji put do vaših podataka koji ne prolazi kroz vas — i kakav god bio, može se iskoristiti, probiti ili iznuditi. Ako je odgovor „ne možemo pomoći; samo vaša fraza za oporavak može”, gledate pravu stvar. Neugodni odgovori su način na koji prepoznajete poštenu kriptografiju.

Korak dalje: bez pružaoca

Sealbyjev odgovor na pitanje „šta pružalac može da vidi?” strukturne je prirode: u procesu nema pružaoca. Nijedan nalog vas ne identifikuje, nijedan server ne čuva vaš šifrirani tekst, a šifriranje se odvija na vašem iPhoneu, sa ključevima u Secure Enclaveu. Ako omogućite rezervne kopije, blok podataka odlazi u vaš iCloud — i dalje nečitljiv i Appleu i nama. Svaki sef ima vlastitu frazu za oporavak, a njen gubitak znači da niko ne može da pomogne — upravo je to svojstvo o kojem je ovdje riječ.