Xifratge de coneixement zero, explicat.

L'espectre de qui pot llegir les teves dades

Cada producte d'emmagatzematge se situa en algun punt d'una línia: qui, a part de tu, podria llegir això? A un extrem hi ha l'emmagatzematge al núvol ordinari — xifrat «en trànsit i en repòs», però amb claus en mans del proveïdor, de manera que el proveïdor (i qualsevol que el forcés o el comprometés) pot llegir-ho tot. Al mig hi ha el coneixement zero: el teu dispositiu xifra abans de pujar, el proveïdor emmagatzema text xifrat que no pot obrir. A l'altre extrem hi ha el local-first: les dades mai es converteixen en una còpia del proveïdor.

Què promet realment el coneixement zero

En un disseny de coneixement zero, la teva contrasenya mai surt del teu dispositiu; les claus es deriven localment, el contingut es xifra del costat del client i el servidor només veu text xifrat. Fet honestament, aquesta és una garantia real i significativa: una bretxa del proveïdor revela galimaties, i el proveïdor no pot ser forçat a produir text pla que no pot crear.

Però fixa't en què sobreviu: el proveïdor encara sap de tu — el teu compte, el teu correu, les teves traces de pagament — i encara sap que emmagatzemes dades, aproximadament quantes i quan canvien. Text xifrat més identitat no és res; és un mapa d'on són els secrets, amb el teu nom a sobre.

El test de la ruta de recuperació

Una pregunta talla a través de la majoria del màrqueting: «Què passa si oblido la contrasenya?» Si la resposta és «et podem ajudar a recuperar l'accés», llavors existeix un camí cap a les teves dades que no passa per tu — i sigui quin sigui, es pot usar, vulnerar o forçar. Si la resposta és «no podem ajudar; només la teva frase de recuperació pot», estàs mirant la cosa real. Les respostes incòmodes són com reconeixes la criptografia honesta.

Un pas més enllà: cap proveïdor

La resposta de Sealby a «què pot veure el proveïdor?» és estructural: no hi ha cap proveïdor en el procés. Cap compte t'identifica, cap servidor emmagatzema el teu text xifrat, i el xifratge passa al teu iPhone amb claus al Secure Enclave. Si actives la còpia de seguretat, el bloc va al teu iCloud — encara il·legible per a Apple i per a nosaltres. Cada caixa forta té la seva pròpia frase de recuperació, i perdre-la significa que ningú pot ajudar — que és precisament la propietat al voltant de la qual tot aquí ha estat girant.