Co dělá důkaz s nulovými znalostmi
Obvykle prokázat něco znamená ukázat důkaz: zadat heslo nebo předložit občanský průkaz. To může odhalit víc, než druhá strana potřebuje vědět.
Důkaz s nulovými znalostmi je kryptografická metoda, která toto mění. Jedna osoba, dokazovatel, demonstruje přesné tvrzení druhému, ověřovateli, aniž by prozradil tajemství použité k tomu, aby toto tvrzení bylo pravdivé. Ověřovatel se dozví odpověď, kterou potřebuje – například, že splňujete požadavek na věk – ale ne vaše datum narození, adresu nebo číslo dokumentu.
Není to vágní příslib soukromí. Důkaz musí být navržen pro jedno přesné tvrzení a dobrý návrh dělá podvádění krajně nepravděpodobným.
Příklad jeskyně
Představte si jeskyni se dvěma cestami, které se setkávají za zamčenými dveřmi. Dveře se otevírají jen s tajným slovem. Říkáte, že to víte, ale nechcete to říct nahlas.
Vstoupíte jednou z obou cest, zatímco váš přítel čeká venku. Přítel pak zavolá, kterou cestou se máte vrátit. Pokud slovo znáte, otevřete dveře uvnitř jeskyně a vrátíte se libovolnou cestou. Pokud jen hádáte, máte jen padesátiprocentní šanci, že budete na požadované straně.
Test opakujte mnohokrát, pokaždé s novou, nepředvídatelnou volbou. Po deseti úspěšných kolech má podvodník už jen zhruba jednu šanci z 1 000, že měl štěstí. Váš přítel tak získá silný důkaz, že slovo znáte, aniž by ho kdy uslyšel.
Od jeskynního příběhu ke skutečnému softwaru
Skutečné důkazy používají spíše matematiku než jeskyni, ale cíl ochrany soukromí je stejný. Mohou prokázat, že transakce dodržuje pravidla, aniž by odhalily všechny její podrobnosti. Mohou také nechat jeden malý důkaz zastoupit velkou dávku kontrol, což může u některých systémů zrychlit ověřování.
Dalším praktickým využitím jsou digitální doklady totožnosti. Místo nahrávání celého dokladu do každé služby by mohl dobře navržený doklad odpovědět jen na položenou otázku: „Je této osobě více než 18 let?“ nebo „Má tuto kvalifikaci?“
Na detailech záleží. Důkaz chrání jen ty informace, které má skrývat. Okolní aplikace může přesto sbírat data, identifikovat vás nebo jinde udělat špatné bezpečnostní rozhodnutí.
Důkaz s nulovými znalostmi versus šifrování s nulovými znalostmi
Fráze „nulové znalosti“ se také používá v cloudových úložištích. To je jiná představa. Šifrování s nulovými znalostmi znamená, že poskytovatel úložiště nemůže číst vaše soubory, protože nemá dešifrovací klíče.
Důkaz s nulovými znalostmi odpovídá na otázku, aniž by odhalil tajemství, na kterém stojí odpověď. Šifrování s nulovými znalostmi zajišťuje, že uložené soubory zůstanou pro poskytovatele nečitelné. Obojí může zlepšit soukromí, ale nejde o zaměnitelné věci.
Praktická lekce soukromí
Důkazy s nulovými znalostmi jsou užitečnou připomínkou, že stačí sdílet jen nejnutnější informace pro daný úkol. Nezajišťují vaši anonymitu ani nezabezpečí každou část aplikace. Služba se stále může dozvědět, že jste se připojili, kdy se to stalo, a další údaje mimo samotný důkaz.
Sealby nepotřebuje důkazy s nulovými znalostmi, protože nemá žádný účet ani server, který by po vás něco vyžadoval. Soubory jsou šifrované přímo na vašem iPhonu. Pro běžné soukromí je praktická otázka jednoduchá: co tahle služba opravdu potřebuje vědět – a dokáže fungovat i s menším množstvím údajů?