Šifrování s nulovou znalostí, vysvětleno.

Spektrum toho, kdo může číst vaše data

Každý úložný produkt sedí někde na jedné ose: kdo, kromě vás, by toto mohl přečíst? Na jednom konci je běžné cloudové úložiště — šifrované „při přenosu a v klidu”, ale s klíči u poskytovatele, takže poskytovatel (a kdokoli, kdo ho přinutí nebo kompromituje) může číst vše. Uprostřed je nulová znalost: vaše zařízení šifruje před nahráním, poskytovatel ukládá šifrovaný text, který nemůže otevřít. Na druhém konci je local-first: data se nikdy nestanou kopií poskytovatele.

Co nulová znalost skutečně slibuje

V designu s nulovou znalostí vaše heslo nikdy neopustí zařízení; klíče jsou odvozeny lokálně, obsah je šifrován na straně klienta a server vidí pouze šifrovaný text. Provedeno poctivě je to skutečná a smysluplná záruka: únik dat poskytovatele odhalí nesmysly a poskytovatel nemůže být donucen vydat čitelný text, který nedokáže vytvořit.

Ale všimněte si, co přetrvává: poskytovatel stále ví o vás — váš účet, váš e-mail, vaše platební stopy — a stále ví, že ukládáte data, přibližně kolik a kdy se mění. Šifrovaný text plus identita není nic; je to mapa, kde jsou tajemství, s vaším jménem na ní.

Test cesty obnovy

Jedna otázka pronikne většinou marketingu: „Co se stane, když zapomenu heslo?” Pokud zní odpověď „pomůžeme vám získat přístup zpět”, pak k vašim datům existuje cesta, která nevede přes vás — a ať je jakákoli, může být využita, prolomena nebo vynucena. Pokud zní odpověď „nemůžeme pomoci; pouze vaše obnovovací fráze může”, díváte se na skutečnou věc. Nepohodlné odpovědi jsou způsob, jak rozpoznáte poctivou kryptografii.

O krok dál: žádný poskytovatel

Odpověď Sealby na „co může poskytovatel vidět?” je strukturální: v procesu žádný poskytovatel není. Žádný účet vás neidentifikuje, žádný server neukládá váš šifrovaný text a šifrování probíhá na vašem iPhone s klíči v Secure Enclave. Pokud povolíte zálohu, blob jde do vašeho iCloud — stále nečitelný pro Apple ani pro nás. Každý trezor má vlastní obnovovací frázi a její ztráta znamená, že nikdo nemůže pomoci — což je přesně ta vlastnost, kolem které se vše ostatní zde točilo.