Premium napořád se slevou 40 % do 1. října — pak cena stoupne

Learn

Šifrování s nulovou znalostí, vysvětleno.

Je to nejuklidňující fráze v marketingu soukromí — a znamená něco konkrétního a užšího, než jak zní. Zde je, co chrání, co ne, a co je silnější.

Klíčové body

  • Nulová znalost znamená, že poskytovatel ukládá vaše data, ale nemůže je dešifrovat — klíče zůstávají na vašem zařízení.
  • Neskrývá, že existujete, že ukládáte data, ani kolik — tato metadata zůstávají u poskytovatele.
  • Obnova přístupu je prozrazujícím testem: pokud vám poskytovatel může obnovit přístup, když zapomenete heslo, někdo jiný než vy se k datům dostane.
  • Local-first jde dále: bez účtu a bez serveru neexistuje poskytovatel, který by cokoli věděl.
  • Zeptejte se každého poskytovatele: kde se klíče vytvářejí, co o mně vidíte a co se stane, když zapomenu heslo?

Spektrum toho, kdo může číst vaše data

Každý úložný produkt sedí někde na jedné ose: kdo, kromě vás, by toto mohl přečíst? Na jednom konci je běžné cloudové úložiště — šifrované „při přenosu a v klidu”, ale s klíči u poskytovatele, takže poskytovatel (a kdokoli, kdo ho přinutí nebo kompromituje) může číst vše. Uprostřed je nulová znalost: vaše zařízení šifruje před nahráním, poskytovatel ukládá šifrovaný text, který nemůže otevřít. Na druhém konci je local-first: data se nikdy nestanou kopií poskytovatele.

Co nulová znalost skutečně slibuje

V designu s nulovou znalostí vaše heslo nikdy neopustí zařízení; klíče jsou odvozeny lokálně, obsah je šifrován na straně klienta a server vidí pouze šifrovaný text. Provedeno poctivě je to skutečná a smysluplná záruka: únik dat poskytovatele odhalí nesmysly a poskytovatel nemůže být donucen vydat čitelný text, který nedokáže vytvořit.

Ale všimněte si, co přetrvává: poskytovatel stále ví o vás — váš účet, váš e-mail, vaše platební stopy — a stále ví, že ukládáte data, přibližně kolik a kdy se mění. Šifrovaný text plus identita není nic; je to mapa, kde jsou tajemství, s vaším jménem na ní.

Test cesty obnovy

Jedna otázka pronikne většinou marketingu: „Co se stane, když zapomenu heslo?” Pokud zní odpověď „pomůžeme vám získat přístup zpět”, pak k vašim datům existuje cesta, která nevede přes vás — a ať je jakákoli, může být využita, prolomena nebo vynucena. Pokud zní odpověď „nemůžeme pomoci; pouze vaše obnovovací fráze může”, díváte se na skutečnou věc. Nepohodlné odpovědi jsou způsob, jak rozpoznáte poctivou kryptografii.

O krok dál: žádný poskytovatel

Odpověď Sealby na „co může poskytovatel vidět?” je strukturální: v procesu žádný poskytovatel není. Žádný účet vás neidentifikuje, žádný server neukládá váš šifrovaný text a šifrování probíhá na vašem iPhone s klíči v Secure Enclave. Pokud povolíte zálohu, blob jde do vašeho iCloud — stále nečitelný pro Apple ani pro nás. Každý trezor má vlastní obnovovací frázi a její ztráta znamená, že nikdo nemůže pomoci — což je přesně ta vlastnost, kolem které se vše ostatní zde točilo.

Rychlé odpovědi

Co znamená šifrování s nulovou znalostí?

Znamená to, že poskytovatel služby ukládá vaše data, ale nemůže je číst: šifrování a dešifrování probíhá na vašem zařízení a poskytovatel nikdy nemá vaše klíče. Poskytovatel má „nulovou znalost” vašeho obsahu — i když typicky stále ví, kdo jste a že data existují.

Je šifrování s nulovou znalostí bezpečné?

Kryptografie je při správné implementaci spolehlivá. Zbytková rizika jsou kolem ní: poskytovatel stále drží vaše (šifrovaná) data a metadata účtu, klientský software musí být poctivý a cesty obnovy účtu mohou tiše znovu zavést přístup. Hodnoťte tyto aspekty, ne jen název šifry.

Co je silnější než nulová znalost?

Žádná znalost vůbec: local-first design bez účtu a bez kopie u poskytovatele. Sealby šifruje na zařízení a nemá žádný server — neexistuje žádná společnost, která by věděla, že něco ukládáte, držela šifrovaný text, nebo mohla být donucena cokoli vydat.

Tvůj trezor čeká.

Stáhni si Sealby a zamkni, na čem záleží — do minuty a bez zakládání účtu.

Stáhnout v App Storu

iPhone a iPad · iOS 17+ · Zdarma