Spektret af hvem der kan læse dine data
Hvert lagringsprodukt befinder sig et sted på én linje: hvem, udover dig, kan læse dette? I den ene ende sidder almindelig cloudlagring — krypteret «i transit og i hvile», men med nøgler hos udbyderen, så udbyderen (og enhver der tvinger eller kompromitterer den) kan læse alt. I midten sidder nulviden: din enhed krypterer før upload, udbyderen opbevarer ciffertekst den ikke kan åbne. I den anden ende sidder lokal-først: dataene bliver aldrig en udbyders kopi overhovedet.
Hvad nulviden faktisk lover
I et nulvidensdesign forlader din adgangskode aldrig din enhed; nøgler afledes lokalt, indhold krypteres på klientsiden, og serveren ser kun ciffertekst. Gjort ærligt er dette en reel og meningsfuld garanti: et databrud hos udbyderen lækker volapyk, og udbyderen kan ikke tvinges til at producere klartekst den ikke kan lave.
Men bemærk hvad der overlever: udbyderen ved stadig hvem du er — din konto, din e-mail, dit betalingsspor — og ved stadig at du opbevarer data, omtrent hvor meget, og hvornår det ændres. Ciffertekst plus identitet er ikke ingenting; det er et kort over hvor hemmelighederne er, med dit navn på.
Gendannelsestesten
Ét spørgsmål skærer igennem det meste markedsføring: «Hvad sker der, hvis jeg glemmer min adgangskode?» Hvis svaret er «vi kan hjælpe dig ind igen», eksisterer der en vej til dine data, der ikke går gennem dig — og uanset hvad den vej er, kan den bruges, brydes ind i, eller tvinges. Hvis svaret er «vi kan ikke hjælpe; kun din gendannelsessætning kan», kigger du på det ægte. Upraktiske svar er hvordan du genkender ærlig kryptografi.
Et skridt videre: ingen udbyder overhovedet
Sealbys svar på «hvad kan udbyderen se?» er strukturelt: der er ingen udbyder i kredsløbet. Ingen konto identificerer dig, ingen server opbevarer din ciffertekst, og kryptering sker på din iPhone med nøgler i Secure Enclave. Hvis du aktiverer backup, går dataklumpen til din iCloud — stadig ulæselig for Apple og for os. Hver boks har sin egen gendannelsessætning, og at miste den betyder at ingen kan hjælpe — hvilket er præcis den egenskab alt andet her har kredset om.