Kryptering

Nulvidenskryptering, forklaret.

Det er den mest betryggende frase i privatlivsmarkedsføring — og den betyder noget specifikt og smallere end det lyder. Her er hvad den beskytter, hvad den ikke beskytter, og hvad der er stærkere.

Kryptering af private filer

Enhedskryptering

Beskytter en låst telefon

En fremragende grundbeskyttelse, men apps kan læse deres egne data, når enheden er låst op.

End-to-end-krypteret cloud

Nyttig til privat fjernlagring

Udbyderen kan normalt ikke læse indholdet, men konto- og gendannelsesløsningen betyder stadig noget.

Adgangskodebeskyttede filer

Afhænger af format og adgangskode

Et stærkt moderne format kan fungere godt; en svag adgangskode eller et gammelt format kan ophæve krypteringen.

Spektret af hvem der kan læse dine data

Hvert lagringsprodukt befinder sig et sted på én linje: hvem, udover dig, kan læse dette? I den ene ende sidder almindelig cloudlagring — krypteret «i transit og i hvile», men med nøgler hos udbyderen, så udbyderen (og enhver der tvinger eller kompromitterer den) kan læse alt. I midten sidder nulviden: din enhed krypterer før upload, udbyderen opbevarer ciffertekst den ikke kan åbne. I den anden ende sidder lokal-først: dataene bliver aldrig en udbyders kopi overhovedet.

Hvad nulviden faktisk lover

I et nulvidensdesign forlader din adgangskode aldrig din enhed; nøgler afledes lokalt, indhold krypteres på klientsiden, og serveren ser kun ciffertekst. Gjort ærligt er dette en reel og meningsfuld garanti: et databrud hos udbyderen lækker volapyk, og udbyderen kan ikke tvinges til at producere klartekst den ikke kan lave.

Men bemærk hvad der overlever: udbyderen ved stadig hvem du er — din konto, din e-mail, dit betalingsspor — og ved stadig at du opbevarer data, omtrent hvor meget, og hvornår det ændres. Ciffertekst plus identitet er ikke ingenting; det er et kort over hvor hemmelighederne er, med dit navn på.

Gendannelsestesten

Ét spørgsmål skærer igennem det meste markedsføring: «Hvad sker der, hvis jeg glemmer min adgangskode?» Hvis svaret er «vi kan hjælpe dig ind igen», eksisterer der en vej til dine data, der ikke går gennem dig — og uanset hvad den vej er, kan den bruges, brydes ind i, eller tvinges. Hvis svaret er «vi kan ikke hjælpe; kun din gendannelsessætning kan», kigger du på det ægte. Upraktiske svar er hvordan du genkender ærlig kryptografi.

Et skridt videre: ingen udbyder overhovedet

Sealbys svar på «hvad kan udbyderen se?» er strukturelt: der er ingen udbyder i kredsløbet. Ingen konto identificerer dig, ingen server opbevarer din ciffertekst, og kryptering sker på din iPhone med nøgler i Secure Enclave. Hvis du aktiverer backup, går dataklumpen til din iCloud — stadig ulæselig for Apple og for os. Hver boks har sin egen gendannelsessætning, og at miste den betyder at ingen kan hjælpe — hvilket er præcis den egenskab alt andet her har kredset om.

Hurtige svar

Hvad betyder nulvidenskryptering?

Det betyder at tjenesteudbyderen opbevarer dine data men ikke kan læse dem: kryptering og dekryptering sker på din enhed, og udbyderen har aldrig dine nøgler. Udbyderen har «nul viden» om dit indhold — selvom den typisk stadig ved hvem du er og at dataene eksisterer.

Er nulvidenskryptering sikkert?

Kryptografien er solid når den er godt implementeret. De resterende risici er omkring den: udbyderen holder stadig dine (krypterede) data og kontometadata, klientsoftwaren skal være ærlig, og kontogendannelsesveje kan stille genindføre adgang. Vurder disse, ikke blot chiffernavnet.

Hvad er stærkere end nulviden?

Ingen viden overhovedet: et lokal-først-design uden konto og uden udbyders kopi. Sealby krypterer på enheden og har ingen server — der er ingen virksomhed der ved du opbevarer noget, holder ciffertekst, eller kunne tvinges til at udlevere noget.

Hvad er zero-knowledge-cloudlager?

Cloudlager, hvor filer krypteres på din enhed før upload, og udbyderen aldrig har nøglerne — den opbevarer dine data, men kan ikke læse dem. Flere store udbydere markedsfører denne model. Den beskytter filernes indhold; den skjuler ikke, at du har en konto, hvor meget du opbevarer, eller hvornår det ændres. Hvis en nulstilling også genskaber adgang til krypteret indhold, så undersøg, hvilken gendannelsesmetode eller betroet enhed der gør det muligt. Nulstilling af en konto beviser ikke i sig selv, at udbyderen har dekrypteringsnøglerne.

← Lær

Din boks venter.

Hent Sealby, og beskyt det vigtigste. Opsætningen tager under et minut, og der er ingen konto at oprette.

Hent i App Store

iPhone & iPad · iOS 17+ · Gratis