Zero-Knowledge-Verschlüsselung, einfach erklärt

Verschlüsselung für private Dateien

Sealby

Dateien werden auf Ihrem Gerät verschlüsselt

Fotos, Videos, Notizen und Dokumente werden einzeln verschlüsselt; ihre Schlüssel schützt die Apple-Hardwaresicherheit.

So schützt Sealby Ihre Dateien

Geräteverschlüsselung

Schützt ein gesperrtes Telefon

Ein hervorragender Grundschutz. Nach dem Entsperren des Geräts können Apps jedoch ihre eigenen Daten lesen.

Ende-zu-Ende-verschlüsselte Cloud

Gut für private Online-Speicherung

Der Anbieter kann Dateiinhalte normalerweise nicht lesen. Kontoschutz und Wiederherstellung bleiben dennoch wichtig.

Passwortgeschützte Dateien

Hängt von Format und Passwort ab

Ein starkes modernes Format kann gut schützen; ein schwaches Passwort oder altes Format kann die Verschlüsselung zunichtemachen.

Das Spektrum: wer kann Ihre Daten lesen

Jedes Speicherprodukt sitzt irgendwo auf einer Linie: wer, außer Ihnen, könnte das lesen? An einem Ende sitzt gewöhnlicher Cloud-Speicher – „bei Übertragung und im Ruhezustand“ verschlüsselt, aber mit Schlüsseln beim Anbieter, sodass der Anbieter (und jeder, der ihn zwingt oder kompromittiert) alles lesen kann. In der Mitte sitzt Zero-Knowledge: Ihr Gerät verschlüsselt vor dem Upload, der Anbieter speichert Chiffretext, den er nicht öffnen kann. Am fernen Ende sitzt Lokal-zuerst: die Daten werden überhaupt nie zur Kopie eines Anbieters.

Was Zero-Knowledge tatsächlich verspricht

In einem Zero-Knowledge-Design verlässt Ihr Passwort nie Ihr Gerät; Schlüssel werden lokal abgeleitet, Inhalte werden clientseitig verschlüsselt, und der Server sieht nur Chiffretext. Ehrlich umgesetzt ist das eine echte und bedeutsame Garantie: ein Einbruch beim Anbieter leakt Kauderwelsch, und der Anbieter kann nicht gezwungen werden, Klartext zu liefern, den er nicht erzeugen kann.

Aber beachten Sie, was überlebt: der Anbieter kennt weiterhin Sie – Ihr Konto, Ihre E-Mail, Ihre Zahlungsspur – und weiß weiterhin, dass Sie Daten speichern, ungefähr wie viel, und wann sich etwas ändert. Chiffretext plus Identität ist nicht nichts; es ist eine Karte, wo die Geheimnisse sind, mit Ihrem Namen darauf.

Der Wiederherstellungsweg-Test

Eine Frage durchschneidet die meiste Werbung: „Was passiert, wenn ich mein Passwort vergesse?“ Lautet die Antwort „wir können Ihnen helfen, wieder reinzukommen“, dann existiert ein Weg zu Ihren Daten, der nicht über Sie läuft – und was auch immer dieser Weg ist, er kann genutzt, gebrochen oder erzwungen werden. Lautet die Antwort „wir können nicht helfen; nur Ihre Wiederherstellungsphrase kann das“, dann schauen Sie auf das Echte. Unbequeme Antworten sind, woran man ehrliche Kryptographie erkennt.

Einen Schritt weiter: überhaupt kein Anbieter

Sealbys Antwort auf „was kann der Anbieter sehen?“ ist strukturell: es gibt keinen Anbieter in der Schleife. Kein Konto identifiziert Sie, kein Server speichert Ihren Chiffretext, und die Verschlüsselung geschieht auf Ihrem iPhone mit Schlüsseln im Secure Enclave. Wenn Sie ein Backup aktivieren, geht der Blob in Ihre iCloud – weiterhin unlesbar für Apple und für uns. Jeder Tresor hat seine eigene Wiederherstellungsphrase, und sie zu verlieren bedeutet, dass niemand helfen kann – was genau die Eigenschaft ist, um die sich hier alles dreht.

Schnelle Antworten

Was bedeutet Zero-Knowledge-Verschlüsselung?

Es bedeutet, dass der Dienstanbieter Ihre Daten speichert, aber nicht lesen kann: Verschlüsselung und Entschlüsselung geschehen auf Ihrem Gerät, und der Anbieter besitzt nie Ihre Schlüssel. Der Anbieter hat „null Wissen“ über Ihre Inhalte – weiß aber typischerweise trotzdem, wer Sie sind und dass die Daten existieren.

Ist Zero-Knowledge-Verschlüsselung sicher?

Die Kryptographie ist bei guter Implementierung solide. Die verbleibenden Risiken liegen drumherum: der Anbieter hält weiterhin Ihre (verschlüsselten) Daten und Konto-Metadaten, die Client-Software muss ehrlich sein, und Kontowiederherstellungswege können still wieder Zugang einführen. Bewerten Sie diese, nicht nur den Chiffre-Namen.

Was ist stärker als Zero-Knowledge?

Überhaupt kein Wissen: ein Lokal-zuerst-Design ohne Konto und ohne Anbieter-Kopie. Sealby verschlüsselt auf dem Gerät und hat keinen Server – es gibt kein Unternehmen, das weiß, dass Sie etwas speichern, Chiffretext besitzt oder zur Herausgabe gezwungen werden könnte.

Was ist Zero-Knowledge-Cloud-Speicher?

Das ist Cloud-Speicher, bei dem Dateien vor dem Upload auf deinem Gerät verschlüsselt werden und der Anbieter die Schlüssel nicht besitzt. Er speichert die Daten, kann ihre Inhalte aber nicht lesen. Mehrere bekannte Anbieter verwenden dieses Modell. Es verbirgt nicht, dass du ein Konto hast, wie viel du speicherst oder wann sich Daten ändern. Prüfe auch die Wiederherstellung: Wenn ein vergessenes Passwort ohne Wiederherstellungsphrase zurückgesetzt werden kann und danach alle Daten wieder lesbar sind, gibt es einen weiteren Weg zu den Schlüsseln.

← Lernen

Zero-Knowledge-Verschlüsselung, erklärt.