Κρυπτογράφηση

Κρυπτογράφηση μηδενικής γνώσης, εξηγημένη.

Είναι η πιο καθησυχαστική φράση στο marketing απορρήτου — και σημαίνει κάτι συγκεκριμένο και στενότερο απ' ό,τι ακούγεται. Τι προστατεύει, τι δεν προστατεύει, και τι είναι ισχυρότερο.

Κρυπτογράφηση ιδιωτικών αρχείων

Κρυπτογράφηση συσκευής

Προστατεύει ένα κλειδωμένο τηλέφωνο

Εξαιρετική βασική προστασία, αλλά οι εφαρμογές μπορούν να διαβάσουν τα δεδομένα τους όταν ξεκλειδωθεί η συσκευή.

Cloud με κρυπτογράφηση από άκρο σε άκρο

Χρήσιμο για ιδιωτική απομακρυσμένη αποθήκευση

Ο πάροχος συνήθως δεν μπορεί να διαβάσει το περιεχόμενο, αλλά η σχεδίαση λογαριασμού και ανάκτησης εξακολουθεί να μετρά.

Αρχεία με κωδικό πρόσβασης

Εξαρτάται από τη μορφή και τον κωδικό

Μια ισχυρή σύγχρονη μορφή μπορεί να λειτουργεί καλά· ένας αδύναμος κωδικός ή παλιά μορφή μπορεί να ακυρώσει την κρυπτογράφηση.

Το φάσμα του ποιος μπορεί να διαβάσει τα δεδομένα σας

Κάθε προϊόν αποθήκευσης κάθεται κάπου σε μια γραμμή: ποιος, εκτός από εσάς, θα μπορούσε να το διαβάσει; Στο ένα άκρο βρίσκεται η συνηθισμένη αποθήκευση cloud — κρυπτογραφημένη "κατά τη μεταφορά και σε ηρεμία", αλλά με κλειδιά που κρατά ο πάροχος, οπότε ο πάροχος (και οποιοσδήποτε τον εξαναγκάσει ή τον παραβιάσει) μπορεί να διαβάσει τα πάντα. Στη μέση βρίσκεται η μηδενική γνώση: η συσκευή σας κρυπτογραφεί πριν το ανέβασμα, ο πάροχος αποθηκεύει κρυπτογραφημένο κείμενο που δεν μπορεί να ανοίξει. Στο απόμακρο άκρο βρίσκεται η τοπική-πρώτα: τα δεδομένα δεν γίνονται ποτέ αντίγραφο παρόχου.

Τι πραγματικά υπόσχεται η μηδενική γνώση

Σε ένα σχέδιο μηδενικής γνώσης, ο κωδικός σας δεν φεύγει ποτέ από τη συσκευή σας· τα κλειδιά παράγονται τοπικά, το περιεχόμενο κρυπτογραφείται στην πλευρά του πελάτη, και ο διακομιστής βλέπει μόνο κρυπτογραφημένο κείμενο. Ειλικρινά υλοποιημένο, αυτή είναι μια πραγματική και ουσιαστική εγγύηση: μια παραβίαση του παρόχου διαρρέει ακατάληπτα δεδομένα, και ο πάροχος δεν μπορεί να εξαναγκαστεί να παράγει απλό κείμενο που δεν μπορεί να δημιουργήσει.

Αλλά προσέξτε τι επιβιώνει: ο πάροχος ξέρει ακόμα εσάς — τον λογαριασμό σας, το email σας, το ίχνος πληρωμών σας — και ξέρει ακόμα ότι αποθηκεύετε δεδομένα, περίπου πόσα, και πότε αλλάζουν. Κρυπτογραφημένο κείμενο συν ταυτότητα δεν είναι τίποτα· είναι ένας χάρτης που δείχνει πού βρίσκονται τα μυστικά, με το όνομά σας πάνω.

Η δοκιμή διαδρομής ανάκτησης

Μια ερώτηση διαπερνά τις περισσότερες διαφημίσεις: "Τι συμβαίνει αν ξεχάσω τον κωδικό μου;" Αν η απάντηση είναι "μπορούμε να σας βοηθήσουμε να ξαναμπείτε", τότε υπάρχει μια διαδρομή προς τα δεδομένα σας που δεν περνάει από εσάς — και ό,τι κι αν είναι αυτή, μπορεί να χρησιμοποιηθεί, να παραβιαστεί, ή να εξαναγκαστεί. Αν η απάντηση είναι "δεν μπορούμε να βοηθήσουμε· μόνο η φράση ανάκτησής σας μπορεί", βλέπετε το αληθινό. Οι δύσκολες απαντήσεις είναι ο τρόπος που αναγνωρίζετε την ειλικρινή κρυπτογραφία.

Ένα βήμα παρακάτω: κανένας πάροχος

Η απάντηση του Sealby στο "τι μπορεί να δει ο πάροχος;" είναι δομική: δεν υπάρχει πάροχος στο κύκλωμα. Κανένας λογαριασμός δεν σας ταυτοποιεί, κανένας διακομιστής δεν αποθηκεύει το κρυπτογραφημένο κείμενό σας, και η κρυπτογράφηση γίνεται στο iPhone σας με κλειδιά στο Secure Enclave. Αν ενεργοποιήσετε αντίγραφο ασφαλείας, το blob πηγαίνει στο δικό σας iCloud — ακόμα μη αναγνώσιμο από την Apple και από εμάς. Κάθε θησαυροφυλάκιο έχει τη δική του φράση ανάκτησης, και η απώλειά της σημαίνει ότι κανείς δεν μπορεί να βοηθήσει — που είναι ακριβώς η ιδιότητα γύρω από την οποία περιστρέφεται όλα τα παραπάνω.

Γρήγορες απαντήσεις

Τι σημαίνει κρυπτογράφηση μηδενικής γνώσης;

Σημαίνει ότι ο πάροχος υπηρεσιών αποθηκεύει τα δεδομένα σας αλλά δεν μπορεί να τα διαβάσει: η κρυπτογράφηση και αποκρυπτογράφηση γίνονται στη συσκευή σας και ο πάροχος δεν κρατά ποτέ τα κλειδιά σας. Ο πάροχος έχει "μηδενική γνώση" του περιεχομένου σας — αν και συνήθως ξέρει ποιος είστε και ότι τα δεδομένα υπάρχουν.

Είναι ασφαλής η κρυπτογράφηση μηδενικής γνώσης;

Η κρυπτογραφία είναι αξιόπιστη όταν υλοποιείται σωστά. Οι εναπομένοντες κίνδυνοι βρίσκονται γύρω της: ο πάροχος κρατά ακόμα τα (κρυπτογραφημένα) δεδομένα σας και τα μεταδεδομένα λογαριασμού, το λογισμικό πελάτη πρέπει να είναι ειλικρινές, και οι διαδρομές ανάκτησης λογαριασμού μπορούν σιωπηλά να επαναφέρουν πρόσβαση. Αξιολογήστε αυτά, όχι μόνο το όνομα του κρυπτογραφικού αλγορίθμου.

Τι είναι ισχυρότερο από τη μηδενική γνώση;

Καθόλου γνώση: ένα σχέδιο τοπικής-πρώτα προσέγγισης χωρίς λογαριασμό και χωρίς αντίγραφο παρόχου. Το Sealby κρυπτογραφεί στη συσκευή και δεν έχει διακομιστή — καμία εταιρεία δεν ξέρει ότι αποθηκεύετε κάτι, δεν κρατά κρυπτογραφημένο κείμενο, ή μπορεί να εξαναγκαστεί να παραδώσει οτιδήποτε.

Τι είναι η αποθήκευση cloud μηδενικής γνώσης;

Αποθήκευση cloud όπου τα αρχεία κρυπτογραφούνται στη συσκευή πριν μεταφορτωθούν και ο πάροχος δεν έχει τα κλειδιά, άρα αποθηκεύει τα δεδομένα χωρίς να διαβάζει το περιεχόμενο. Αρκετοί μεγάλοι πάροχοι προβάλλουν αυτό το μοντέλο. Προστατεύει το περιεχόμενο, όχι την ύπαρξη λογαριασμού, τον όγκο αποθήκευσης ή τις αλλαγές του. Αν ένας ξεχασμένος κωδικός επαναφέρεται χωρίς τη φράση ανάκτησης και η πρόσβαση στο υπάρχον περιεχόμενο διατηρείται, ελέγξτε αν κάποιος άλλος μπορεί να αποκτήσει πρόσβαση στα κλειδιά.

← Μάθετε

Το θησαυροφυλάκιό σας περιμένει.

Κατεβάστε το Sealby και προστατέψτε ό,τι έχει σημασία. Η ρύθμιση παίρνει λιγότερο από ένα λεπτό, και δεν χρειάζεται να δημιουργήσετε λογαριασμό.

Λήψη από το App Store

iPhone και iPad · iOS 17+ · Δωρεάν