Nollatietosalaus, yksinkertaisesti selitettynä

Yksityisten tiedostojen salaus

Sealby

Tiedostot salataan laitteellasi

Kuvat, videot, muistiinpanot ja asiakirjat salataan yksitellen, ja avaimia suojaa Applen laitteistosuojaus.

Katso, miten Sealby suojaa tiedostosi

Laitteen salaus

Suojaa lukittua puhelinta

Erinomainen perustason suoja, mutta sovellukset voivat lukea omia tietojaan, kun laitteen lukitus on avattu.

Päästä päähän salattu pilvi

Hyödyllinen yksityiseen etätallennukseen

Palveluntarjoaja ei yleensä voi lukea sisältöä, mutta tilin ja palautuksen toteutuksella on silti merkitystä.

Salasanalla suojatut tiedostot

Riippuu muodosta ja salasanasta

Vahva nykyaikainen muoto voi toimia hyvin; heikko salasana tai vanha muoto voi tehdä salauksen tyhjäksi.

Kirjo siitä kuka voi lukea dataasi

Jokainen tallennustuote sijoittuu jonnekin yhdelle janalle: kuka sinun lisäksesi voisi lukea tämän? Toisessa päässä on tavallinen pilvipalvelu — salattu "siirron aikana ja levossa", mutta avaimilla jotka ovat palveluntarjoajalla, joten palveluntarjoaja (ja kuka tahansa joka pakottaa tai murtautuu siihen) voi lukea kaiken. Keskellä on nollatieto: laitteesi salaa ennen latausta, palveluntarjoaja tallentaa salatekstiä jota ei voi avata. Toisessa ääripäässä on paikallinen ensin: data ei koskaan muutu palveluntarjoajan kopioksi.

Mitä nollatieto todella lupaa

Nollatietosuunnittelussa salasanasi ei koskaan poistu laitteeltasi; avaimet johdetaan paikallisesti, sisältö salataan asiakaspuolella ja palvelin näkee vain salatekstiä. Rehellisesti toteutettuna tämä on todellinen ja merkityksellinen takuu: palveluntarjoajan tietomurto vuotaa käsittämätöntä merkkijonoa, eikä palveluntarjoajaa voi pakottaa tuottamaan selkotekstiä jota se ei voi luoda.

Mutta huomaa mikä säilyy: palveluntarjoaja tietää edelleen kuka olet — tilisi, sähköpostisi, maksujälkesi — ja tietää edelleen että tallennat dataa, suunnilleen kuinka paljon ja milloin se muuttuu. Salateksti plus henkilöllisyys ei ole ei-mitään; se on kartta siitä missä salaisuudet ovat, nimesi kera.

Palautustesti

Yksi kysymys leikkaa läpi useimman markkinoinnin: "Mitä tapahtuu jos unohdan salasanani?" Jos vastaus on "voimme auttaa sinut takaisin sisään", on olemassa polku dataasi joka ei kulje sinun kauttasi — ja mikä tahansa se polku on, sitä voidaan käyttää, murtaa tai pakottaa. Jos vastaus on "emme voi auttaa; vain palautuslauseesi voi", katsot aitoa. Epäkäytännölliset vastaukset ovat tapa tunnistaa rehellinen kryptografia.

Askel pidemmälle: ei palveluntarjoajaa lainkaan

Sealbyn vastaus kysymykseen "mitä palveluntarjoaja näkee?" on rakenteellinen: silmukassa ei ole palveluntarjoajaa. Mikään tili ei tunnista sinua, mikään palvelin ei tallenna salatekstiäsi, ja salaus tapahtuu iPhonessasi avaimilla, jotka ovat Secure Enclavessa. Jos otat varmuuskopioinnin käyttöön, tiedosto menee sinun iCloudiisi — edelleen lukukelvottomana Applelle ja meille. Jokaisella holvilla on oma palautuslauseensa, ja sen kadottaminen tarkoittaa, ettei kukaan voi auttaa — mikä on juuri se ominaisuus, jonka ympärillä kaikki muu tässä on kiertänyt.

Pikaisia vastauksia

Mitä nollatietosalaus tarkoittaa?

Se tarkoittaa, että palveluntarjoaja tallentaa datasi mutta ei voi lukea sitä: salaus ja salauksen purku tapahtuvat laitteellasi, eikä palveluntarjoajalla ole koskaan avaimiasi. Palveluntarjoajalla on "nolla tietoa" sisällöstäsi — vaikka se tyypillisesti tietää silti kuka olet ja että data on olemassa.

Onko nollatietosalaus turvallista?

Kryptografia on vankkaa kun se on hyvin toteutettu. Jäljelle jäävät riskit ovat sen ympärillä: palveluntarjoaja pitää edelleen hallussaan (salattua) dataasi ja tilimetadataasi, asiakasohjelmiston on oltava rehellinen, ja tilin palautuspolut voivat hiljaisesti palauttaa pääsyn. Arvioi nämä, älä pelkkää salausalgoritmin nimeä.

Mikä on vahvempaa kuin nollatieto?

Ei tietoa lainkaan: paikallinen ensin -suunnittelu ilman tiliä ja ilman palveluntarjoajan kopiota. Sealby salaa laitteella eikä sillä ole palvelinta — ei ole yritystä joka tietäisi sinun tallentavan mitään, pitäisi hallussa salatekstiä tai jota voitaisiin pakottaa luovuttamaan mitään.

Mitä nollatietoperiaatteinen pilvitallennus on?

Se on pilvitallennusta, jossa tiedostot salataan laitteellasi ennen lataamista eikä palveluntarjoaja hallitse salausavaimia. Palvelu siis säilyttää tietosi muttei voi lukea niiden sisältöä. Monet tunnetut palvelut markkinoivat tätä mallia. Se suojaa tiedostojen sisällön mutta ei peitä tilisi olemassaoloa, tallennusmäärää tai muutosten ajankohtia. Tarkista myös palautusmalli: se, että kirjautumissalasanan voi nollata, ei yksin osoita pääsyä salausavaimiin. Olennaista on, voiko salatun sisällön avata nollauksen jälkeen ilman sinun palautustietojasi tai muuta valtuutettua laitetta.

← Opi

Nollatietosalaus, selitettynä.