Ang saklaw ng kung sino ang makababasa ng data mo
Nasa isang linya ang bawat storage product: sino bukod sa iyo ang makababasa nito? Sa isang dulo ang ordinaryong cloud storage—encrypted "in transit at at rest" pero hawak ng provider ang keys, kaya mababasa nito at ng sinumang pumilit o kumompromiso rito ang lahat. Sa gitna ang zero-knowledge: nag-e-encrypt ang device bago mag-upload at ciphertext lang ang ini-store ng provider. Sa kabilang dulo ang local-first: hindi kailanman nagiging copy ng provider ang data.
Ano talaga ang ipinapangako ng zero-knowledge
Sa zero-knowledge design, hindi umaalis sa device ang password; lokal na ginagawa ang keys, client-side ine-encrypt ang content, at ciphertext lang ang nakikita ng server. Kapag tapat ang pagkakagawa, tunay ang garantiya: walang saysay ang data mula sa provider breach, at hindi mapipilit ang provider na gumawa ng plaintext na hindi nito kayang gawin.
Pero pansinin ang natitira: kilala ka pa rin ng provider bilang ikaw—ang account, email at payment trail mo—at alam pa rin nitong may iniimbak kang data, humigit-kumulang kung gaano karami at kailan ito nagbabago. Hindi bale-wala ang ciphertext kasama ng identity; isa itong mapa ng kinaroroonan ng mga lihim, na may pangalan mo.
Ang recovery-path test
Isang tanong ang tumatagos sa marketing: "Ano ang mangyayari kapag nakalimutan ko ang password?" Kung "matutulungan ka naming makapasok muli" ang sagot, may daan sa data na hindi dumaraan sa iyo—at maaaring gamitin, ma-breach o mapilit ang daang iyon. Kung "hindi kami makatutulong; recovery phrase mo lang ang makakagawa nito," tunay ang nakikita mo. Nakikilala ang tapat na cryptography sa hindi convenient na sagot.
Isang hakbang pa: walang provider
Structural ang sagot ng Sealby sa "ano ang nakikita ng provider?": walang provider sa proseso. Walang account na kumikilala sa iyo, walang server na nag-i-store ng ciphertext, at sa iPhone nangyayari ang encryption gamit ang keys sa Secure Enclave. Kung i-enable ang backup, mapupunta ang blob sa iyong iCloud—hindi pa rin mababasa ng Apple o namin. May sariling recovery phrase ang bawat vault, at kapag nawala iyon, walang makatutulong—iyon mismo ang katangiang tinutukoy ng lahat dito.