הספקטרום של מי יכול לקרוא את הנתונים שלך
כל מוצר אחסון יושב אי-שם על קו אחד: מי, חוץ ממך, יכול לקרוא את זה? בקצה אחד יושב אחסון ענן רגיל — מוצפן "בתעבורה ובמנוחה", אך עם מפתחות בידי הספק, כך שהספק (וכל מי שכופה או פורץ אליו) יכול לקרוא הכל. באמצע יושבת אפס-ידע: המכשיר שלך מצפין לפני העלאה, הספק מאחסן טקסט מוצפן שהוא לא יכול לפתוח. בקצה הרחוק יושב מקומי-קודם: הנתונים אף פעם לא הופכים לעותק של ספק כלל.
מה אפס-ידע באמת מבטיח
בעיצוב אפס-ידע, הסיסמה שלך אף פעם לא עוזבת את המכשיר; מפתחות נגזרים מקומית, תוכן מוצפן בצד הלקוח, והשרת רואה רק טקסט מוצפן. כשזה נעשה בכנות, זו ערבות אמיתית ומשמעותית: פריצה לספק מדליפה ג'יבריש, ולא ניתן לכפות על הספק להפיק טקסט גלוי שהוא לא יכול ליצור.
אך שים לב מה שורד: הספק עדיין יודע מי אתה — החשבון שלך, האימייל שלך, עקבות התשלום שלך — ועדיין יודע שאתה מאחסן נתונים, בערך כמה, ומתי הם משתנים. טקסט מוצפן בתוספת זהות זה לא כלום; זו מפה של איפה הסודות, עם השם שלך עליה.
מבחן השחזור
שאלה אחת חותכת דרך רוב השיווק: "מה קורה אם אני שוכח את הסיסמה שלי?" אם התשובה היא "אנחנו יכולים לעזור לך לחזור פנימה", אז קיים נתיב לנתונים שלך שלא עובר דרכך — ומהו שלא יהיה הנתיב הזה, ניתן להשתמש בו, לפרוץ אליו, או לכפות אותו. אם התשובה היא "אנחנו לא יכולים לעזור; רק ביטוי השחזור שלך יכול", אתה מסתכל על הדבר האמיתי. תשובות לא נוחות הן הדרך לזהות קריפטוגרפיה כנה.
צעד אחד נוסף: בלי ספק בכלל
התשובה של Sealby ל"מה הספק יכול לראות?" היא מבנית: אין ספק בלולאה. שום חשבון לא מזהה אותך, שום שרת לא מאחסן את הטקסט המוצפן שלך, וההצפנה מתרחשת ב-iPhone שלך עם מפתחות ב-Secure Enclave. אם אתה מפעיל גיבוי, הנתונים הולכים ל-iCloud שלך — עדיין בלתי קריאים ל-Apple ולנו. לכל כספת יש ביטוי שחזור משלה, ולאבד אותו אומר שאף אחד לא יכול לעזור — שזו בדיוק התכונה שכל דבר אחר כאן סבב סביבה.