הצפנת אפס-ידע, מוסברת.

הספקטרום של מי יכול לקרוא את הנתונים שלך

כל מוצר אחסון יושב אי-שם על קו אחד: מי, חוץ ממך, יכול לקרוא את זה? בקצה אחד יושב אחסון ענן רגיל — מוצפן "בתעבורה ובמנוחה", אך עם מפתחות בידי הספק, כך שהספק (וכל מי שכופה או פורץ אליו) יכול לקרוא הכל. באמצע יושבת אפס-ידע: המכשיר שלך מצפין לפני העלאה, הספק מאחסן טקסט מוצפן שהוא לא יכול לפתוח. בקצה הרחוק יושב מקומי-קודם: הנתונים אף פעם לא הופכים לעותק של ספק כלל.

מה אפס-ידע באמת מבטיח

בעיצוב אפס-ידע, הסיסמה שלך אף פעם לא עוזבת את המכשיר; מפתחות נגזרים מקומית, תוכן מוצפן בצד הלקוח, והשרת רואה רק טקסט מוצפן. כשזה נעשה בכנות, זו ערבות אמיתית ומשמעותית: פריצה לספק מדליפה ג'יבריש, ולא ניתן לכפות על הספק להפיק טקסט גלוי שהוא לא יכול ליצור.

אך שים לב מה שורד: הספק עדיין יודע מי אתה — החשבון שלך, האימייל שלך, עקבות התשלום שלך — ועדיין יודע שאתה מאחסן נתונים, בערך כמה, ומתי הם משתנים. טקסט מוצפן בתוספת זהות זה לא כלום; זו מפה של איפה הסודות, עם השם שלך עליה.

מבחן השחזור

שאלה אחת חותכת דרך רוב השיווק: "מה קורה אם אני שוכח את הסיסמה שלי?" אם התשובה היא "אנחנו יכולים לעזור לך לחזור פנימה", אז קיים נתיב לנתונים שלך שלא עובר דרכך — ומהו שלא יהיה הנתיב הזה, ניתן להשתמש בו, לפרוץ אליו, או לכפות אותו. אם התשובה היא "אנחנו לא יכולים לעזור; רק ביטוי השחזור שלך יכול", אתה מסתכל על הדבר האמיתי. תשובות לא נוחות הן הדרך לזהות קריפטוגרפיה כנה.

צעד אחד נוסף: בלי ספק בכלל

התשובה של Sealby ל"מה הספק יכול לראות?" היא מבנית: אין ספק בלולאה. שום חשבון לא מזהה אותך, שום שרת לא מאחסן את הטקסט המוצפן שלך, וההצפנה מתרחשת ב-iPhone שלך עם מפתחות ב-Secure Enclave. אם אתה מפעיל גיבוי, הנתונים הולכים ל-iCloud שלך — עדיין בלתי קריאים ל-Apple ולנו. לכל כספת יש ביטוי שחזור משלה, ולאבד אותו אומר שאף אחד לא יכול לעזור — שזו בדיוק התכונה שכל דבר אחר כאן סבב סביבה.