कौन आपका डेटा पढ़ सकता है — इसका स्पेक्ट्रम
हर भंडारण उत्पाद एक रेखा पर कहीं बैठता है: आपके अलावा कौन इसे पढ़ सकता है? एक छोर पर सामान्य क्लाउड स्टोरेज बैठता है — "ट्रांजिट और रेस्ट में" एन्क्रिप्टेड, लेकिन प्रदाता द्वारा रखी गई कुंजियों के साथ, इसलिए प्रदाता (और जो कोई इसे बाध्य या समझौता करता है) सब कुछ पढ़ सकता है। बीच में शून्य-ज्ञान बैठता है: आपका डिवाइस अपलोड से पहले एन्क्रिप्ट करता है, प्रदाता वह सिफरटेक्स्ट संग्रहीत करता है जिसे वह खोल नहीं सकता। दूर के छोर पर स्थानीय-प्राथमिकता बैठती है: डेटा कभी प्रदाता की प्रति नहीं बनता।
शून्य-ज्ञान वास्तव में क्या वादा करता है
शून्य-ज्ञान डिज़ाइन में, आपका पासवर्ड कभी आपका डिवाइस नहीं छोड़ता; कुंजियां स्थानीय रूप से प्राप्त होती हैं, सामग्री क्लाइंट-साइड एन्क्रिप्ट होती है, और सर्वर केवल सिफरटेक्स्ट देखता है। ईमानदारी से किया जाए, तो यह एक वास्तविक और सार्थक गारंटी है: प्रदाता का उल्लंघन अर्थहीन डेटा लीक करता है, और प्रदाता को वह सादा पाठ उत्पन्न करने के लिए बाध्य नहीं किया जा सकता जो वह बना नहीं सकता।
लेकिन ध्यान दें क्या बचता है: प्रदाता अभी भी आपको जानता है — आपका खाता, आपका ईमेल, आपका भुगतान ट्रेल — और अभी भी जानता है कि आप डेटा संग्रहीत करते हैं, लगभग कितना, और कब बदलता है। सिफरटेक्स्ट प्लस पहचान कुछ-नहीं नहीं है; यह एक नक्शा है कि रहस्य कहां हैं, आपके नाम के साथ।
पुनर्प्राप्ति-पथ परीक्षण
एक प्रश्न अधिकांश मार्केटिंग को काट देता है: "अगर मैं अपना पासवर्ड भूल जाऊं तो क्या होगा?" यदि उत्तर है "हम आपको वापस अंदर लाने में मदद कर सकते हैं", तो आपके डेटा तक एक पथ मौजूद है जो आपके माध्यम से नहीं जाता — और वह पथ जो भी हो, इसका उपयोग, उल्लंघन, या बाध्य किया जा सकता है। यदि उत्तर है "हम मदद नहीं कर सकते; केवल आपका पुनर्प्राप्ति वाक्यांश कर सकता है", तो आप असली चीज़ देख रहे हैं। असुविधाजनक उत्तर वह तरीका है जिससे आप ईमानदार क्रिप्टोग्राफी पहचानते हैं।
एक कदम आगे: कोई प्रदाता ही नहीं
"प्रदाता क्या देख सकता है?" का Sealby का उत्तर संरचनात्मक है: लूप में कोई प्रदाता नहीं है। कोई खाता आपकी पहचान नहीं करता, कोई सर्वर आपका सिफरटेक्स्ट संग्रहीत नहीं करता, और एन्क्रिप्शन आपके iPhone पर Secure Enclave में कुंजियों के साथ होता है। यदि आप बैकअप सक्षम करते हैं, तो ब्लॉब आपके iCloud में जाता है — अभी भी Apple और हमारे लिए अपठनीय। प्रत्येक वॉल्ट का अपना पुनर्प्राप्ति वाक्यांश है, और इसे खोने का अर्थ है कोई मदद नहीं कर सकता — जो ठीक वही गुण है जिसके इर्द-गिर्द यहां बाकी सब घूम रहा है।