Lo spettro di chi può leggere i tuoi dati
Ogni prodotto di archiviazione si posiziona da qualche parte su una linea: chi, oltre a te, potrebbe leggere questo? A un estremo c'è l'archiviazione cloud ordinaria — crittografata "in transito e a riposo", ma con chiavi detenute dal provider, quindi il provider (e chiunque lo obblighi o comprometta) può leggere tutto. Al centro c'è la zero-knowledge: il tuo dispositivo crittografa prima dell'upload, il provider archivia testo cifrato che non può aprire. All'estremo opposto c'è il local-first: i dati non diventano mai una copia del provider.
Cosa promette davvero la zero-knowledge
In un design zero-knowledge, la tua password non lascia mai il dispositivo; le chiavi sono derivate localmente, il contenuto è crittografato lato client, e il server vede solo testo cifrato. Fatto onestamente, questa è una garanzia reale e significativa: una violazione del provider rivela solo dati illeggibili, e il provider non può essere costretto a produrre testo in chiaro che non riesce a creare.
Ma nota cosa sopravvive: il provider sa ancora chi sei — il tuo account, la tua email, la tua cronologia dei pagamenti — e sa ancora che archivi dati, approssimativamente quanti, e quando cambiano. Testo cifrato più identità non è niente; è una mappa di dove sono i segreti, con il tuo nome sopra.
Il test del percorso di recupero
Una domanda taglia la maggior parte del marketing: "Cosa succede se dimentico la password?" Se la risposta è "possiamo aiutarti a rientrare", allora esiste un percorso verso i tuoi dati che non passa da te — e qualunque sia quel percorso, può essere usato, violato o imposto. Se la risposta è "non possiamo aiutarti; solo la tua frase di recupero può", stai guardando la cosa reale. Le risposte scomode sono il modo in cui riconosci la crittografia onesta.
Un passo oltre: nessun provider
La risposta di Sealby a "cosa può vedere il provider?" è strutturale: non c'è alcun provider nel circuito. Nessun account ti identifica, nessun server archivia il tuo testo cifrato, e la crittografia avviene sul tuo iPhone con chiavi nel Secure Enclave. Se abiliti il backup, il blocco va sul tuo iCloud — ancora illeggibile per Apple e per noi. Ogni cassaforte ha la sua frase di recupero, e perderla significa che nessuno può aiutarti — che è precisamente la proprietà attorno alla quale tutto questo ha ruotato.