ნულოვანი ცოდნის დაშიფვრა — მარტივი ახსნა

ვის შეუძლია თქვენი მონაცემების წაკითხვა — სრული სპექტრი

ყველა საცავი ერთ შკალაზე სადღაც თავსდება: თქვენ გარდა, ვის შეუძლია ამის წაკითხვა? ერთ ბოლოში ჩვეულებრივი ღრუბლოვანი საცავია — მონაცემები დაშიფრულია „გადაცემისას და უმოქმედო მდგომარეობაში“, მაგრამ გასაღებები მომწოდებელს აქვს, ამიტომ მას (და ყველას, ვინც აიძულებს ან სისტემას გაუტეხავს) ყველაფრის წაკითხვა შეუძლია. შუაშია ნულოვანი ცოდნა: თქვენი მოწყობილობა ატვირთვამდე შიფრავს, მომწოდებელი კი ისეთ დაშიფრულ ტექსტს ინახავს, რომელსაც ვერ ხსნის. მეორე ბოლოშია უპირველესად ლოკალური მიდგომა: მონაცემები საერთოდ არასოდეს იქცევა მომწოდებლის ასლად.

რას გვპირდება სინამდვილეში ნულოვანი ცოდნა

ნულოვანი ცოდნის აგებულებაში თქვენი პაროლი მოწყობილობას არასოდეს ტოვებს; გასაღებები ადგილობრივად მიიღება, შიგთავსი მომხმარებლის მოწყობილობაზე იშიფრება, სერვერი კი მხოლოდ დაშიფრულ ტექსტს ხედავს. პატიოსნად განხორციელებისას ეს ნამდვილი და მნიშვნელოვანი გარანტიაა: მომწოდებლის სისტემის გატეხვა გაუგებარ მონაცემებს გაამჟღავნებს, თავად მომწოდებელს კი ვერ აიძულებენ ისეთი ღია ტექსტის გადაცემას, რომლის შექმნაც არ შეუძლია.

მაგრამ დააკვირდით, რა რჩება: მომწოდებელმა კვლავ იცის თქვენი ვინაობა — თქვენი ანგარიში, ელფოსტა, გადახდების კვალი — და ისიც იცის, რომ მონაცემებს ინახავთ, დაახლოებით რამდენს და როდის იცვლება ისინი. დაშიფრული ტექსტი და ვინაობა უმნიშვნელო არ არის; ეს საიდუმლოებების რუკაა, რომელსაც თქვენი სახელი აწერია.

აღდგენის გზის ტესტი

ერთი კითხვა მარკეტინგული ხმაურის უმეტესობას ფანტავს: „რა მოხდება, თუ პაროლი დამავიწყდება?“ თუ პასუხია „წვდომის დაბრუნებაში დაგეხმარებით“, მაშინ თქვენს მონაცემებამდე არსებობს გზა, რომელიც თქვენზე არ გადის — და როგორიც უნდა იყოს ის, მისი გამოყენება, გატეხვა ან იძულებით ამოქმედება შეიძლება. თუ პასუხია „ვერ დაგეხმარებით; მხოლოდ თქვენი აღდგენის ფრაზა შეძლებს“, ნამდვილ დაცვასთან გაქვთ საქმე. უხერხული პასუხებით იცნობთ პატიოსან კრიპტოგრაფიას.

კიდევ ერთი ნაბიჯი: მომწოდებელი საერთოდ არ არსებობს

Sealby-ის პასუხი კითხვაზე „რას ხედავს მომწოდებელი?“ აგებულებითია: ამ პროცესში მომწოდებელი არ მონაწილეობს. არც ანგარიშია, რომელიც თქვენს ვინაობას ადგენს, არც სერვერი, რომელიც თქვენს დაშიფრულ ტექსტს ინახავს, ხოლო დაშიფვრა iPhone-ზე, Secure Enclave-ში არსებული გასაღებებით ხდება. თუ სარეზერვო ასლს ჩართავთ, მონაცემთა ბლოკი თქვენს iCloud-ში ხვდება — Apple-ისთვისაც და ჩვენთვისაც კვლავ წაუკითხავი. თითოეულ სეიფს საკუთარი აღდგენის ფრაზა აქვს და მისი დაკარგვისას ვერავინ დაგეხმარებათ — სწორედ ამ თვისების გარშემო ტრიალებდა აქამდე მთელი საუბარი.