Деректеріңізді кім оқи алады?
Дерек сақтайтын әр өнімге бір сұрақ қойыңыз: оны сізден басқа кім оқи алады? Бір шетте кәдімгі бұлттық сақтау тұр: деректер жолда да, сақтаулы кезде де шифрланады, бірақ кілт провайдерде болғандықтан, ол деректердің бәрін оқи алады. Оны мәжбүрлеген не жүйесін бұзған тарап та оқи алады. Ортада нөлдік білім қағидаты тұр: құрылғыңыз жүктеу алдында шифрлайды, провайдер өзі аша алмайтын шифрланған мәтінді сақтайды. Екінші шетте деректерді алдымен құрылғыда сақтау тәсілі тұр: провайдерде олардың көшірмесі мүлде болмайды.
Нөлдік білім қағидаты нақты нені уәде етеді?
Нөлдік білім қағидатына негізделген жүйеде пароліңіз құрылғыдан шықпайды; кілттер сол жерде туындайды, мазмұн құрылғыда шифрланады, ал сервер тек шифрланған мәтінді көреді. Бұл адал іске асырылса, мәні бар кепілдік береді: провайдердің жүйесі бұзылғанның өзінде сыртқа тек оқылмайтын деректер шығады; провайдер өзі жасай алмайтын ашық мәтінді беруге мәжбүрлене алмайды.
Бірақ не көрініп қалатынына назар аударыңыз: провайдер сізді — тіркелгіңізді, электрондық поштаңызды, төлем ізіңізді — әлі де біледі. Сондай-ақ дерек сақтайтыныңызды, оның шамамен қанша екенін және қашан өзгеретінін біледі. Шифрланған мәтін мен жеке басыңызды анықтайтын мәліметтер «ештеңе» емес: бұл — атыңыз жазылған құпиялар картасы.
Қалпына келтіру жолын тексеру
Бір сұрақ жарнамалық уәделердің көбін тексеруге көмектеседі: "Паролімді ұмытсам не болады?" Егер жауап "Қайта кіруге көмектесеміз" болса, деректеріңізге сізсіз жететін жол бар. Ол жолды пайдалануға, бұзуға немесе іске қосуға мәжбүрлеуге болады. Ал "Көмектесе алмаймыз; тек қалпына келтіру сөз тіркесіңіз қажет" десе, бұл — шынайы нөлдік білім қағидаты. Қолайсыз жауап кейде адал криптографияның белгісі.
Одан әрі: провайдер мүлде жоқ
Sealby жүйесінің «Провайдер не көре алады?» деген сұраққа жауабы оның құрылымында жатыр: деректерді сақтайтын провайдер жоқ. Сізді анықтайтын тіркелгі де, шифрланған мәтініңізді сақтайтын компания сервері де жоқ. Шифрлау iPhone ішінде Secure Enclave қорғайтын кілттермен орындалады. Сақтық көшірмені қоссаңыз, шифрланған деректер өзіңіздің iCloud қоймаңызға жіберіледі; оларды Apple де, Sealby де оқи алмайды. Әр қойманың өз қалпына келтіру сөз тіркесі бар. Оны жоғалтсаңыз, ешкім көмектесе алмайды — толық бақылаудың ажырамас салдары осы.