Kas var lasīt jūsu datus — viss iespēju spektrs
Ikviens datu glabāšanas produkts atrodas uz vienas skalas: kurš bez jums vēl varētu to izlasīt? Vienā galā ir parasta mākoņkrātuve — dati šifrēti “pārsūtīšanas un glabāšanas laikā”, bet atslēgas pieder pakalpojuma sniedzējam, tāpēc tas (un ikviens, kurš to piespiež vai uzlauž) var lasīt visu. Vidū ir nulles zināšanu pieeja: jūsu ierīce šifrē pirms augšupielādes, bet pakalpojuma sniedzējs glabā šifrtekstu, ko nevar atvērt. Otrā galā ir primāri lokāla pieeja: dati vispār nekļūst par pakalpojuma sniedzēja kopiju.
Ko nulles zināšanas patiesībā sola
Nulles zināšanu sistēmā parole nekad neatstāj jūsu ierīci; atslēgas tiek atvasinātas lokāli, saturs tiek šifrēts klienta pusē, un serveris redz tikai šifrtekstu. Ja tas ieviests godīgi, garantija ir īsta un nozīmīga: pakalpojuma sniedzēja uzlaušanas gadījumā noplūst tikai nesaprotami dati, un sniedzēju nevar piespiest izdot atklātus datus, ko tas nespēj radīt.
Tomēr ievērojiet, kas paliek: pakalpojuma sniedzējs joprojām pazīst jūs — jūsu kontu, e-pastu un maksājumu pēdas — un zina, ka glabājat datus, aptuveni cik daudz un kad tie mainās. Šifrteksts kopā ar identitāti nav nekas nenozīmīgs; tā ir karte, kas parāda noslēpumu atrašanās vietu un uz kuras ir jūsu vārds.
Atkopšanas ceļa pārbaude
Viens jautājums ļauj izlauzties cauri lielākajai daļai mārketinga: “Kas notiek, ja aizmirstu paroli?” Ja atbilde ir “mēs varam palīdzēt jums atgūt piekļuvi”, tad pastāv ceļš pie jūsu datiem, kas neiet caur jums — un, lai kāds tas būtu, to var izmantot, uzlauzt vai piespiest izmantot. Ja atbilde ir “mēs nevaram palīdzēt; to spēj tikai jūsu atkopšanas frāze”, jūsu priekšā ir īsta nulles zināšanu sistēma. Neērtas atbildes ļauj atpazīt godīgu kriptogrāfiju.
Soli tālāk — vispār bez pakalpojuma sniedzēja
Sealby uz jautājumu “ko pakalpojuma sniedzējs var redzēt?” atbild ar pašu uzbūvi: šajā procesā pakalpojuma sniedzēja nav. Neviens konts jūs neidentificē, neviens serveris neglabā jūsu šifrtekstu, un šifrēšana notiek jūsu iPhone, izmantojot Secure Enclave glabātas atslēgas. Ja ieslēdzat dublēšanu, šifrētais datu bloks nonāk jūsu iCloud, joprojām nelasāms gan Apple, gan mums. Katram seifam ir sava atkopšanas frāze, un tās nozaudēšanas gadījumā neviens nevar palīdzēt — tieši šo īpašību aprakstīja viss iepriekšējais.