Спектарот на тоа кој може да ги чита вашите податоци
Секој производ за складирање се наоѓа на една линија: кој, освен вас, може да го прочита ова? На едниот крај е обичен облак — шифриран „при пренос и во мирување“, но со клучеви кај давателот, па тој и секој што ќе го принуди или компромитира може да чита сѐ. Во средината е моделот со нулто знаење: уредот шифрира пред прикачување, а давателот чува шифриран текст што не може да го отвори. На крајот е локалниот пристап: податоците воопшто не стануваат копија на давателот.
Што навистина ветува „нултото знаење“
Во дизајн со нулто знаење, лозинката никогаш не го напушта уредот; клучевите се изведуваат локално, содржината се шифрира на страната на клиентот, а серверот гледа само шифриран текст. Кога е чесно направено, ова е вистинска гаранција: пробив кај давателот открива неразбирливи податоци, а давателот не може да биде принуден да произведе нешифриран текст што не може да го создаде.
Но забележете што останува: давателот сѐ уште ве знае вас — сметката, е-поштата, трагата од плаќањето — и знае дека чувате податоци, приближно колку и кога се менуваат. Шифриран текст заедно со идентитет не е безначаен; тоа е карта каде се тајните, со вашето име.
Тестот со патеката за обновување
Едно прашање го пробива маркетингот: „Што ако ја заборавам лозинката?“ Ако одговорот е „можеме да помогнеме да влезете“, постои пат до податоците што не минува низ вас — а тој пат може да се искористи или пробие, или некој може да биде принуден да го употреби. Ако одговорот е „не можеме; може само со фразата за обновување“, гледате вистинска криптографија. Непријатните одговори ја откриваат чесната криптографија.
Чекор понатаму: воопшто без давател
Одговорот на Sealby на „што може да види давателот?“ е структурен: нема давател во процесот. Нема сметка што ве идентификува, сервер што го чува шифрираниот текст, а шифрирањето се случува на iPhone со клучеви во Secure Enclave. Ако вклучите резервна копија, пакетот оди во вашиот iCloud — и понатаму нечитлив за Apple и за нас. Секој сеф има сопствена фраза за обновување, а ако ја изгубите никој не може да помогне — токму својството околу кое се врти сѐ друго тука.