Apa yang dilakukan oleh bukti pengetahuan sifar
Biasanya, membuktikan sesuatu bermakna menunjukkan bukti: memasukkan kata laluan atau menyerahkan kad pengenalan. Ini boleh mendedahkan lebih banyak maklumat daripada yang perlu diketahui oleh pihak yang satu lagi.
A bukti sifar pengetahuan ialah kaedah kriptografi yang mengubahnya. Seorang, pihak pembuktian, menunjukkan dakwaan yang tepat kepada pihak lain, pengesah, tanpa mendedahkan rahsia yang digunakan untuk membuat dakwaan itu benar. Pengesah mengetahui jawapan yang mereka perlukan — contohnya, bahawa anda memenuhi syarat umur — tetapi bukan hari lahir, alamat atau nombor dokumen anda.
Ia bukan sekadar janji privasi yang kabur. Sesuatu bukti mesti direka untuk satu dakwaan yang tepat, dan reka bentuk yang baik menjadikan penipuan sangat tidak mungkin berlaku.
Contoh gua
Bayangkan sebuah gua dengan dua laluan yang bertemu di sebalik sebuah pintu berkunci. Pintu itu hanya boleh dibuka dengan kata rahsia. Anda mendakwa anda tahu kata itu, tetapi anda tidak mahu menyebutnya dengan kuat.
Anda masuk melalui salah satu laluan, manakala rakan anda menunggu di luar. Rakan anda kemudian menyebut laluan mana yang mereka mahu anda gunakan untuk keluar. Jika anda tahu kata rahsia itu, anda boleh membuka pintu di dalam gua dan keluar melalui mana-mana laluan. Jika anda hanya meneka, peluang anda berada di pihak yang diminta hanyalah 50-50.
Ulang ujian ini berkali-kali dengan pilihan baharu yang tidak dapat diramal. Sepuluh pusingan yang berjaya bermakna seorang penipu hanya mempunyai kira-kira satu peluang daripada 1,000 untuk bertuah. Rakan anda memperoleh bukti kukuh bahawa anda tahu kata rahsia itu, tetapi tidak pernah mendengarnya.
Dari kisah gua kepada perisian sebenar
Bukti sebenar menggunakan matematik, bukan gua, tetapi matlamat privasinya tetap sama. Ia boleh menunjukkan bahawa sesuatu transaksi mematuhi peraturan tanpa mendedahkan semua butirannya. Ia juga membolehkan satu bukti kecil menggantikan sekumpulan besar semakan, yang boleh menjadikan sesetengah sistem lebih pantas untuk disahkan.
Bukti kelayakan digital ialah satu lagi kegunaan praktikal. Daripada memuat naik keseluruhan kad pengenalan ke setiap perkhidmatan, sesuatu bukti kelayakan yang direka dengan baik hanya perlu menjawab soalan yang ditanya: "Adakah orang ini berusia lebih 18 tahun?" atau "Adakah mereka memiliki kelayakan ini?"
Butirannya penting. Sesuatu bukti hanya melindungi maklumat yang direka untuk disembunyikan. Aplikasi di sekelilingnya masih boleh mengumpul data, mengenal pasti anda, atau membuat pilihan keselamatan yang lemah di tempat lain.
Bukti pengetahuan sifar berbanding penyulitan pengetahuan sifar
Frasa 'pengetahuan sifar' turut digunakan dalam storan awan. Itu adalah konsep yang berbeza. Penyulitan pengetahuan sifar bermaksud pembekal storan tidak dapat membaca fail anda kerana ia tidak memiliki kunci penyahsulitan.
Bukti sifar pengetahuan menjawab soalan tanpa mendedahkan rahsia di sebalik jawapan. Penyulitan sifar pengetahuan memastikan fail yang disimpan tidak boleh dibaca oleh pembekal. Kedua-duanya boleh meningkatkan privasi, tetapi ia tidak boleh ditukar ganti.
Pengajaran privasi yang praktikal
Bukti pengetahuan sifar ialah peringatan berguna untuk berkongsi maklumat minimum yang diperlukan bagi sesuatu tugas. Ia tidak menjadikan anda tanpa nama atau melindungi setiap bahagian sesebuah aplikasi. Sesuatu perkhidmatan mungkin masih tahu bahawa anda telah berhubung, bila anda melakukannya, dan data lain di luar skop bukti itu.
Sealby tidak memerlukan bukti pengetahuan sifar kerana ia tidak mempunyai akaun atau pelayan yang meminta anda membuktikan sesuatu. Fail disulitkan pada iPhone anda. Untuk privasi harian, soalan praktikalnya mudah: apakah sebenarnya yang perlu diketahui oleh perkhidmatan ini — dan bolehkah ia berfungsi dengan lebih sedikit maklumat?