Penyulitan sifar-pengetahuan, dijelaskan dengan mudah

Penyulitan untuk fail peribadi

Sealby

Fail disulitkan pada peranti

Foto, video, nota dan dokumen disulitkan satu demi satu; kuncinya dilindungi keselamatan perkakasan Apple.

Lihat cara Sealby melindungi fail

Penyulitan peranti

Melindungi telefon yang dikunci

Perlindungan asas yang sangat baik, tetapi aplikasi boleh membaca datanya selepas peranti dibuka.

Awan disulitkan hujung ke hujung

Berguna untuk storan peribadi jarak jauh

Penyedia lazimnya tidak dapat membaca kandungan, namun reka bentuk akaun dan pemulihan tetap penting.

Fail dilindungi kata laluan

Bergantung pada format dan kata laluan

Format moden yang kukuh berfungsi baik; kata laluan lemah atau format lama boleh menjejaskan penyulitan.

Spektrum siapa yang boleh membaca data anda

Setiap produk storan berada di suatu tempat pada satu garis: siapa, selain anda, boleh membaca ini? Di satu hujung terletak storan awan biasa — disulitkan "dalam transit dan dalam keadaan rehat", tetapi dengan kunci dipegang oleh pembekal, jadi pembekal (dan sesiapa yang memaksa atau mengkompromikannya) boleh membaca segala-galanya. Di tengah terletak sifar-pengetahuan: peranti anda menyulitkan sebelum muat naik, pembekal menyimpan teks sifer yang tidak boleh dibuka. Di hujung yang jauh terletak keutamaan-lokal: data tidak pernah menjadi salinan pembekal langsung.

Apa yang sebenarnya dijanjikan oleh sifar-pengetahuan

Dalam reka bentuk sifar-pengetahuan, kata laluan anda tidak pernah meninggalkan peranti anda; kunci diperoleh secara lokal, kandungan disulitkan di sisi klien, dan pelayan hanya melihat teks sifer. Jika dilakukan dengan jujur, ini adalah jaminan yang nyata dan bermakna: pelanggaran pembekal membocorkan karut, dan pembekal tidak boleh dipaksa menghasilkan teks biasa yang tidak boleh dibuatnya.

Tetapi perhatikan apa yang kekal: pembekal masih tahu anda — akaun anda, emel anda, jejak pembayaran anda — dan masih tahu bahawa anda menyimpan data, kira-kira berapa banyak, dan bila ia berubah. Teks sifer campur identiti bukan tiada apa-apa; ia adalah peta di mana rahsia berada, dengan nama anda padanya.

Ujian laluan pemulihan

Satu soalan memotong kebanyakan pemasaran: "Apa yang berlaku jika saya lupa kata laluan saya?" Jika jawapannya "kami boleh bantu anda masuk semula", maka laluan ke data anda wujud yang tidak melalui anda — dan apa sahaja laluan itu, ia boleh digunakan, dilanggar, atau dipaksa. Jika jawapannya "kami tidak boleh bantu; hanya frasa pemulihan anda boleh", anda sedang melihat yang sebenar. Jawapan yang menyusahkan adalah cara anda mengenali kriptografi yang jujur.

Selangkah lebih jauh: tiada pembekal langsung

Jawapan Sealby kepada "apa yang boleh dilihat pembekal?" adalah struktural: tiada pembekal dalam gelung. Tiada akaun mengenal pasti anda, tiada pelayan menyimpan teks sifer anda, dan penyulitan berlaku pada iPhone anda dengan kunci dalam Secure Enclave. Jika anda mengaktifkan sandaran, blob pergi ke iCloud anda — masih tidak boleh dibaca oleh Apple dan oleh kami. Setiap peti besi mempunyai frasa pemulihan sendiri, dan kehilangannya bermakna tiada sesiapa boleh membantu — yang merupakan tepat sifat yang semua yang lain di sini sedang mengelilingi.

Jawapan ringkas

Apa maksud penyulitan sifar-pengetahuan?

Ia bermakna pembekal perkhidmatan menyimpan data anda tetapi tidak boleh membacanya: penyulitan dan penyahsulitan berlaku pada peranti anda, dan pembekal tidak pernah memegang kunci anda. Pembekal mempunyai "sifar pengetahuan" tentang kandungan anda — walaupun ia biasanya masih tahu siapa anda dan bahawa data itu wujud.

Adakah penyulitan sifar-pengetahuan selamat?

Kriptografi itu kukuh apabila dilaksanakan dengan baik. Risiko selebihnya adalah di sekelilingnya: pembekal masih memegang data (tersulit) anda dan metadata akaun, perisian klien mesti jujur, dan laluan pemulihan akaun boleh secara senyap memperkenalkan semula akses. Nilaikan itu, bukan sekadar nama sifer.

Apa yang lebih kuat daripada sifar-pengetahuan?

Tiada pengetahuan langsung: reka bentuk keutamaan-lokal tanpa akaun dan tanpa salinan pembekal. Sealby menyulitkan pada peranti dan tidak mempunyai pelayan — tiada syarikat yang tahu anda menyimpan apa-apa, memegang teks sifer, atau boleh dipaksa untuk menyerahkan apa-apa.

Apakah storan awan dengan penyulitan pengetahuan sifar?

Storan awan yang menyulitkan fail pada peranti sebelum muat naik dan pembekal tidak memegang kuncinya. Oleh itu, pembekal menyimpan data tetapi tidak boleh membacanya. Beberapa pembekal utama memasarkan model ini. Ia melindungi kandungan fail, tetapi tidak menyembunyikan kewujudan akaun, jumlah storan atau masa perubahan. Jika kata laluan terlupa boleh ditetapkan semula dan akses kepada kandungan disulitkan dipulihkan, semak kaedah pemulihan atau peranti dipercayai yang membolehkannya; tetapan semula akaun sahaja tidak membuktikan pembekal memegang kunci.

← Belajar

Penyulitan sifar-pengetahuan, dijelaskan.