Spektrum siapa yang boleh membaca data anda
Setiap produk storan berada di suatu tempat pada satu garis: siapa, selain anda, boleh membaca ini? Di satu hujung terletak storan awan biasa — disulitkan "dalam transit dan dalam keadaan rehat", tetapi dengan kunci dipegang oleh pembekal, jadi pembekal (dan sesiapa yang memaksa atau mengkompromikannya) boleh membaca segala-galanya. Di tengah terletak sifar-pengetahuan: peranti anda menyulitkan sebelum muat naik, pembekal menyimpan teks sifer yang tidak boleh dibuka. Di hujung yang jauh terletak keutamaan-lokal: data tidak pernah menjadi salinan pembekal langsung.
Apa yang sebenarnya dijanjikan oleh sifar-pengetahuan
Dalam reka bentuk sifar-pengetahuan, kata laluan anda tidak pernah meninggalkan peranti anda; kunci diperoleh secara lokal, kandungan disulitkan di sisi klien, dan pelayan hanya melihat teks sifer. Jika dilakukan dengan jujur, ini adalah jaminan yang nyata dan bermakna: pelanggaran pembekal membocorkan karut, dan pembekal tidak boleh dipaksa menghasilkan teks biasa yang tidak boleh dibuatnya.
Tetapi perhatikan apa yang kekal: pembekal masih tahu anda — akaun anda, emel anda, jejak pembayaran anda — dan masih tahu bahawa anda menyimpan data, kira-kira berapa banyak, dan bila ia berubah. Teks sifer campur identiti bukan tiada apa-apa; ia adalah peta di mana rahsia berada, dengan nama anda padanya.
Ujian laluan pemulihan
Satu soalan memotong kebanyakan pemasaran: "Apa yang berlaku jika saya lupa kata laluan saya?" Jika jawapannya "kami boleh bantu anda masuk semula", maka laluan ke data anda wujud yang tidak melalui anda — dan apa sahaja laluan itu, ia boleh digunakan, dilanggar, atau dipaksa. Jika jawapannya "kami tidak boleh bantu; hanya frasa pemulihan anda boleh", anda sedang melihat yang sebenar. Jawapan yang menyusahkan adalah cara anda mengenali kriptografi yang jujur.
Selangkah lebih jauh: tiada pembekal langsung
Jawapan Sealby kepada "apa yang boleh dilihat pembekal?" adalah struktural: tiada pembekal dalam gelung. Tiada akaun mengenal pasti anda, tiada pelayan menyimpan teks sifer anda, dan penyulitan berlaku pada iPhone anda dengan kunci dalam Secure Enclave. Jika anda mengaktifkan sandaran, blob pergi ke iCloud anda — masih tidak boleh dibaca oleh Apple dan oleh kami. Setiap peti besi mempunyai frasa pemulihan sendiri, dan kehilangannya bermakna tiada sesiapa boleh membantu — yang merupakan tepat sifat yang semua yang lain di sini sedang mengelilingi.