Zero-knowledge-encryptie, eenvoudig uitgelegd

Versleuteling voor privébestanden

Sealby

Bestanden worden op je apparaat versleuteld

Foto’s, video’s, notities en documenten worden afzonderlijk versleuteld, met sleutels beschermd door Apple-hardwarebeveiliging.

Bekijk hoe Sealby je bestanden beschermt

Apparaatversleuteling

Beschermt een vergrendelde telefoon

Een uitstekende basisbescherming, maar apps kunnen hun eigen gegevens lezen zodra het apparaat is ontgrendeld.

End-to-end versleutelde cloud

Handig voor privéopslag op afstand

De aanbieder kan bestandsinhoud normaal niet lezen, maar accountbeveiliging en herstel blijven belangrijk.

Bestanden met wachtwoordbeveiliging

Hangt af van formaat en wachtwoord

Een sterk modern formaat kan goed werken; een zwak wachtwoord of oud formaat kan de versleuteling tenietdoen.

Het spectrum van wie je data kan lezen

Elk opslagproduct zit ergens op één lijn: wie, behalve jij, zou dit kunnen lezen? Aan het ene uiteinde staat gewone cloudopslag — versleuteld "in transit en in rust", maar met sleutels bij de aanbieder, zodat de aanbieder (en iedereen die hem dwingt of compromitteert) alles kan lezen. In het midden staat zero-knowledge: je apparaat versleutelt vóór het uploaden, de aanbieder slaat cijfertekst op die hij niet kan openen. Aan het verre uiteinde staat lokaal-eerst: de data wordt nooit een kopie van een aanbieder.

Wat zero-knowledge werkelijk belooft

In een zero-knowledge-ontwerp verlaat je wachtwoord nooit je apparaat; sleutels worden lokaal afgeleid, inhoud wordt aan de clientzijde versleuteld en de server ziet alleen cijfertekst. Eerlijk gedaan is dit een echte en betekenisvolle garantie: een lek bij de aanbieder levert onzin op, en de aanbieder kan niet worden gedwongen leesbare tekst te produceren die hij niet kan maken.

Maar let op wat overeind blijft: de aanbieder weet nog steeds wie je bent — je account, je e-mail, je betaalgeschiedenis — en weet nog steeds dat je data opslaat, ongeveer hoeveel, en wanneer het verandert. Cijfertekst plus identiteit is niet niets; het is een kaart van waar de geheimen zijn, met jouw naam erop.

De herstelpadtest

Eén vraag snijdt door de meeste marketing heen: "Wat gebeurt er als ik mijn wachtwoord vergeet?" Als het antwoord is "wij kunnen je helpen weer toegang te krijgen", dan bestaat er een pad naar je data dat niet via jou loopt — en wat dat pad ook is, het kan worden gebruikt, gelekt of afgedwongen. Als het antwoord is "wij kunnen niet helpen; alleen je herstelzin kan dat", dan kijk je naar het echte werk. Ongemakkelijke antwoorden zijn hoe je eerlijke cryptografie herkent.

Een stap verder: helemaal geen aanbieder

Het antwoord van Sealby op "wat kan de aanbieder zien?" is structureel: er is geen aanbieder in het spel. Geen account identificeert je, geen server slaat je cijfertekst op, en encryptie vindt plaats op je iPhone met sleutels in de Secure Enclave. Als je back-up inschakelt, gaat de blob naar jouw iCloud — nog steeds onleesbaar voor Apple en voor ons. Elke kluis heeft zijn eigen herstelzin, en die verliezen betekent dat niemand kan helpen — wat precies de eigenschap is waar alles hierboven om draaide.

Snelle antwoorden

Wat betekent zero-knowledge-encryptie?

Het betekent dat de dienstverlener je data opslaat maar niet kan lezen: encryptie en decryptie vinden plaats op je apparaat, en de aanbieder heeft nooit je sleutels. De aanbieder heeft "zero knowledge" van je inhoud — hoewel hij doorgaans nog wel weet wie je bent en dat de data bestaat.

Is zero-knowledge-encryptie veilig?

De cryptografie is solide bij goede implementatie. De restrisico's zitten eromheen: de aanbieder bewaart nog steeds je (versleutelde) data en accountmetadata, de clientsoftware moet eerlijk zijn, en accountherstelpaden kunnen stilletjes toegang herintroduceren. Beoordeel die zaken, niet alleen de naam van het algoritme.

Wat is sterker dan zero-knowledge?

Helemaal geen kennis: een lokaal-eerst ontwerp zonder account en zonder kopie bij een aanbieder. Sealby versleutelt op het apparaat en heeft geen server — er is geen bedrijf dat weet dat je iets opslaat, cijfertekst bewaart, of gedwongen zou kunnen worden iets over te dragen.

Wat is zero-knowledgecloudopslag?

Cloudopslag waarbij bestanden vóór upload op je apparaat worden versleuteld en de aanbieder de sleutels nooit bezit: die bewaart je gegevens, maar kan ze niet lezen. Meerdere grote aanbieders bieden dit model aan. Het beschermt de inhoud van je bestanden, niet het feit dat je een account hebt, hoeveel je opslaat of wanneer dat verandert. En als een vergeten wachtwoord zonder herstelzin kan worden gereset terwijl de bestaande inhoud toegankelijk blijft, controleer dan of iemand anders dan jij toegang tot de sleutels kan krijgen.

← Leren

Zero-knowledge-encryptie, uitgelegd.