Spekteret av hvem som kan lese dataene dine
Hvert lagringsprodukt befinner seg et sted på én linje: hvem, foruten deg, kan lese dette? I den ene enden sitter vanlig skylagring — kryptert «i transitt og i hvile», men med nøkler holdt av leverandøren, slik at leverandøren (og alle som tvinger eller kompromitterer den) kan lese alt. I midten sitter nullkunnskap: enheten din krypterer før opplasting, leverandøren lagrer chiffertekst den ikke kan åpne. I den andre enden sitter lokal-først: dataene blir aldri en leverandørs kopi i det hele tatt.
Hva nullkunnskap faktisk lover
I et nullkunnskapsdesign forlater passordet ditt aldri enheten; nøkler utledes lokalt, innhold krypteres på klientsiden, og serveren ser bare chiffertekst. Gjort ærlig er dette en reell og meningsfull garanti: et datainnbrudd hos leverandøren lekker tøv, og leverandøren kan ikke tvinges til å produsere klartekst den ikke kan lage.
Men legg merke til hva som overlever: leverandøren vet fortsatt hvem du er — kontoen din, e-posten din, betalingssporet ditt — og vet fortsatt at du lagrer data, omtrent hvor mye, og når det endres. Chiffertekst pluss identitet er ikke ingenting; det er et kart over hvor hemmelighetene er, med navnet ditt på.
Gjenopprettingstesten
Ett spørsmål skjærer gjennom det meste av markedsføring: «Hva skjer hvis jeg glemmer passordet mitt?» Hvis svaret er «vi kan hjelpe deg inn igjen», eksisterer det en vei til dataene dine som ikke går gjennom deg — og uansett hva den veien er, kan den brukes, brytes inn i, eller tvinges. Hvis svaret er «vi kan ikke hjelpe; bare gjenopprettingsfrasen din kan», ser du på det ekte. Upraktiske svar er hvordan du gjenkjenner ærlig kryptografi.
Ett steg videre: ingen leverandør i det hele tatt
Sealby sitt svar på «hva kan leverandøren se?» er strukturelt: det er ingen leverandør i sløyfen. Ingen konto identifiserer deg, ingen server lagrer chifferteksten din, og kryptering skjer på iPhone-en din med nøkler i Secure Enclave. Hvis du aktiverer sikkerhetskopi, går datablokken til din iCloud — fortsatt uleselig for Apple og for oss. Hvert hvelv har sin egen gjenopprettingsfrase, og å miste den betyr at ingen kan hjelpe — som er nøyaktig den egenskapen alt annet her har kretset rundt.