Encriptação zero-knowledge, explicada de forma simples

Encriptação para ficheiros privados

Sealby

Os ficheiros são encriptados no dispositivo

Fotografias, vídeos, notas e documentos são encriptados individualmente, com chaves protegidas pela segurança de hardware da Apple.

Veja como o Sealby protege os seus ficheiros

Encriptação do dispositivo

Protege um telefone bloqueado

É uma excelente proteção de base, mas as apps podem ler os próprios dados depois de o dispositivo ser desbloqueado.

Cloud com encriptação ponto a ponto

Útil para armazenamento remoto privado

O fornecedor normalmente não consegue ler o conteúdo, mas a segurança da conta e o método de recuperação continuam a ser importantes.

Ficheiros protegidos por palavra-passe

Depende do formato e da palavra-passe

Um formato moderno e robusto pode funcionar bem; uma palavra-passe fraca ou um formato antigo pode anular a encriptação.

O espectro de quem pode ler os seus dados

Todo produto de armazenamento fica em algum ponto de uma linha: quem, além de si, poderia ler isto? Numa ponta está o armazenamento em nuvem comum — encriptado "em trânsito e em repouso", mas com chaves mantidas pelo fornecedor, pelo que o fornecedor (e qualquer um que o obrigue ou comprometa) pode ler tudo. No meio está o zero-knowledge: o seu dispositivo encripta antes do upload, o fornecedor armazena texto cifrado que não pode abrir. Na outra ponta está o local-first: os dados nunca se tornam uma cópia do fornecedor.

O que zero-knowledge realmente promete

Num design zero-knowledge, a sua palavra-passe nunca sai do dispositivo; as chaves são derivadas localmente, o conteúdo é encriptado no cliente, e o servidor vê apenas texto cifrado. Feito honestamente, esta é uma garantia real e significativa: uma violação do fornecedor divulga apenas dados ilegíveis, e o fornecedor não pode ser forçado a produzir texto simples que não consegue criar.

Mas repare no que sobrevive: o fornecedor ainda sabe quem é — a sua conta, o seu e-mail, o seu histórico de pagamento — e ainda sabe que armazena dados, aproximadamente quanto, e quando eles mudam. Texto cifrado mais identidade não é nada; é um mapa de onde estão os segredos, com o seu nome nele.

O teste do caminho de recuperação

Uma pergunta corta a maior parte do marketing: "O que acontece se eu esquecer a minha palavra-passe?" Se a resposta é "podemos ajudá-lo a recuperar o acesso", então existe um caminho até aos seus dados que não passa por si — e seja qual for esse caminho, pode ser usado, violado ou compelido. Se a resposta é "não podemos ajudar; apenas a sua frase de recuperação pode", está perante a coisa real. Respostas inconvenientes são como se reconhece encriptação honesta.

Um passo além: nenhum fornecedor

A resposta do Sealby para "o que pode o fornecedor ver?" é estrutural: não há fornecedor no circuito. Nenhuma conta o identifica, nenhum servidor armazena o seu texto cifrado, e a encriptação acontece no seu iPhone com chaves no Secure Enclave. Se ativar a cópia de segurança, o blob vai para o seu iCloud — ainda ilegível para a Apple e para nós. Cada cofre tem a sua própria frase de recuperação, e perdê-la significa que ninguém pode ajudar — que é precisamente a propriedade em torno da qual tudo aqui tem girado.

Respostas rápidas

O que significa encriptação zero-knowledge?

Significa que o fornecedor de serviço armazena os seus dados, mas não pode lê-los: encriptação e desencriptação acontecem no seu dispositivo, e o fornecedor nunca possui as suas chaves. O fornecedor tem "zero conhecimento" do seu conteúdo — embora tipicamente ainda saiba quem é e que os dados existem.

A encriptação zero-knowledge é segura?

A encriptação é sólida quando bem implementada. Os riscos residuais estão ao redor dela: o fornecedor ainda possui os seus dados (encriptados) e metadados da conta, o software cliente precisa de ser honesto, e caminhos de recuperação de conta podem silenciosamente reintroduzir acesso. Avalie esses fatores, não apenas o nome do algoritmo.

O que é mais forte que zero-knowledge?

Nenhum conhecimento: um design local-first sem conta e sem cópia no fornecedor. Sealby encripta no dispositivo e não tem servidor — não há empresa que saiba que armazena algo, que possua texto cifrado, ou que possa ser compelida a entregar o que quer que seja.

O que é armazenamento na nuvem de conhecimento zero?

É armazenamento na nuvem em que os ficheiros são encriptados no seu dispositivo antes do envio, e o fornecedor nunca tem as chaves: guarda os dados, mas não os consegue ler. Vários fornecedores conhecidos comercializam este modelo. Protege o conteúdo, mas não oculta a existência da conta, a quantidade guardada ou quando muda. Se for possível repor uma palavra-passe esquecida sem a sua frase de recuperação, alguém além de si consegue aceder às chaves.

← Aprenda

Encriptação zero-knowledge, explicada.