Spectrul cine poate citi datele tale
Fiecare produs de stocare se situează undeva pe o axă: cine, în afară de tine, ar putea citi asta? La un capăt stă stocarea cloud obișnuită — criptată „în tranzit și în repaus”, dar cu chei deținute de furnizor, deci furnizorul (și oricine îl obligă sau îl compromite) poate citi totul. La mijloc stă cunoașterea zero: dispozitivul tău criptează înainte de încărcare, furnizorul stochează text cifrat pe care nu-l poate deschide. La capătul opus stă local-first: datele nu devin niciodată o copie a furnizorului.
Ce promite cu adevărat cunoașterea zero
Într-un design cu cunoaștere zero, parola ta nu părăsește niciodată dispozitivul; cheile sunt derivate local, conținutul este criptat pe partea clientului, iar serverul vede doar text cifrat. Realizată onest, aceasta este o garanție reală și semnificativă: o breșă a furnizorului dezvăluie nonsens, iar furnizorul nu poate fi obligat să producă text clar pe care nu-l poate crea.
Dar observă ce supraviețuiește: furnizorul încă știe despre tine — contul tău, email-ul tău, urmele tale de plată — și încă știe că stochezi date, aproximativ cât de multe și când se schimbă. Text cifrat plus identitate nu este nimic; este o hartă a unde sunt secretele, cu numele tău pe ea.
Testul căii de recuperare
O întrebare trece prin majoritatea marketingului: „Ce se întâmplă dacă îmi uit parola?” Dacă răspunsul este „te putem ajuta să recapeți accesul”, atunci o cale către datele tale există care nu trece prin tine — și oricare ar fi acea cale, poate fi folosită, spartă sau impusă. Dacă răspunsul este „nu putem ajuta; doar fraza ta de recuperare poate”, privești lucrul real. Răspunsurile incomode sunt modul în care recunoști criptografia onestă.
Un pas mai departe: niciun furnizor
Răspunsul Sealby la „ce poate vedea furnizorul?” este structural: nu există niciun furnizor în proces. Niciun cont nu te identifică, niciun server nu stochează textul tău cifrat, iar criptarea are loc pe iPhone-ul tău cu chei în Secure Enclave. Dacă activezi backup-ul, blob-ul merge în propriul tău iCloud — tot ilizibil pentru Apple și pentru noi. Fiecare seif are propria frază de recuperare, iar pierderea ei înseamnă că nimeni nu poate ajuta — ceea ce este exact proprietatea în jurul căreia totul de aici a gravitat.