Spektrum toho, kto môže čítať vaše dáta
Každý úložný produkt sedí niekde na jednej osi: kto, okrem vás, by toto mohol prečítať? Na jednom konci je bežné cloudové úložisko — šifrované „pri prenose a v pokoji“, ale s kľúčmi u poskytovateľa, takže poskytovateľ (a ktokoľvek, kto ho prinúti alebo kompromituje) môže čítať všetko. Uprostred je nulová znalosť: vaše zariadenie šifruje pred nahraním, poskytovateľ ukladá šifrovaný text, ktorý nemôže otvoriť. Na druhom konci je local-first: dáta sa nikdy nestanú kópiou poskytovateľa.
Čo nulová znalosť skutočne sľubuje
V dizajne s nulovou znalosťou vaše heslo nikdy neopustí zariadenie; kľúče sú odvodené lokálne, obsah je šifrovaný na strane klienta a server vidí len šifrovaný text. Prevedené poctivo je to skutočná a zmysluplná záruka: únik dát poskytovateľa odhalí nezmysly a poskytovateľ nemôže byť donútený vydať čitateľný text, ktorý nedokáže vytvoriť.
Ale všimnite si, čo pretrvá: poskytovateľ stále vie o vás — váš účet, váš e-mail, vaše platobné stopy — a stále vie, že ukladáte dáta, približne koľko a kedy sa menia. Šifrovaný text plus identita nie je nič; je to mapa, kde sú tajomstvá, s vaším menom na nej.
Test cesty obnovy
Jedna otázka prenikne väčšinou marketingu: „Čo sa stane, keď zabudnem heslo?“ Ak znie odpoveď „pomôžeme vám získať prístup späť“, potom k vašim dátam existuje cesta, ktorá nevedie cez vás — a nech je akákoľvek, môže byť využitá, prelomená alebo vynútená. Ak znie odpoveď „nemôžeme pomôcť; len vaša obnovovacia fráza môže“, pozeráte sa na skutočnú vec. Nepohodlné odpovede sú spôsob, ako rozpoznáte poctivú kryptografiu.
O krok ďalej: žiaden poskytovateľ
Odpoveď Sealby na „čo môže poskytovateľ vidieť?“ je štrukturálna: v procese žiaden poskytovateľ nie je. Žiaden účet vás neidentifikuje, žiaden server neukladá váš šifrovaný text a šifrovanie prebieha na vašom iPhone s kľúčmi v Secure Enclave. Ak povolíte zálohu, balík dát ide do vášho iCloud — stále nečitateľný pre Apple ani pre nás. Každý trezor má vlastnú obnovovaciu frázu a jej strata znamená, že nikto nemôže pomôcť — čo je presne tá vlastnosť, okolo ktorej sa všetko ostatné tu točilo.