Šifrovanie s nulovou znalosťou — jednoduché vysvetlenie

Šifrovanie súkromných súborov

Sealby

Súbory sa šifrujú v tvojom zariadení

Fotky, videá, poznámky a dokumenty sa šifrujú jednotlivo a kľúče chráni hardvérové zabezpečenie Apple.

Ako Sealby chráni tvoje súbory

Šifrovanie zariadenia

Chráni zamknutý telefón

Výborná základná ochrana, no po odomknutí zariadenia môžu aplikácie čítať vlastné dáta.

Koncovo šifrovaný cloud

Užitočný na súkromné vzdialené úložisko

Poskytovateľ zvyčajne nemôže čítať obsah, stále však záleží na riešení účtu a obnovy.

Súbory chránené heslom

Záleží na formáte a hesle

Silný moderný formát môže fungovať dobre; slabé heslo alebo starý formát môžu šifrovanie znehodnotiť.

Spektrum toho, kto môže čítať vaše dáta

Každý úložný produkt sedí niekde na jednej osi: kto, okrem vás, by toto mohol prečítať? Na jednom konci je bežné cloudové úložisko — šifrované „pri prenose a v pokoji“, ale s kľúčmi u poskytovateľa, takže poskytovateľ (a ktokoľvek, kto ho prinúti alebo kompromituje) môže čítať všetko. Uprostred je nulová znalosť: vaše zariadenie šifruje pred nahraním, poskytovateľ ukladá šifrovaný text, ktorý nemôže otvoriť. Na druhom konci je local-first: dáta sa nikdy nestanú kópiou poskytovateľa.

Čo nulová znalosť skutočne sľubuje

V dizajne s nulovou znalosťou vaše heslo nikdy neopustí zariadenie; kľúče sú odvodené lokálne, obsah je šifrovaný na strane klienta a server vidí len šifrovaný text. Prevedené poctivo je to skutočná a zmysluplná záruka: únik dát poskytovateľa odhalí nezmysly a poskytovateľ nemôže byť donútený vydať čitateľný text, ktorý nedokáže vytvoriť.

Ale všimnite si, čo pretrvá: poskytovateľ stále vie o vás — váš účet, váš e-mail, vaše platobné stopy — a stále vie, že ukladáte dáta, približne koľko a kedy sa menia. Šifrovaný text plus identita nie je nič; je to mapa, kde sú tajomstvá, s vaším menom na nej.

Test cesty obnovy

Jedna otázka prenikne väčšinou marketingu: „Čo sa stane, keď zabudnem heslo?“ Ak znie odpoveď „pomôžeme vám získať prístup späť“, potom k vašim dátam existuje cesta, ktorá nevedie cez vás — a nech je akákoľvek, môže byť využitá, prelomená alebo vynútená. Ak znie odpoveď „nemôžeme pomôcť; len vaša obnovovacia fráza môže“, pozeráte sa na skutočnú vec. Nepohodlné odpovede sú spôsob, ako rozpoznáte poctivú kryptografiu.

O krok ďalej: žiaden poskytovateľ

Odpoveď Sealby na „čo môže poskytovateľ vidieť?“ je štrukturálna: v procese žiaden poskytovateľ nie je. Žiaden účet vás neidentifikuje, žiaden server neukladá váš šifrovaný text a šifrovanie prebieha na vašom iPhone s kľúčmi v Secure Enclave. Ak povolíte zálohu, balík dát ide do vášho iCloud — stále nečitateľný pre Apple ani pre nás. Každý trezor má vlastnú obnovovaciu frázu a jej strata znamená, že nikto nemôže pomôcť — čo je presne tá vlastnosť, okolo ktorej sa všetko ostatné tu točilo.

Rýchle odpovede

Čo znamená šifrovanie s nulovou znalosťou?

Znamená to, že poskytovateľ služby ukladá vaše dáta, ale nemôže ich čítať: šifrovanie a dešifrovanie prebieha na vašom zariadení a poskytovateľ nikdy nemá vaše kľúče. Poskytovateľ má „nulovú znalosť“ vášho obsahu — aj keď typicky stále vie, kto ste a že dáta existujú.

Je šifrovanie s nulovou znalosťou bezpečné?

Kryptografia je pri správnej implementácii spoľahlivá. Zvyškové riziká sú okolo nej: poskytovateľ stále drží vaše (šifrované) dáta a metadáta účtu, klientský softvér musí byť poctivý a cesty obnovy účtu môžu ticho znovu zaviesť prístup. Hodnoťte tieto aspekty, nie len názov šifry.

Čo je silnejšie než nulová znalosť?

Žiadna znalosť vôbec: local-first dizajn bez účtu a bez kópie u poskytovateľa. Sealby šifruje na zariadení a nemá žiaden server — neexistuje žiadna spoločnosť, ktorá by vedela, že niečo ukladáte, držala šifrovaný text alebo mohla byť donútená čokoľvek vydať.

Čo je cloudové úložisko s nulovou znalosťou?

Cloudové úložisko, v ktorom sa súbory šifrujú v tvojom zariadení pred nahratím a poskytovateľ nemá kľúče — dáta teda ukladá, ale nečíta. Tento model ponúka viac známych poskytovateľov. Chráni obsah súborov, nie existenciu účtu, objem uložených dát ani časy zmien. Pri obnovení zabudnutého hesla over, či sa obnovuje iba účet alebo aj prístup k starým šifrovaným dátam a kto môže získať kľúče; samotný reset hesla ešte nedokazuje prístup poskytovateľa ku kľúčom.

← Návody

Šifrovanie s nulovou znalosťou, vysvetlené.