Šifrovanje s nultim znanjem, objašnjeno.

Spektar ko može čitati vaše podatke

Svaki proizvod za skladištenje nalazi se negde na jednoj skali: ko bi, osim vas, mogao ovo da pročita? Na jednom kraju je obično skladište u oblaku — šifrovano „u prenosu i mirovanju”, ali ključevima koje drži pružalac, pa pružalac (i svako ko ga primora ili ugrozi) može da pročita sve. U sredini je nulto znanje: vaš uređaj šifruje sadržaj pre prenosa, a pružalac čuva šifrovani tekst koji ne može da otvori. Na drugom kraju je lokalni pristup: podaci nikada ne postaju kopija kod pružaoca.

Šta nulto znanje zapravo obećava

U dizajnu s nultim znanjem vaša lozinka nikada ne napušta uređaj; ključevi se izvode lokalno, sadržaj se šifruje na strani klijenta, a server vidi samo šifrovani tekst. Ako je pošteno izvedeno, ovo je stvarna i značajna garancija: proboj kod pružaoca otkriva besmislene podatke, a pružalac ne može biti primoran da preda čitljiv tekst koji nije u stanju da napravi.

Ali obratite pažnju na ono što ostaje: pružalac i dalje zna ponešto o vama — vaš nalog, imejl i tragove plaćanja — i zna da čuvate podatke, približno koliko ih ima i kada se menjaju. Šifrovani tekst uz identitet nije beznačajan; to je mapa koja pokazuje gde su tajne i na sebi nosi vaše ime.

Test puta oporavka

Jedno pitanje probija većinu marketinga: „Šta se dešava ako zaboravim lozinku?” Ako je odgovor „možemo vam pomoći da vratite pristup”, tada postoji put do vaših podataka koji ne prolazi kroz vas — i kakav god bio, može se upotrebiti, probiti ili primorati. Ako je odgovor „ne možemo pomoći; samo vaša fraza za oporavak može”, gledate pravu stvar. Neugodni odgovori su način na koji prepoznajete poštenu kriptografiju.

Korak dalje: bez pružaoca

Sealbyjev odgovor na pitanje „šta pružalac može da vidi?” strukturne je prirode: u procesu nema pružaoca. Nijedan nalog vas ne identifikuje, nijedan server ne čuva vaš šifrovani tekst, a šifrovanje se odvija na vašem iPhoneu, sa ključevima u Secure Enclaveu. Ako omogućite rezervne kopije, blok podataka odlazi u vaš iCloud — i dalje nečitljiv i Appleu i nama. Svaki sef ima sopstvenu frazu za oporavak, a njen gubitak znači da niko ne može da pomogne — upravo je to svojstvo o kojem je ovde reč.