Šifrovanje

Šifrovanje s nultim znanjem, objašnjeno.

„Skladište u oblaku sa nultim znanjem” izraz je koji uliva najviše poverenja u marketingu privatnosti — ali znači nešto određenije i uže nego što zvuči. Evo šta štiti, šta ne štiti i šta je još jače.

Spektar ko može čitati vaše podatke

Svaki proizvod za skladištenje nalazi se negde na jednoj skali: ko bi, osim vas, mogao ovo da pročita? Na jednom kraju je obično skladište u oblaku — šifrovano „u prenosu i mirovanju”, ali ključevima koje drži pružalac, pa pružalac (i svako ko ga primora ili ugrozi) može da pročita sve. U sredini je nulto znanje: vaš uređaj šifruje sadržaj pre prenosa, a pružalac čuva šifrovani tekst koji ne može da otvori. Na drugom kraju je lokalni pristup: podaci nikada ne postaju kopija kod pružaoca.

Šta nulto znanje zapravo obećava

U dizajnu s nultim znanjem vaša lozinka nikada ne napušta uređaj; ključevi se izvode lokalno, sadržaj se šifruje na strani klijenta, a server vidi samo šifrovani tekst. Ako je pošteno izvedeno, ovo je stvarna i značajna garancija: proboj kod pružaoca otkriva besmislene podatke, a pružalac ne može biti primoran da preda čitljiv tekst koji nije u stanju da napravi.

Ali obratite pažnju na ono što ostaje: pružalac i dalje zna ponešto o vama — vaš nalog, imejl i tragove plaćanja — i zna da čuvate podatke, približno koliko ih ima i kada se menjaju. Šifrovani tekst uz identitet nije beznačajan; to je mapa koja pokazuje gde su tajne i na sebi nosi vaše ime.

Test puta oporavka

Jedno pitanje probija većinu marketinga: „Šta se dešava ako zaboravim lozinku?” Ako je odgovor „možemo vam pomoći da vratite pristup”, tada postoji put do vaših podataka koji ne prolazi kroz vas — i kakav god bio, može se upotrebiti, probiti ili primorati. Ako je odgovor „ne možemo pomoći; samo vaša fraza za oporavak može”, gledate pravu stvar. Neugodni odgovori su način na koji prepoznajete poštenu kriptografiju.

Korak dalje: bez pružaoca

Sealbyjev odgovor na pitanje „šta pružalac može da vidi?” strukturne je prirode: u procesu nema pružaoca. Nijedan nalog vas ne identifikuje, nijedan server ne čuva vaš šifrovani tekst, a šifrovanje se odvija na vašem iPhoneu, sa ključevima u Secure Enclaveu. Ako omogućite rezervne kopije, blok podataka odlazi u vaš iCloud — i dalje nečitljiv i Appleu i nama. Svaki sef ima sopstvenu frazu za oporavak, a njen gubitak znači da niko ne može da pomogne — upravo je to svojstvo o kojem je ovde reč.

Brzi odgovori

Šta znači šifrovanje s nultim znanjem?

Znači da pružalac usluge čuva vaše podatke, ali ih ne može čitati: šifrovanje i dešifrovanje odvijaju se na vašem uređaju, a pružalac nikad nema vaše ključeve. Pružalac ima „nulto znanje” o vašem sadržaju — iako obično još zna ko ste i da podaci postoje.

Da li je šifrovanje s nultim znanjem bezbedno?

Kriptografija je pouzdana kada je dobro primenjena. Preostali rizici su oko nje: pružalac i dalje drži vaše šifrovane podatke i metapodatke naloga, klijentski softver mora biti pouzdan, a putevi oporavka naloga mogu neprimetno ponovo omogućiti pristup. Procenjujte sve to, a ne samo naziv algoritma.

Šta je jače od nultog znanja?

Potpuno odsustvo znanja: lokalni dizajn bez naloga i kopije kod pružaoca. Sealby šifruje na uređaju i nema server — ne postoji kompanija koja zna da išta čuvate, drži šifrovani tekst ili bi mogla biti primorana da bilo šta preda.

Šta je skladište u oblaku sa nultim znanjem?

Skladište u oblaku u kojem se vaši fajlovi šifruju na uređaju pre otpremanja, a pružalac nikada nema ključeve — tako čuva vaše podatke, ali ne može da ih pročita. Nekoliko poznatih pružalaca reklamira ovaj model. On štiti sadržaj fajlova; ne skriva da imate nalog, koliko podataka čuvate niti kada se menjaju. Ako zaboravljena lozinka može da se resetuje bez vaše fraze za oporavak, ključevima može pristupiti i neko drugi.

← Vodiči

Vaš sef vas čeka.

Preuzmite Sealby i zaštitite ono što je važno. Podešavanje traje manje od minuta, a nalog nije potreban.

Preuzmite u prodavnici App Store

iPhone i iPad · iOS 17+ · Besplatno