Kryptering

Nollkunskapskryptering, förklarat.

Det är den mest lugnande frasen i integritetsmarknadsföring — och den betyder något specifikt och snävare än det låter. Här är vad den skyddar, vad den inte skyddar, och vad som är starkare.

Kryptering för privata filer

Enhetskryptering

Skyddar en låst telefon

Ett utmärkt grundskydd, men appar kan läsa sina egna data när enheten har låsts upp.

End-to-end-krypterat moln

Bra för privat fjärrlagring

Leverantören kan normalt inte läsa innehållet, men kontots och återställningens utformning spelar fortfarande roll.

Lösenordsskyddade filer

Beror på format och lösenord

Ett starkt modernt format kan fungera väl; ett svagt lösenord eller gammalt format kan göra krypteringen verkningslös.

Spektrumet av vem som kan läsa din data

Varje lagringsprodukt sitter någonstans på en linje: vem, förutom du, skulle kunna läsa detta? I ena änden sitter vanlig molnlagring — krypterad "under transport och i vila", men med nycklar som hålls av leverantören, så leverantören (och den som tvingar eller komprometterar den) kan läsa allt. I mitten sitter nollkunskap: din enhet krypterar före uppladdning, leverantören lagrar chiffertext den inte kan öppna. I bortre änden sitter lokalt-först: datan blir aldrig en leverantörskopia överhuvudtaget.

Vad nollkunskap faktiskt lovar

I en nollkunskapsdesign lämnar ditt lösenord aldrig din enhet; nycklar härleds lokalt, innehåll krypteras på klientsidan, och servern ser bara chiffertext. Ärligt genomfört är detta en verklig och meningsfull garanti: ett intrång hos leverantören läcker obegripliga data, och leverantören kan inte tvingas producera klartext den inte kan skapa.

Men notera vad som överlever: leverantören vet fortfarande dig — ditt konto, din e-post, ditt betalningsspår — och vet fortfarande att du lagrar data, ungefär hur mycket, och när det ändras. Chiffertext plus identitet är inte ingenting; det är en karta över var hemligheterna finns, med ditt namn på.

Återställningstestet

En fråga skär igenom de flesta marknadsföringsbudskap: "Vad händer om jag glömmer mitt lösenord?" Om svaret är "vi kan hjälpa dig komma in igen" finns en väg till din data som inte går genom dig — och vad den vägen än är kan den användas, brytas in i, eller tvingas fram. Om svaret är "vi kan inte hjälpa; bara din återställningsfras kan" ser du det äkta. Obekväma svar är hur du känner igen ärlig kryptografi.

Ett steg längre: ingen leverantör alls

Sealbys svar på "vad kan leverantören se?" är strukturellt: det finns ingen leverantör i kretsen. Inget konto identifierar dig, ingen server lagrar din chiffertext, och kryptering sker på din iPhone med nycklar i Secure Enclave. Om du aktiverar säkerhetskopiering går blobben till ditt iCloud — fortfarande oläsbar för Apple och för oss. Varje valv har sin egen återställningsfras, och att förlora den innebär att ingen kan hjälpa — vilket är precis den egenskap allt annat här har kretsat kring.

Snabba svar

Vad betyder nollkunskapskryptering?

Det innebär att tjänsteleverantören lagrar din data men inte kan läsa den: kryptering och dekryptering sker på din enhet, och leverantören håller aldrig dina nycklar. Leverantören har "noll kunskap" om ditt innehåll — även om den vanligtvis fortfarande vet vem du är och att data existerar.

Är nollkunskapskryptering säker?

Kryptografin är solid när den implementeras väl. De kvarvarande riskerna finns runtomkring den: leverantören håller fortfarande din (krypterade) data och kontometadata, klientmjukvaran måste vara ärlig, och kontoåterställningsvägar kan tyst återinföra åtkomst. Utvärdera det, inte bara chiffernamnet.

Vad är starkare än nollkunskap?

Ingen kunskap alls: en lokalt-först-design utan konto och utan leverantörskopia. Sealby krypterar på enheten och har ingen server — det finns inget företag som vet att du lagrar något, innehar chiffertext, eller kan tvingas lämna ut något.

Vad är molnlagring med zero-knowledge-kryptering?

Molnlagring där filerna krypteras på din enhet före uppladdning och leverantören aldrig har nycklarna. Leverantören lagrar då data men kan inte läsa dem. Flera stora leverantörer marknadsför den modellen. Den skyddar filinnehållet men döljer inte att du har ett konto, hur mycket du lagrar eller när det ändras. Om ett glömt lösenord kan återställas utan din återställningsfras samtidigt som gammalt innehåll förblir åtkomligt bör du kontrollera om någon annan kan få tillgång till nycklarna.

← Lär dig

Ditt valv väntar.

Ladda ner Sealby och skydda det som betyder något. Det tar under en minut, och du behöver inte skapa något konto.

Hämta i App Store

iPhone & iPad · iOS 17+ · Gratis