Spektrumet av vem som kan läsa din data
Varje lagringsprodukt sitter någonstans på en linje: vem, förutom du, skulle kunna läsa detta? I ena änden sitter vanlig molnlagring — krypterad "under transport och i vila", men med nycklar som hålls av leverantören, så leverantören (och den som tvingar eller komprometterar den) kan läsa allt. I mitten sitter nollkunskap: din enhet krypterar före uppladdning, leverantören lagrar chiffertext den inte kan öppna. I bortre änden sitter lokalt-först: datan blir aldrig en leverantörskopia överhuvudtaget.
Vad nollkunskap faktiskt lovar
I en nollkunskapsdesign lämnar ditt lösenord aldrig din enhet; nycklar härleds lokalt, innehåll krypteras på klientsidan, och servern ser bara chiffertext. Ärligt genomfört är detta en verklig och meningsfull garanti: ett intrång hos leverantören läcker obegripliga data, och leverantören kan inte tvingas producera klartext den inte kan skapa.
Men notera vad som överlever: leverantören vet fortfarande dig — ditt konto, din e-post, ditt betalningsspår — och vet fortfarande att du lagrar data, ungefär hur mycket, och när det ändras. Chiffertext plus identitet är inte ingenting; det är en karta över var hemligheterna finns, med ditt namn på.
Återställningstestet
En fråga skär igenom de flesta marknadsföringsbudskap: "Vad händer om jag glömmer mitt lösenord?" Om svaret är "vi kan hjälpa dig komma in igen" finns en väg till din data som inte går genom dig — och vad den vägen än är kan den användas, brytas in i, eller tvingas fram. Om svaret är "vi kan inte hjälpa; bara din återställningsfras kan" ser du det äkta. Obekväma svar är hur du känner igen ärlig kryptografi.
Ett steg längre: ingen leverantör alls
Sealbys svar på "vad kan leverantören se?" är strukturellt: det finns ingen leverantör i kretsen. Inget konto identifierar dig, ingen server lagrar din chiffertext, och kryptering sker på din iPhone med nycklar i Secure Enclave. Om du aktiverar säkerhetskopiering går blobben till ditt iCloud — fortfarande oläsbar för Apple och för oss. Varje valv har sin egen återställningsfras, och att förlora den innebär att ingen kan hjälpa — vilket är precis den egenskap allt annat här har kretsat kring.