Verilerinizi kimin okuyabileceğinin yelpazesi
Her depolama ürünü bir çizgide bir yerde durur: sizden başka kim bunu okuyabilir? Bir uçta olağan bulut depolama vardır — "aktarımda ve beklemede" şifrelenmiş ama anahtarlar sağlayıcıda, dolayısıyla sağlayıcı (ve onu zorlayan veya tehlikeye atan herkes) her şeyi okuyabilir. Ortada sıfır bilgi durur: cihazınız yüklemeden önce şifreler, sağlayıcı açamayacağı şifreli metni depolar. Uzak uçta yerel öncelikli durur: veri asla bir sağlayıcının kopyası haline gelmez.
Sıfır bilginin gerçekte vaat ettiği
Sıfır bilgi tasarımında parolanız asla cihazınızı terk etmez; anahtarlar yerel olarak türetilir, içerik istemci tarafında şifrelenir ve sunucu yalnızca şifreli metin görür. Dürüstçe yapıldığında bu gerçek ve anlamlı bir garantidir: sağlayıcıdaki bir ihlal anlamsız veri sızdırır ve sağlayıcı üretemediği düz metni teslim etmeye zorlanamaz.
Ancak neyin ayakta kaldığına dikkat edin: sağlayıcı hâlâ sizi bilir — hesabınızı, e-postanızı, ödeme geçmişinizi — ve hâlâ veri depoladığınızı, yaklaşık ne kadar olduğunu ve ne zaman değiştiğini bilir. Şifreli metin artı kimlik, önemsiz değildir; sırların nerede olduğunun haritasıdır, üzerinde adınızla.
Kurtarma yolu testi
Bir soru çoğu pazarlamanın içini keser: "Parolamı unutursam ne olur?" Cevap "tekrar erişmenize yardımcı olabiliriz" ise, verilerinize sizden geçmeyen bir yol vardır — ve o yol her neyse, kullanılabilir, ihlal edilebilir veya zorlanabilir. Cevap "yardım edemeyiz; yalnızca kurtarma ifadeniz yapabilir" ise, gerçek olanı görüyorsunuz. Rahatsız edici cevaplar, dürüst kriptografiyi bu şekilde tanırsınız.
Bir adım daha ileri: hiç sağlayıcı yok
Sealby'nin "sağlayıcı ne görebilir?" sorusuna yanıtı yapısaldır: döngüde bir sağlayıcı yoktur. Sizi tanımlayan bir hesap yoktur, şifreli metninizi depolayan bir sunucu yoktur ve şifreleme iPhone'unuzda Secure Enclave'deki anahtarlarla gerçekleşir. Yedeklemeyi etkinleştirirseniz, blob sizin iCloud'unuza gider — Apple ve biz için hâlâ okunamaz. Her kasanın kendi kurtarma ifadesi vardır ve onu kaybetmek kimsenin yardım edemeyeceği anlamına gelir — ki bu tam olarak yukarıdaki her şeyin etrafında döndüğü özelliktir.