Shifrlash

Zero-knowledge shifrlash — sodda tushuntirish

“Zero-knowledge cloud storage” — maxfiylik marketingidagi eng ishonch uyg‘otadigan ibora, ammo uning aniq ma‘nosi eshitilganidan torroq. Quyida u nimani himoya qilishi, nimani himoya qilmasligi va undan ham kuchliroq model tushuntiriladi.

Ma‘lumotlaringizni kim o‘qiy olishi mumkinligi spektri

Har bir saqlash mahsuloti bitta savol bo‘yicha joylashadi: sizdan tashqari kim buni o‘qiy oladi? Bir chekkada oddiy bulut xotirasi turadi — ma‘lumot uzatishda va saqlashda shifrlanadi, ammo kalit provayderda bo‘lgani uchun provayder (yoki uni majburlagan yoxud buzgan tomon) hammasini o‘qiy oladi. O‘rtada zero-knowledge turadi: qurilmangiz yuklashdan oldin shifrlaydi, provayder esa ocha olmaydigan shifrmatnni saqlaydi. Eng chekkada local-first yondashuvi turadi: ma‘lumot umuman provayder nusxasiga aylanmaydi.

Nol bilim aslida nimani va‘da qiladi?

Zero-knowledge dizaynida parolingiz qurilmangizni tark etmaydi; kalitlar mahalliy hosil qilinadi, mazmun qurilmada shifrlanadi va server faqat shifrmatnni ko‘radi. Bu halol amalga oshirilsa, mazmunli kafolat beradi: provayder buzilsa ham o‘qilmaydigan ma‘lumot sizadi, provayder esa o‘zi yaratolmaydigan ochiq matnni taqdim eta olmaydi.

Ammo nimalar ko‘rinib qolishiga e‘tibor bering: provayder baribir sizni — hisob, elektron pochta manzili va to‘lov izini — taniydi; shuningdek ma‘lumot saqlayotganingizni, uning taxminiy hajmini va qachon o‘zgarishini biladi. Shifrmatn bilan shaxs ma‘lumoti “hech narsa” emas: bu ismingiz yozilgan sirlar xaritasidir.

Tiklanish yo‘li testi

Bir savol marketingning ko‘p qismini chetga suradi: "Parolimni unutsam nima bo‘ladi?" Agar javob "qayta kirishingizga yordam bera olamiz" bo‘lsa, demak ma‘lumotlaringizga sizni chetlab o‘tadigan yo‘l mavjud — u qanday yo‘l bo‘lishidan qat‘i nazar, undan foydalanish, uni buzish yoki majburan ishga solish mumkin. Agar javob "yordam bera olmaymiz; faqat tiklash iborangiz yordam beradi" bo‘lsa, haqiqiy zero-knowledge modelini ko‘ryapsiz. Noqulay javoblar — halol kriptografiyani tanish belgisidir.

Yana bir qadam: hech qanday provayder yo‘q.

Sealby’ning “provayder nimani ko‘ra oladi?” savoliga javobi tuzilmasining o‘zida: tizimda provayder yo‘q. Sizni aniqlaydigan hisob ham, shifrmatningizni saqlaydigan kompaniya serveri ham yo‘q; shifrlash iPhone’da Secure Enclave himoyasidagi kalitlar bilan bajariladi. Zaxira nusxasini yoqsangiz, shifrlangan blok o‘zingizning iCloud’ingizga yuboriladi va Apple ham, Sealby ham uni o‘qiy olmaydi. Har bir seyfning o‘z tiklash iborasi bor; uni yo‘qotsangiz, hech kim tiklashga yordam bera olmaydi — haqiqiy nazoratning muqarrar tomoni shu.

Qisqa javoblar

zero-knowledge shifrlash nima degani?

Demak, xizmat ko‘rsatuvchi provayder sizning ma‘lumotlaringizni saqlaydi, lekin uni o‘qiy olmaydi: shifrlash va dekriptlash sizning qurilmangizda sodir bo‘ladi va provayder hech qachon sizning kalitlaringizni saqlamaydi. Provayder sizning kontentingiz haqida "nol bilimga" ega — garchi u odatda siz kimligingizni va ma‘lumotlar mavjudligini hali ham biladi.

zero-knowledge shifrlash xavfsizmi?

Kriptografiya to‘g‘ri amalga oshirilsa, ishonchli bo‘ladi. Qoladigan xavflar uning atrofida: provayder baribir shifrlangan ma‘lumotlaringiz va hisob metama‘lumotlarini saqlaydi, mijoz dasturi halol ishlashi kerak, hisobni tiklash yo‘llari esa sezdirmay qayta kirish imkonini yaratishi mumkin. Faqat shifr nomini emas, aynan shu tiklash va mijoz dasturi xavflarini ham baholang.

Nol bilimdan kuchliroq nima bor?

Umuman hech qanday bilim yo‘q: local-first tuzilma, hisob ham, provayderdagi nusxa ham yo‘q. Sealby qurilmada shifrlaydi va unda server yo‘q — biror narsa saqlayotganingizni biladigan, shifrmatningizni saqlaydigan yoki uni topshirishga majburlanishi mumkin bo‘lgan kompaniya mavjud emas.

Nol bilimli bulutli saqlash nima?

Bunday bulutli xotirada fayllaringiz yuklanishidan oldin qurilmangizda shifrlanadi, provayder esa kalitlarni hech qachon saqlamaydi — u ma‘lumotlaringizni saqlaydi, lekin o‘qiy olmaydi. Bir nechta yirik provayder shu modelni taklif qiladi. U fayllaringiz mazmunini himoya qiladi; ammo hisobingiz borligini, qancha ma‘lumot saqlashingizni yoki u qachon o‘zgarishini yashirmaydi. Unutilgan parolni tiklash iborangizsiz qayta o‘rnatish mumkin bo‘lsa, demak kalitlarga sizdan boshqa birov ham yetib bora oladi.

← Qo‘llanmalar

Seyfingiz sizni kutmoqda.

Sealby ilovasini yuklab oling va siz uchun muhim narsalarni himoyalang. Sozlash bir daqiqaga ham yetmaydi, hisob yaratish shart emas.

App Store orqali yuklab oling

iPhone va iPad · iOS 17+ · Bepul