Què és el xifratge de coneixement zero? Una guia senzilla
El xifratge de coneixement zero vol dir que el servei que desa les dades no les pot llegir. Les dades es xifren amb una clau feta d'alguna cosa que només sabeu vós, i l'empresa no veu mai aquesta clau.
És un terme de màrqueting, no un estàndard. Per això la pregunta útil no és «diu coneixement zero», sinó «qui pot desbloquejar les meves dades».
Descarregueu Cryptile a l'App Store
Què cal saber?
- Es tracta de qui té la clau. Si només la teniu vós, l'empresa no pot llegir les dades.
- No hi ha restabliment de la contrasenya. Si l'empresa la pogués restablir, hi podria entrar.
- No és el mateix que d'extrem a extrem. Sovint van junts, però responen preguntes diferents.
En què es diferencia del xifratge d'extrem a extrem?
El xifratge d'extrem a extrem tracta de les dades que viatgen entre dispositius. Apple ho diu així: «Les dades amb xifratge d'extrem a extrem només es poden desxifrar als dispositius de confiança on heu iniciat la sessió amb el vostre compte d'Apple.»
El coneixement zero tracta del proveïdor. Diu que l'empresa que desa les dades no n'aprèn res. A la pràctica, tots dos apunten a la mateixa prova: la clau no surt mai dels vostres dispositius.
L'iCloud és de coneixement zero?
No de manera predeterminada. Amb la protecció de dades estàndard, Apple diu que les claus «es guarden als centres de dades d'Apple, de manera que Apple pot desxifrar les vostres dades en nom vostre quan ho necessiteu». Això inclou Fotos de l'iCloud i la còpia de l'iCloud.
Algunes categories són diferents. Apple diu que 15 categories de dades, com ara Salut i les contrasenyes del clauer de l'iCloud, tenen xifratge d'extrem a extrem de manera predeterminada. Amb la Protecció avançada de dades, disponible des de l'iOS 16.2, la llista creix i inclou Fotos i la còpia de seguretat. La font és la visió general de la seguretat de les dades de l'iCloud d'Apple.
Per què un servei de coneixement zero no em pot restablir la contrasenya?
Perquè no té la vostra clau. Apple diu que, amb la Protecció avançada de dades activada, «no té les claus de xifratge necessàries per ajudar-vos a recuperar les dades amb xifratge d'extrem a extrem». Per això us demana que configureu abans un contacte de recuperació o una clau de recuperació. La pàgina d'Apple sobre la Protecció avançada de dades explica totes dues coses.
Qualsevol app que de debò no tingui cap clau té la mateixa regla. Us demanarà que deseu un codi de recuperació en un lloc segur.
Com sé si una app és de coneixement zero de debò?
Feu-vos aquestes cinc preguntes.
- Cal un compte? Un compte no és prova d'un problema, però pregunteu què pot desbloquejar.
- Què passa si oblido la contrasenya? Un restabliment per correu vol dir que l'empresa hi pot entrar.
- On es crea la clau? «Al dispositiu, a partir de la contrasenya o el patró» és la resposta que voleu.
- El disseny és públic? Una descripció pública o el codi font permeten que altres comprovin l'afirmació.
- Què diu que no pot protegir? Una app honesta enumera els límits.
Coneixement zero vol dir que ningú no hi pot entrar?
No. Elimina un risc: que l'empresa llegeixi les vostres dades o les lliuri. Les dades són tan segures com la contrasenya i el telèfon desbloquejat. Una contrasenya curta es pot endevinar.
Contra què no protegeix
El xifratge de coneixement zero protegeix les dades desades de l'empresa que les desa. No protegeix un telèfon desbloquejat a mans d'una altra persona, una captura de pantalla ni un programari maliciós al dispositiu. Si perdeu la contrasenya i el codi de recuperació, les dades es perden per sempre.
Feu-ho amb Cryptile
Cryptile no té compte ni servidor, i el desenvolupador mai no té les vostres claus. Les claus es deriven a l'iPhone a partir d'un patró que dibuixeu, i cada fitxer es xifra amb AES-256-GCM. El nucli està publicat perquè es pugui auditar, amb un model d'amenaces, i la pàgina de seguretat enumera els límits.
Si oblideu el patró, la frase de recuperació de 9 paraules restaura la caixa forta des de la còpia xifrada de l'iCloud. No hi ha restabliment. Feu servir 8 cel·les o més al patró.