Was ist Zero-Knowledge-Verschlüsselung? Einfach erklärt
Zero-Knowledge-Verschlüsselung heißt, dass der Dienst, der Ihre Daten speichert, sie nicht lesen kann. Ihre Daten werden mit einem Schlüssel verschlüsselt, der aus etwas entsteht, das nur Sie kennen, und das Unternehmen sieht diesen Schlüssel nie.
Es ist ein Marketingbegriff, kein Standard. Die nützliche Frage lautet daher nicht „steht dort Zero-Knowledge?“, sondern „wer kann meine Daten entsperren?“.
Was muss ich wissen?
- Es geht darum, wer den Schlüssel hat. Haben nur Sie ihn, kann das Unternehmen Ihre Daten nicht lesen.
- Es gibt kein Zurücksetzen des Passworts. Könnte das Unternehmen es zurücksetzen, käme das Unternehmen auch hinein.
- Es ist nicht dasselbe wie Ende-zu-Ende. Beides tritt oft zusammen auf, beantwortet aber unterschiedliche Fragen.
Wie unterscheidet es sich von Ende-zu-Ende-Verschlüsselung?
Bei Ende-zu-Ende-Verschlüsselung geht es um Daten, die zwischen Geräten wandern. Apple formuliert es so: Ende-zu-Ende-verschlüsselte Daten lassen sich nur auf Ihren vertrauenswürdigen Geräten entschlüsseln, auf denen Sie mit Ihrem Apple Account angemeldet sind.
Bei Zero-Knowledge geht es um den Anbieter. Es besagt, dass das Unternehmen, das Ihre Daten speichert, nichts über sie erfährt. In der Praxis führen beide zum selben Test: Der Schlüssel verlässt Ihre Geräte nie.
Ist iCloud Zero-Knowledge?
Standardmäßig nicht. Beim Standard-Datenschutz sind Ihre Schlüssel laut Apple in Apples Rechenzentren gesichert, sodass Apple Ihre Daten bei Bedarf für Sie entschlüsseln kann. Das betrifft iCloud-Fotos und das iCloud-Backup.
Manche Kategorien sind anders. Laut Apple sind 15 Datenkategorien standardmäßig Ende-zu-Ende-verschlüsselt, darunter Health und Passwörter im iCloud-Schlüsselbund. Mit dem Erweiterten Datenschutz, verfügbar ab iOS 16.2, wächst die Liste und umfasst auch Fotos und Backups. Quelle ist Apples Übersicht zur Sicherheit von iCloud-Daten.
Warum kann ein Zero-Knowledge-Dienst mein Passwort nicht zurücksetzen?
Weil er Ihren Schlüssel nicht hat. Laut Apple hat es bei eingeschaltetem Erweitertem Datenschutz nicht die Schlüssel, die nötig wären, um Ihnen bei der Wiederherstellung Ihrer Ende-zu-Ende-verschlüsselten Daten zu helfen. Deshalb bittet Apple Sie, zuerst einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einzurichten. Apples Seite zum Erweiterten Datenschutz erklärt beides.
Für jede App, die wirklich keinen Schlüssel hat, gilt dieselbe Regel. Sie bittet Sie, einen Wiederherstellungscode sicher aufzubewahren.
Wie erkenne ich, ob eine App wirklich Zero-Knowledge ist?
Stellen Sie diese fünf Fragen.
- Braucht sie ein Konto? Ein Konto beweist kein Problem, aber fragen Sie, was es entsperren kann.
- Was passiert, wenn ich mein Passwort vergesse? Ein Zurücksetzen per E-Mail heißt, dass das Unternehmen hineinkommt.
- Wo entsteht der Schlüssel? „Auf Ihrem Gerät, aus Ihrem Passwort oder Muster“ ist die Antwort, die Sie hören wollen.
- Ist das Design veröffentlicht? Eine öffentliche Beschreibung oder der Quellcode lässt andere die Behauptung prüfen.
- Was kann sie nach eigener Aussage nicht schützen? Eine ehrliche App nennt ihre Grenzen.
Heißt Zero-Knowledge, dass niemand hineinkommt?
Nein. Es beseitigt ein Risiko: dass das Unternehmen Ihre Daten liest oder herausgibt. Ihre Daten sind trotzdem nur so sicher wie Ihr Passwort und Ihr entsperrtes Telefon. Ein kurzes Passwort lässt sich erraten.
Wovor das nicht schützt
Zero-Knowledge-Verschlüsselung schützt gespeicherte Daten vor dem Unternehmen, das sie speichert. Sie schützt kein entsperrtes Telefon in fremden Händen, keinen Screenshot und keine Schadsoftware auf Ihrem Gerät. Verlieren Sie Passwort und Wiederherstellungscode, sind Ihre Daten für immer weg.
So geht es mit Cryptile
Cryptile hat kein Konto und keinen Server, und der Entwickler hat Ihre Schlüssel nie. Die Schlüssel werden auf Ihrem iPhone aus einem Muster abgeleitet, das Sie zeichnen, und jede Datei wird mit AES-256-GCM verschlüsselt. Der Kern ist mit einem Bedrohungsmodell zur Prüfung veröffentlicht, und die Sicherheitsseite nennt die Grenzen.
Vergessen Sie Ihr Muster, stellt die Wiederherstellungsphrase aus 9 Wörtern Ihren Tresor aus seinem verschlüsselten iCloud-Backup wieder her. Es gibt kein Zurücksetzen. Nutzen Sie 8 oder mehr Punkte in Ihrem Muster.
Cryptile ist kostenlos für bis zu 2 Tresore, 100 Fotos und 10 Videos. Plus hebt die Grenzen auf: $19.99 pro Jahr (7 Tage kostenlos testen) oder $39.99 einmalig.