Τι είναι η κρυπτογράφηση μηδενικής γνώσης; Απλός οδηγός
Κρυπτογράφηση μηδενικής γνώσης σημαίνει ότι η υπηρεσία που αποθηκεύει τα δεδομένα σας δεν μπορεί να τα διαβάσει. Τα δεδομένα σας κρυπτογραφούνται με κλειδί που φτιάχνεται από κάτι που ξέρετε μόνο εσείς, και η εταιρεία δεν βλέπει ποτέ εκείνο το κλειδί.
Είναι όρος του μάρκετινγκ, όχι πρότυπο. Οπότε το χρήσιμο ερώτημα δεν είναι «γράφει μηδενική γνώση;» αλλά «ποιος μπορεί να ξεκλειδώσει τα δεδομένα μου;».
Κατεβάστε το Cryptile από το App Store
Τι χρειάζεται να ξέρω;
- Αφορά το ποιος κρατά το κλειδί. Αν το κρατάτε μόνο εσείς, η εταιρεία δεν μπορεί να διαβάσει τα δεδομένα σας.
- Δεν υπάρχει επαναφορά συνθηματικού. Αν η εταιρεία μπορούσε να το επαναφέρει, θα μπορούσε και να μπει.
- Δεν είναι το ίδιο με την κρυπτογράφηση από άκρο σε άκρο. Συχνά πάνε μαζί, αλλά απαντούν σε διαφορετικά ερωτήματα.
Σε τι διαφέρει από την κρυπτογράφηση από άκρο σε άκρο;
Η κρυπτογράφηση από άκρο σε άκρο αφορά δεδομένα που κινούνται ανάμεσα σε συσκευές. Η Apple το διατυπώνει έτσι: «End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account.»
Η μηδενική γνώση αφορά τον πάροχο. Λέει ότι η εταιρεία που αποθηκεύει τα δεδομένα σας δεν μαθαίνει τίποτα γι' αυτά. Στην πράξη, και τα δύο οδηγούν στο ίδιο κριτήριο: το κλειδί δεν φεύγει ποτέ από τις συσκευές σας.
Είναι το iCloud μηδενικής γνώσης;
Όχι από προεπιλογή. Με την τυπική προστασία δεδομένων, η Apple λέει ότι τα κλειδιά σας «are secured in Apple data centers, so Apple can decrypt your data on your behalf whenever you need it.» Αυτό καλύπτει τις Φωτογραφίες iCloud και το Αντίγραφο ασφαλείας iCloud.
Κάποιες κατηγορίες διαφέρουν. Η Apple λέει ότι 15 κατηγορίες δεδομένων, όπως η Υγεία και τα συνθηματικά στο Μπρελόκ iCloud, έχουν κρυπτογράφηση από άκρο σε άκρο από προεπιλογή. Με την Προηγμένη προστασία δεδομένων, διαθέσιμη από το iOS 16.2, η λίστα μεγαλώνει και περιλαμβάνει τις Φωτογραφίες και το Αντίγραφο ασφαλείας. Πηγή είναι η επισκόπηση της Apple για την ασφάλεια δεδομένων στο iCloud.
Γιατί μια υπηρεσία μηδενικής γνώσης δεν μπορεί να επαναφέρει το συνθηματικό μου;
Γιατί δεν έχει το κλειδί σας. Η Apple λέει ότι με την Προηγμένη προστασία δεδομένων ενεργή «doesn't have the encryption keys needed to help you recover your end-to-end encrypted data.» Γι' αυτό σας ζητά πρώτα να ορίσετε επαφή ανάκτησης ή κλειδί ανάκτησης. Η σελίδα της Apple για την Προηγμένη προστασία δεδομένων εξηγεί και τα δύο.
Κάθε εφαρμογή που πραγματικά δεν κρατά κλειδί έχει τον ίδιο κανόνα. Θα σας ζητήσει να φυλάξετε έναν κωδικό ανάκτησης σε ασφαλές μέρος.
Πώς καταλαβαίνω αν μια εφαρμογή είναι πραγματικά μηδενικής γνώσης;
Κάντε αυτές τις πέντε ερωτήσεις.
- Χρειάζεται λογαριασμό; Ένας λογαριασμός δεν αποδεικνύει πρόβλημα, αλλά ρωτήστε τι μπορεί να ξεκλειδώσει.
- Τι γίνεται αν ξεχάσω το συνθηματικό μου; Επαναφορά μέσω email σημαίνει ότι η εταιρεία μπορεί να μπει.
- Πού φτιάχνεται το κλειδί; Η απάντηση που θέλετε είναι «στη συσκευή σας, από το συνθηματικό ή το μοτίβο σας».
- Είναι δημοσιευμένος ο σχεδιασμός; Μια δημόσια περιγραφή ή ο πηγαίος κώδικας επιτρέπουν σε άλλους να ελέγξουν τον ισχυρισμό.
- Τι λέει ότι δεν μπορεί να προστατέψει; Μια ειλικρινής εφαρμογή αναφέρει τα όριά της.
Σημαίνει η μηδενική γνώση ότι κανείς δεν μπορεί να μπει;
Όχι. Αφαιρεί έναν κίνδυνο: να διαβάσει ή να παραδώσει η εταιρεία τα δεδομένα σας. Τα δεδομένα σας είναι ακόμη τόσο ασφαλή όσο το συνθηματικό σας και το ξεκλείδωτο τηλέφωνό σας. Ένα σύντομο συνθηματικό μαντεύεται.
Από τι δεν σας προστατεύει
Η κρυπτογράφηση μηδενικής γνώσης προστατεύει τα αποθηκευμένα δεδομένα από την εταιρεία που τα αποθηκεύει. Δεν προστατεύει ένα ξεκλείδωτο τηλέφωνο στα χέρια άλλου, ένα στιγμιότυπο οθόνης ή κακόβουλο λογισμικό στη συσκευή σας. Αν χάσετε το συνθηματικό και τον κωδικό ανάκτησης, τα δεδομένα σας χάνονται οριστικά.
Κάντε το με το Cryptile
Το Cryptile δεν έχει λογαριασμό ούτε διακομιστή, και ο δημιουργός δεν κρατά ποτέ τα κλειδιά σας. Τα κλειδιά παράγονται στο iPhone σας από ένα μοτίβο που σχεδιάζετε, και κάθε αρχείο κρυπτογραφείται με AES-256-GCM. Ο πυρήνας δημοσιεύεται για έλεγχο μαζί με μοντέλο απειλών, και η σελίδα ασφάλειας αναφέρει τα όρια.
Αν ξεχάσετε το μοτίβο σας, η φράση ανάκτησης 9 λέξεων επαναφέρει το θησαυροφυλάκιό σας από το κρυπτογραφημένο αντίγραφό του στο iCloud. Δεν υπάρχει επαναφορά. Χρησιμοποιήστε 8 ή περισσότερες κουκκίδες στο μοτίβο σας.
Το Cryptile είναι δωρεάν για έως 2 θησαυροφυλάκια, 100 φωτογραφίες και 10 βίντεο. Το Plus αφαιρεί τα όρια με $19.99 τον χρόνο (δωρεάν δοκιμή 7 ημερών) ή $39.99 εφάπαξ.