Mitä on nollatietosalaus? Yksinkertainen opas
Nollatietosalaus (engl. zero-knowledge encryption) tarkoittaa, ettei tietojasi säilyttävä palvelu voi lukea niitä. Tietosi salataan avaimella, joka tehdään jostakin vain sinun tietämästäsi, eikä yritys koskaan näe sitä avainta.
Se on markkinointitermi, ei standardi. Hyödyllinen kysymys ei siis ole "sanooko se zero-knowledge" vaan "kuka voi avata tietoni".
Mitä minun pitää tietää?
- Kyse on siitä, kenellä avain on. Jos se on vain sinulla, yritys ei voi lukea tietojasi.
- Salasanan nollausta ei ole. Jos yritys voisi nollata sen, yritys pääsisi sisään.
- Se ei ole sama kuin päästä päähän -salaus. Ne kulkevat usein yhdessä, mutta vastaavat eri kysymyksiin.
Miten se eroaa päästä päähän -salauksesta?
Päästä päähän -salaus koskee laitteiden välillä liikkuvia tietoja. Apple sanoo sen näin: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account."
Nollatieto koskee palveluntarjoajaa. Se tarkoittaa, ettei tietojasi säilyttävä yritys saa niistä mitään selville. Käytännössä molemmat osoittavat samaan testiin: avain ei koskaan poistu laitteiltasi.
Onko iCloud nollatietopalvelu?
Ei oletuksena. Tavallisella tietosuojalla Applen mukaan avaimesi "are secured in Apple data centers, so Apple can decrypt your data on your behalf whenever you need it." Tämä koskee iCloud-kuvia ja iCloud-varmuuskopiota.
Jotkin luokat ovat erilaisia. Applen mukaan 15 tietoluokkaa, muun muassa Terveys ja iCloud-avainnipun salasanat, on oletuksena salattu päästä päähän. Edistyneellä tietosuojalla, joka on saatavilla iOS 16.2:sta alkaen, luetteloon tulevat myös Kuvat ja varmuuskopio. Lähde on Applen iCloudin tietoturvan yleiskatsaus.
Miksi nollatietopalvelu ei voi nollata salasanaani?
Koska sillä ei ole avaintasi. Applen mukaan, kun Edistynyt tietosuoja on päällä, se "doesn't have the encryption keys needed to help you recover your end-to-end encrypted data." Siksi se pyytää ensin määrittämään palautusyhteyshenkilön tai palautusavaimen. Applen Edistyneen tietosuojan sivu selittää molemmat.
Samaa sääntöä noudattaa jokainen sovellus, jolla ei todella ole avainta. Se pyytää sinua pitämään palautuskoodin turvassa.
Miten tunnistan, onko sovellus todella nollatietosovellus?
Kysy nämä viisi kysymystä.
- Tarvitaanko tili? Tili ei todista ongelmaa, mutta kysy, mitä sillä voi avata.
- Mitä tapahtuu, jos unohdan salasanani? Sähköpostilla nollaus tarkoittaa, että yritys pääsee sisään.
- Missä avain tehdään? "Laitteellasi, salasanastasi tai kuviostasi" on haluamasi vastaus.
- Onko rakenne julkaistu? Julkinen kuvaus tai lähdekoodi antaa muiden tarkistaa väitteen.
- Mitä se sanoo, ettei se voi suojata? Rehellinen sovellus luettelee rajansa.
Tarkoittaako nollatieto, ettei kukaan pääse sisään?
Ei. Se poistaa yhden riskin: sen, että yritys lukee tietosi tai luovuttaa ne. Tietosi ovat silti vain yhtä turvassa kuin salasanasi ja lukitsematon puhelimesi. Lyhyen salasanan voi arvata.
Mitä tämä ei suojaa vastaan
Nollatietosalaus suojaa tallennetut tiedot niitä säilyttävältä yritykseltä. Se ei suojaa lukitsematonta puhelinta jonkun toisen käsissä, kuvakaappausta tai laitteesi haittaohjelmaa. Jos menetät salasanasi ja palautuskoodisi, tietosi ovat poissa lopullisesti.
Tee se Cryptilellä
Cryptilessä ei ole tiliä eikä palvelinta, eikä kehittäjällä koskaan ole avaimiasi. Avaimet johdetaan iPhonessasi piirtämästäsi kuviosta, ja jokainen tiedosto salataan AES-256-GCM:llä. Ydin on julkaistu tarkastettavaksi uhkamallin kanssa, ja turvallisuussivu luettelee rajat.
Jos unohdat kuviosi, 9 sanan palautuslause palauttaa holvisi sen salatusta iCloud-varmuuskopiosta. Nollausta ei ole. Käytä kuviossasi vähintään 8 ruutua.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle. Plus poistaa rajat hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.