Mi a zéró tudású titkosítás? Egyszerű útmutató
A zéró tudású titkosítás azt jelenti, hogy az adataidat tároló szolgáltatás nem tudja elolvasni őket. Az adataidat olyan kulccsal titkosítják, amely valami olyasmiből készül, amit csak te tudsz, és a cég soha nem látja ezt a kulcsot.
Ez marketingkifejezés, nem szabvány. Ezért nem az a hasznos kérdés, hogy „zéró tudású-e”, hanem az, hogy „ki tudja feloldani az adataimat”.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- A kulcs tulajdonosáról szól. Ha csak te tartod, a cég nem tudja elolvasni az adataidat.
- Jelszó-visszaállítás nincs. Ha a cég vissza tudná állítani, be is tudna jutni.
- Nem ugyanaz, mint a végpontok közötti titkosítás. Gyakran együtt járnak, de más kérdésre felelnek.
Miben különbözik a végpontok közötti titkosítástól?
A végpontok közötti titkosítás az eszközök között mozgó adatokról szól. Az Apple így fogalmaz: „A végpontok között titkosított adatokat csak azokon a megbízható eszközeiden lehet visszafejteni, amelyeken be vagy jelentkezve az Apple-fiókodba.”
A zéró tudás a szolgáltatóról szól. Azt mondja, hogy az adataidat tároló cég semmit nem tud meg róluk. A gyakorlatban mindkettő ugyanazt a próbát jelöli: a kulcs soha nem hagyja el az eszközeidet.
Zéró tudású az iCloud?
Alapból nem. Az általános adatvédelemnél az Apple szerint a kulcsaid „az Apple adatközpontjaiban vannak védve, így az Apple a nevedben visszafejtheti az adataidat, amikor szükséged van rá”. Ez az iCloud-fotókra és az iCloud-mentésre is vonatkozik.
Egyes kategóriák mások. Az Apple szerint 15 adatkategória, köztük az Egészség és az iCloud-kulcskarika jelszavai, alapból végpontok között titkosított. A Speciális adatvédelemmel, amely iOS 16.2-től érhető el, a lista bővül a Fotókkal és a Mentéssel. A forrás az Apple iCloud-adatbiztonsági áttekintése.
Miért nem állíthat vissza jelszót egy zéró tudású szolgáltatás?
Mert nincs meg a kulcsod. Az Apple szerint bekapcsolt Speciális adatvédelemnél „nem rendelkezik a végpontok között titkosított adataid helyreállításához szükséges titkosítási kulcsokkal”. Ezért kéri, hogy előbb állíts be helyreállítási kapcsolattartót vagy helyreállítási kulcsot. Mindkettőt elmagyarázza az Apple Speciális adatvédelem oldala.
Minden alkalmazásra, amely valóban nem tart kulcsot, ugyanez a szabály érvényes. Arra fog kérni, hogy tarts valahol biztonságos helyen egy helyreállítási kódot.
Honnan tudom, hogy egy alkalmazás valóban zéró tudású?
Tedd fel ezt az öt kérdést.
- Kell hozzá fiók? A fiók nem bizonyítja a bajt, de kérdezd meg, mit tud feloldani.
- Mi történik, ha elfelejtem a jelszót? Az e-mailes visszaállítás azt jelenti, hogy a cég be tud jutni.
- Hol készül a kulcs? A kívánt válasz: „az eszközödön, a jelszavadból vagy a mintádból”.
- Nyilvános a felépítés? Egy nyilvános leírás vagy a forráskód lehetővé teszi, hogy mások ellenőrizzék az állítást.
- Mitől mondja, hogy nem tud védeni? Egy őszinte alkalmazás felsorolja a korlátait.
A zéró tudás azt jelenti, hogy senki nem juthat be?
Nem. Egy kockázatot szüntet meg: azt, hogy a cég elolvassa az adataidat vagy kiadja őket. Az adataid továbbra is csak annyira biztonságosak, amennyire a jelszavad és a feloldott telefonod. Egy rövid jelszót ki lehet találni.
Mitől nem véd
A zéró tudású titkosítás a tárolt adatokat védi az azokat tároló cégtől. Nem védi a feloldott telefont más kezében, a képernyőfotót vagy az eszközödön futó kártevőt. Ha elveszted a jelszavadat és a helyreállítási kódodat is, az adataid végleg elvesznek.
Csináld a Cryptile-lal
A Cryptile-nak nincs fiókja és nincs szervere, a fejlesztő pedig soha nem tartja a kulcsaidat. A kulcsok az iPhone-odon készülnek a megrajzolt mintádból, és minden fájlt AES-256-GCM titkosít. A magot auditálásra közzétettük egy fenyegetésmodellel, a korlátokat pedig a biztonsági oldal sorolja fel.
Ha elfelejted a mintádat, a 9 szavas helyreállítási kifejezés visszaállítja a trezort a titkosított iCloud-mentésből. Alaphelyzetbe állítás nincs. Használj 8 vagy több cellát a mintádban.