Apa Itu Enkripsi Zero-Knowledge? Panduan Sederhana
Enkripsi zero-knowledge berarti layanan yang menyimpan data Anda tidak bisa membacanya. Data Anda dienkripsi dengan kunci yang dibuat dari sesuatu yang hanya Anda ketahui, dan perusahaan tidak pernah melihat kunci itu.
Ini istilah pemasaran, bukan standar. Jadi pertanyaan yang berguna bukan "apakah tertulis zero-knowledge", melainkan "siapa yang bisa membuka data saya".
Dapatkan Cryptile di App Store
Apa yang perlu saya ketahui?
- Intinya adalah siapa yang memegang kunci. Jika hanya Anda yang memegangnya, perusahaan tidak bisa membaca data Anda.
- Tidak ada reset kata sandi. Jika perusahaan bisa meresetnya, perusahaan bisa masuk.
- Ini tidak sama dengan end-to-end. Keduanya sering berjalan bersama, tetapi menjawab pertanyaan yang berbeda.
Apa bedanya dengan enkripsi end-to-end?
Enkripsi end-to-end berkaitan dengan data yang berpindah antarperangkat. Apple merumuskannya begini: data yang dienkripsi end-to-end hanya bisa didekripsi di perangkat tepercaya Anda tempat Anda masuk ke Akun Apple.
Zero-knowledge berkaitan dengan penyedia layanan. Artinya, perusahaan yang menyimpan data Anda tidak mengetahui apa pun tentang data itu. Dalam praktiknya, keduanya mengarah ke ujian yang sama: kunci tidak pernah meninggalkan perangkat Anda.
Apakah iCloud zero-knowledge?
Tidak secara bawaan. Dengan perlindungan data standar, menurut Apple, kunci Anda diamankan di pusat data Apple, sehingga Apple bisa mendekripsi data Anda atas nama Anda kapan pun Anda membutuhkannya. Itu mencakup Foto iCloud dan Cadangan iCloud.
Beberapa kategori berbeda. Menurut Apple, 15 kategori data, termasuk Kesehatan dan kata sandi di Rantai Kunci iCloud, dienkripsi end-to-end secara bawaan. Dengan Perlindungan Data Lanjutan, yang tersedia sejak iOS 16.2, daftarnya bertambah hingga mencakup Foto dan Cadangan. Sumbernya adalah ikhtisar keamanan data iCloud Apple.
Mengapa layanan zero-knowledge tidak bisa mereset kata sandi saya?
Karena layanan itu tidak memegang kunci Anda. Menurut Apple, dengan Perlindungan Data Lanjutan aktif, Apple tidak memiliki kunci enkripsi yang diperlukan untuk membantu memulihkan data Anda yang terenkripsi end-to-end. Itulah sebabnya Apple meminta Anda menyiapkan kontak pemulihan atau kunci pemulihan lebih dulu. Halaman Perlindungan Data Lanjutan Apple menjelaskan keduanya.
Aplikasi apa pun yang benar-benar tidak memegang kunci punya aturan yang sama. Aplikasi itu akan meminta Anda menyimpan kode pemulihan di tempat yang aman.
Bagaimana cara mengetahui apakah aplikasi benar-benar zero-knowledge?
Ajukan lima pertanyaan ini.
- Apakah perlu akun? Akun bukan bukti adanya masalah, tetapi tanyakan apa yang bisa dibukanya.
- Apa yang terjadi jika saya lupa kata sandi? Reset lewat email berarti perusahaan bisa masuk.
- Di mana kunci dibuat? Jawaban yang Anda cari adalah "di perangkat Anda, dari kata sandi atau pola Anda".
- Apakah desainnya dipublikasikan? Penjelasan publik atau kode sumber memungkinkan orang lain memeriksa klaimnya.
- Apa yang menurutnya tidak bisa dilindungi? Aplikasi yang jujur mencantumkan batasannya.
Apakah zero-knowledge berarti tidak ada yang bisa masuk?
Tidak. Zero-knowledge menghilangkan satu risiko: perusahaan membaca data Anda, atau menyerahkannya. Data Anda tetap hanya seaman kata sandi Anda dan ponsel Anda yang tidak terkunci. Kata sandi yang pendek bisa ditebak.
Dari apa ini tidak melindungi Anda
Enkripsi zero-knowledge melindungi data yang tersimpan dari perusahaan yang menyimpannya. Enkripsi ini tidak melindungi ponsel yang tidak terkunci di tangan orang lain, tangkapan layar, atau malware di perangkat Anda. Jika Anda kehilangan kata sandi dan kode pemulihan, data Anda hilang untuk selamanya.
Lakukan dengan Cryptile
Cryptile tidak memakai akun dan server, dan pengembang tidak pernah memegang kunci Anda. Kunci diturunkan di iPhone Anda dari pola yang Anda gambar, dan setiap berkas dienkripsi dengan AES-256-GCM. Intinya dipublikasikan untuk diaudit bersama model ancaman, dan halaman keamanan mencantumkan batasannya.
Jika Anda lupa pola, frasa pemulihan 9 kata memulihkan brankas Anda dari cadangan iCloud terenkripsinya. Tidak ada reset. Gunakan 8 titik atau lebih dalam pola Anda.
Cryptile gratis hingga 2 brankas, 100 foto, dan 10 video. Plus menghapus batasnya seharga $19.99 per tahun (uji coba gratis 7 hari) atau $39.99 sekali bayar.