Apakah Penyulitan Sifar Pengetahuan? Panduan Mudah
Penyulitan sifar pengetahuan bermaksud perkhidmatan yang menyimpan data anda tidak dapat membacanya. Data anda disulitkan dengan kunci yang dibuat daripada sesuatu yang hanya anda tahu, dan syarikat tidak pernah melihat kunci itu.
Ia istilah pemasaran, bukan piawaian. Jadi soalan yang berguna bukan "adakah ia menyebut sifar pengetahuan" tetapi "siapa yang boleh membuka data saya".
Dapatkan Cryptile di App Store
Apa yang perlu saya tahu?
- Ia tentang siapa yang memegang kunci. Jika hanya anda yang memegangnya, syarikat tidak dapat membaca data anda.
- Tiada penetapan semula kata laluan. Jika syarikat boleh menetapkannya semula, syarikat boleh masuk.
- Ia tidak sama dengan hujung-ke-hujung. Kedua-duanya sering bersama tetapi menjawab soalan yang berbeza.
Apa bezanya daripada penyulitan hujung-ke-hujung?
Penyulitan hujung-ke-hujung berkenaan data yang bergerak antara peranti. Apple menyatakannya begini: "Data yang disulitkan hujung-ke-hujung hanya boleh dinyahsulit pada peranti dipercayai anda tempat anda log masuk ke Akaun Apple anda."
Sifar pengetahuan berkenaan pembekal. Ia menyatakan bahawa syarikat yang menyimpan data anda tidak mengetahui apa-apa tentangnya. Pada praktiknya, kedua-duanya menuju ujian yang sama: kunci tidak pernah meninggalkan peranti anda.
Adakah iCloud sifar pengetahuan?
Tidak secara lalai. Di bawah perlindungan data standard, Apple menyatakan kunci anda "dilindungi di pusat data Apple, supaya Apple boleh menyahsulit data anda bagi pihak anda apabila-apabila anda memerlukannya." Itu meliputi Foto iCloud dan Sandaran iCloud.
Sesetengah kategori berbeza. Apple menyatakan 15 kategori data, termasuk Kesihatan dan kata laluan dalam Rantai Kunci iCloud, disulitkan hujung-ke-hujung secara lalai. Dengan Perlindungan Data Lanjutan, yang tersedia dari iOS 16.2, senarai itu bertambah untuk merangkumi Foto dan Sandaran. Sumbernya ialah gambaran keseluruhan keselamatan data iCloud Apple.
Mengapa perkhidmatan sifar pengetahuan tidak boleh menetapkan semula kata laluan saya?
Kerana ia tidak mempunyai kunci anda. Apple menyatakan bahawa apabila Perlindungan Data Lanjutan dihidupkan, ia "tidak mempunyai kunci penyulitan yang diperlukan untuk membantu anda memulihkan data anda yang disulitkan hujung-ke-hujung." Itulah sebabnya ia meminta anda menyediakan kenalan pemulihan atau kunci pemulihan terlebih dahulu. Halaman Perlindungan Data Lanjutan Apple menerangkan kedua-duanya.
Mana-mana aplikasi yang benar-benar tidak memegang kunci mempunyai peraturan yang sama. Ia akan meminta anda menyimpan kod pemulihan di tempat yang selamat.
Bagaimana saya boleh tahu sama ada aplikasi benar-benar sifar pengetahuan?
Tanya lima soalan ini.
- Adakah ia memerlukan akaun? Akaun bukan bukti masalah, tetapi tanya apa yang boleh dibukanya.
- Apa yang berlaku jika saya terlupa kata laluan? Penetapan semula melalui e-mel bermakna syarikat boleh masuk.
- Di mana kunci dibuat? "Pada peranti anda, daripada kata laluan atau corak anda" ialah jawapan yang anda mahu.
- Adakah reka bentuknya diterbitkan? Penerangan awam atau kod sumber membolehkan orang lain menyemak dakwaan itu.
- Apa yang dikatakannya tidak dapat dilindungi? Aplikasi yang jujur menyenaraikan had-hadnya.
Adakah sifar pengetahuan bermakna tiada sesiapa boleh masuk?
Tidak. Ia menghapuskan satu risiko: syarikat membaca data anda, atau menyerahkannya. Data anda masih hanya sekuat kata laluan anda dan telefon anda yang tidak berkunci. Kata laluan yang pendek boleh diteka.
Apa yang tidak dilindungi
Penyulitan sifar pengetahuan melindungi data yang disimpan daripada syarikat yang menyimpannya. Ia tidak melindungi telefon yang tidak berkunci di tangan orang lain, tangkapan skrin, atau perisian hasad pada peranti anda. Jika anda kehilangan kata laluan dan kod pemulihan, data anda hilang selama-lamanya.
Lakukannya dengan Cryptile
Cryptile tiada akaun dan tiada pelayan, dan pembangun tidak pernah memegang kunci anda. Kunci dijana pada iPhone anda daripada corak yang anda lukis, dan setiap fail disulitkan dengan AES-256-GCM. Teras aplikasi diterbitkan untuk diaudit bersama model ancaman, dan halaman keselamatan menyenaraikan had-hadnya.
Jika anda terlupa corak anda, frasa pemulihan 9 perkataan memulihkan peti simpanan anda daripada sandaran iCloud yang disulitkan. Tiada penetapan semula. Gunakan 8 sel atau lebih dalam corak anda.