Vad är nollkunskapskryptering? En enkel guide
Nollkunskapskryptering (zero-knowledge) betyder att tjänsten som lagrar dina data inte kan läsa dem. Dina data krypteras med en nyckel som skapas från något som bara du vet, och företaget ser aldrig den nyckeln.
Det är ett marknadsföringsbegrepp, inte en standard. Den användbara frågan är alltså inte "står det nollkunskap" utan "vem kan låsa upp mina data".
Vad behöver jag veta?
- Det handlar om vem som har nyckeln. Om bara du har den kan företaget inte läsa dina data.
- Det finns ingen lösenordsåterställning. Om företaget kunde återställa det skulle företaget kunna ta sig in.
- Det är inte samma sak som end-to-end. De går ofta hand i hand men svarar på olika frågor.
Hur skiljer det sig från end-to-end-kryptering?
End-to-end-kryptering handlar om data som flyttas mellan enheter. Apple uttrycker det så här: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account." (End-to-end-krypterade data kan bara dekrypteras på dina betrodda enheter där du är inloggad på ditt Apple-konto.)
Nollkunskap handlar om leverantören. Det betyder att företaget som lagrar dina data inte får veta något om dem. I praktiken pekar båda på samma test: nyckeln lämnar aldrig dina enheter.
Är iCloud nollkunskap?
Inte som standard. Med standardskyddet för data säger Apple att dina nycklar "are secured in Apple data centers, so Apple can decrypt your data on your behalf whenever you need it" (skyddas i Apples datacenter, så att Apple kan dekryptera dina data åt dig när du behöver det). Det gäller iCloud-bilder och iCloud-säkerhetskopiering.
Vissa kategorier är annorlunda. Apple säger att 15 datakategorier, bland annat Hälsa och lösenord i iCloud-nyckelring, är end-to-end-krypterade som standard. Med Avancerat dataskydd, som finns från iOS 16.2, växer listan till att omfatta Bilder och säkerhetskopiering. Källan är Apples översikt över datasäkerhet i iCloud.
Varför kan en nollkunskapstjänst inte återställa mitt lösenord?
För att den inte har din nyckel. Apple säger att med Avancerat dataskydd påslaget "doesn't have the encryption keys needed to help you recover your end-to-end encrypted data" (har Apple inte de krypteringsnycklar som behövs för att hjälpa dig återskapa dina end-to-end-krypterade data). Därför ber Apple dig att först ställa in en återställningskontakt eller en återställningsnyckel. Apples sida om Avancerat dataskydd förklarar båda.
Alla appar som verkligen saknar nyckel har samma regel. De ber dig förvara en återställningskod på ett säkert ställe.
Hur ser jag om en app verkligen är nollkunskap?
Ställ de här fem frågorna.
- Kräver den ett konto? Ett konto bevisar inte att något är fel, men fråga vad det kan låsa upp.
- Vad händer om jag glömmer mitt lösenord? En återställning via mejl betyder att företaget kan ta sig in.
- Var skapas nyckeln? "På din enhet, från ditt lösenord eller mönster" är svaret du vill ha.
- Är konstruktionen publicerad? En offentlig beskrivning eller källkod låter andra kontrollera påståendet.
- Vad säger den att den inte kan skydda? En ärlig app listar sina gränser.
Betyder nollkunskap att ingen kan ta sig in?
Nej. Det tar bort en risk: att företaget läser dina data eller lämnar ut dem. Dina data är fortfarande bara så säkra som ditt lösenord och din upplåsta telefon. Ett kort lösenord kan gissas.
Det här skyddar inte mot
Nollkunskapskryptering skyddar lagrade data mot företaget som lagrar dem. Den skyddar inte en upplåst telefon i någon annans händer, en skärmavbild eller skadlig kod på din enhet. Om du förlorar ditt lösenord och din återställningskod är dina data borta för alltid.
Gör det med Cryptile
Cryptile har inget konto och ingen server, och utvecklaren har aldrig dina nycklar. Nycklarna härleds på din iPhone från ett mönster som du ritar, och varje fil krypteras med AES-256-GCM. Kärnan är publicerad för granskning med en hotmodell, och säkerhetssidan listar gränserna.
Om du glömmer ditt mönster återställer återställningsfrasen på 9 ord ditt valv från dess krypterade iCloud-kopia. Det finns ingen återställning av åtkomst. Använd 8 eller fler punkter i ditt mönster.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer. Plus tar bort gränserna för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.