Sıfır Bilgi Şifrelemesi Nedir? Basit Bir Rehber
Sıfır bilgi (zero-knowledge) şifrelemesi, verilerinizi saklayan hizmetin onları okuyamaması demektir. Verileriniz yalnızca sizin bildiğiniz bir şeyden oluşturulan bir anahtarla şifrelenir ve şirket o anahtarı asla görmez.
Bu bir standart değil, bir pazarlama terimidir. Bu yüzden işe yarar soru "sıfır bilgi diyor mu" değil, "verilerimin kilidini kim açabilir" sorusudur.
Cryptile'ı App Store'dan edinin
Bilmem gerekenler neler?
- Mesele anahtarı kimin tuttuğudur. Onu yalnızca siz tutuyorsanız, şirket verilerinizi okuyamaz.
- Parola sıfırlama yoktur. Şirket sıfırlayabilseydi, içeri de girebilirdi.
- Uçtan uca şifrelemeyle aynı şey değildir. Çoğu zaman birlikte gelirler ama farklı sorulara yanıt verirler.
Uçtan uca şifrelemeden farkı nedir?
Uçtan uca şifreleme, aygıtlar arasında hareket eden verilerle ilgilidir. Apple bunu şöyle ifade ediyor: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account." Yani uçtan uca şifreli veriler yalnızca Apple Hesabınızla oturum açtığınız güvenilir aygıtlarınızda çözülebilir.
Sıfır bilgi ise sağlayıcıyla ilgilidir. Verilerinizi saklayan şirketin onlar hakkında hiçbir şey öğrenmediğini söyler. Pratikte ikisi de aynı teste işaret eder: anahtar aygıtlarınızdan hiç çıkmaz.
iCloud sıfır bilgili mi?
Varsayılan olarak değil. Standart veri korumasında Apple, anahtarlarınızın "are secured in Apple data centers, so Apple can decrypt your data on your behalf whenever you need it" dediği gibi Apple veri merkezlerinde korunduğunu, böylece Apple'ın ihtiyaç duyduğunuzda verilerinizi sizin adınıza çözebildiğini söylüyor. Bu, iCloud Fotoğrafları'nı ve iCloud Yedekleme'yi kapsar.
Bazı kategoriler farklıdır. Apple, Sağlık ve iCloud Anahtar Zinciri'ndeki parolalar dahil 15 veri kategorisinin varsayılan olarak uçtan uca şifreli olduğunu söylüyor. iOS 16.2'den itibaren kullanılabilen Gelişmiş Veri Koruması ile liste Fotoğraflar'ı ve Yedekleme'yi de içerecek şekilde genişler. Kaynak, Apple'ın iCloud veri güvenliği özetidir.
Sıfır bilgili bir hizmet neden parolamı sıfırlayamaz?
Çünkü anahtarınız onda yoktur. Apple, Gelişmiş Veri Koruması açıkken "doesn't have the encryption keys needed to help you recover your end-to-end encrypted data" diyor; yani uçtan uca şifreli verilerinizi kurtarmanıza yardım etmek için gereken şifreleme anahtarlarına sahip değil. Bu yüzden önce bir kurtarma kişisi ya da kurtarma anahtarı ayarlamanızı istiyor. Apple'ın Gelişmiş Veri Koruması sayfası ikisini de açıklıyor.
Gerçekten hiçbir anahtar tutmayan her uygulamanın kuralı aynıdır. Bir kurtarma kodunu güvenli bir yerde tutmanızı ister.
Bir uygulamanın gerçekten sıfır bilgili olduğunu nasıl anlarım?
Şu beş soruyu sorun.
- Bir hesap gerektiriyor mu? Bir hesap tek başına sorun kanıtı değildir, ama neyin kilidini açabildiğini sorun.
- Parolamı unutursam ne olur? E-postayla sıfırlama, şirketin içeri girebileceği anlamına gelir.
- Anahtar nerede oluşturuluyor? İstediğiniz yanıt "aygıtınızda, parolanızdan ya da deseninizden"dir.
- Tasarım yayımlanmış mı? Herkese açık bir açıklama ya da kaynak kodu, başkalarının iddiayı kontrol etmesine izin verir.
- Neyi koruyamadığını söylüyor? Dürüst bir uygulama sınırlarını listeler.
Sıfır bilgi, kimsenin içeri giremeyeceği anlamına mı gelir?
Hayır. Tek bir riski ortadan kaldırır: şirketin verilerinizi okuması ya da teslim etmesi. Verileriniz yine yalnızca parolanız ve kilidi açık telefonunuz kadar güvendedir. Kısa bir parola tahmin edilebilir.
Bunun korumadığı şeyler
Sıfır bilgi şifrelemesi, saklanan verileri onları saklayan şirkete karşı korur. Başkasının elindeki kilidi açık bir telefonu, bir ekran görüntüsünü ya da aygıtınızdaki kötü amaçlı yazılımı korumaz. Parolanızı ve kurtarma kodunuzu kaybederseniz verileriniz kalıcı olarak gider.
Cryptile ile yapın
Cryptile'da hesap yok, sunucu yok ve geliştirici anahtarlarınızı asla tutmaz. Anahtarlar iPhone'unuzda, çizdiğiniz bir desenden türetilir ve her dosya AES-256-GCM ile şifrelenir. Çekirdek, bir tehdit modeliyle birlikte denetim için yayımlanmıştır ve güvenlik sayfası sınırları listeler.
Deseninizi unutursanız, 9 kelimelik kurtarma ifadesi kasanızı şifreli iCloud yedeğinden geri yükler. Sıfırlama yoktur. Deseninizde 8 ya da daha fazla nokta kullanın.
Cryptile ücretsizdir: en fazla 2 kasa, 100 fotoğraf ve 10 video. Plus sınırları yılda $19.99 (7 gün ücretsiz deneme) ya da tek seferlik $39.99 karşılığında kaldırır.