المعرفة الصفرية: شرح مبسط دون تعقيدات التشفير

المعرفة الصفرية، بالمعنى المستخدم في البرمجيات الموجهة للمستهلك، تعني أن مزود الخدمة لا يمكنه رؤية ما تخزنه لديه. ليس لأنه يعدك بعدم النظر، بل لأنه غير قادر بنوياً على ذلك.

التشفير معقد حقاً. لكن الفكرة ليست كذلك، ويمكنك تقييم أي ادعاء دون الحاجة لفهم الرياضيات.

تشبيه خزنة الفندق، وأين يفشل

الشرح المعتاد هو خزنة الفندق: أنت تختار الرمز، والفندق لا يمكنه فتحها.

هذه بداية جيدة لكنها تخفي الجزء المهم، وهو أن الفنادق تحتفظ برمز رئيسي. كل نظام تقريباً يبدو وكأنه يعتمد المعرفة الصفرية يملك ما يعادل ذلك، وغالباً ما يُدخل لسبب وجيه، والسؤال بأكمله هو ما إذا كان هذا الخيار موجوداً أم لا.

الاختبار الأفضل أبسط. إذا فقدت كل شيء، هل يمكنهم استعادة بياناتك؟ إذا كان الجواب نعم، فهذا يعني أنهم يستطيعون قراءتها. لا توجد أي آلية تمكّن الشركة من استعادة محتواك دون أن تكون قادرة على الوصول إليه.

الاستعادة والخصوصية في تعارض مباشر. أي خدمة يمكنها استعادة بياناتك بالكامل يمكنها أيضاً قراءتها.

ما الذي يحدده وضع مفاتيح التشفير فعلياً

هناك ثلاثة ترتيبات واقعية.

الشركة تحتفظ بالمفاتيح. كل شيء يعمل بسلاسة. إعادة تعيين كلمة المرور تستعيد محتواك، البحث يعمل على الخادم، ويمكنك تسجيل الدخول من أي جهاز. الشركة تستطيع قراءة كل شيء.

المفاتيح مشتقة من كلمة المرور الخاصة بك ومحفوظة على الأجهزة فقط. الشركة لا تستطيع قراءة المحتوى. فقدان كلمة المرور يعني فقدان المحتوى، ما لم تكن هناك آلية استعادة، وأي آلية استعادة هي المكان الذي توجد فيه المساومة.

المفاتيح تُنشأ على الجهاز ولا تغادره أبداً. هذا هو الخيار الأقوى، وهو يجعل الانتقال إلى جهاز جديد أمراً يتطلب مشاركة المستخدم بدلاً من أن يحدث بشكل غير مرئي.

كيف تختبر أي ادعاء

جرب إعادة تعيين كلمة المرور. إذا بقي سجلك كما هو بعد ذلك ولم يُطلب منك أي سر آخر، فالشركة هي من تحتفظ بالمفتاح.

ابحث عن تحذير. المنتجات التي تستخدم تشفيراً حقيقياً من طرف إلى طرف تحذرك، بشكل مكرر ومزعج قليلاً، من أن فقدان المفاتيح يعني فقدان البيانات. التسويق الذي يعد بخصوصية مطلقة واستعادة سهلة في الوقت نفسه يصف شيئاً غير موجود.

تحقق مما إذا كان البحث يتم على الخادم. البحث الفوري عبر سجل سنوات، على جهاز جديد، قبل تنزيل أي شيء، يعني أن الخادم يستطيع قراءته.

ابحث عن بروتوكول منشور أو تدقيق مستقل. هذا ليس إثباتاً بحد ذاته، لكن غيابه يوضح الكثير.

ما هي التكلفة

من الجيد أن نكون مباشرين في هذا الشأن، لأن البائعين الذين يعرضون المزايا فقط يحاولون بيع شيء ما.

البيانات المفقودة تُفقد بشكل دائم. البحث عبر الخادم غير متاح أو محدود. إضافة جهاز تتطلب خطوة فعلية. الوصول عبر الويب أكثر صعوبة. فريق الدعم لا يمكنه الاطلاع على حسابك لتشخيص مشكلة في المحتوى. والميزات التي تتطلب فهم الخادم للمحتوى، بما في ذلك معظم ميزات الذكاء الاصطناعي، إما لا تعمل أو يجب نقلها إلى الجهاز.

أين يقع Duoheart

الأسئلة، والأجوبة، والرسائل، والمكالمات تُشفر على الجهاز بمفتاح يُنشأ هناك ولا يُرسل أبداً إلى خوادمنا.

مما يعني أن التكاليف المذكورة أعلاه تنطبق علينا أيضاً. لا يمكننا استعادة محتوى الشريكين نيابة عنهما. لا يمكننا البحث فيه. ولا يمكن لفريق الدعم الاطلاع على ما كتبته، مما يجعل محادثات الدعم أكثر إحراجاً أحياناً مما قد تكون عليه خلاف ذلك.

ميزات الذكاء الاصطناعي الاختيارية تعمل فقط على النصوص التي يقدمها المستخدم صراحة لهذا الغرض. المحادثة المشفرة لا تُرسل إلى أي مكان، لأننا لا نستطيع إرسالها حتى لو أردنا ذلك.

الخلاصة

اطرح سؤالاً واحداً: إذا فقدت كلمة المرور وهاتفي، هل يمكنك استعادة محتواي؟ الإجابة تخبرك بكل شيء لا تذكره صفحة التسويق.