Zero Knowledge, erklärt ohne Kryptographie

Zero Knowledge bedeutet bei Software für Endverbraucher, dass der Anbieter nicht sehen kann, was Sie bei ihm speichern. Nicht, dass er verspricht, nicht hinzusehen. Sondern dass er technisch und strukturell dazu gar nicht in der Lage ist.

Die Kryptographie dahinter ist extrem kompliziert. Die Idee dahinter ist es nicht, und man kann ein solches Versprechen beurteilen, ohne die Mathematik dahinter zu verstehen.

Die Hotel-Safe-Analogie und wo sie hinkt

Die übliche Erklärung ist der Hotel-Safe: Sie wählen den Code, das Hotel kann ihn nicht öffnen.

Das ist ein brauchbarer Anfang, übersieht aber das Entscheidende: Hotels besitzen einen Generalschlüssel. Fast jedes System, das nach Zero Knowledge aussieht, hat ein solches Äquivalent, meist aus gutem Grund eingeführt. Die entscheidende Frage ist nur, ob es ein solches Äquivalent gibt.

Der bessere Test ist einfacher. Wenn Sie alles verlieren, kann der Anbieter Ihre Daten wiederherstellen? Wenn ja, kann er sie auch lesen. Es gibt keine Konstruktion, bei der ein Unternehmen Inhalte wiederherstellen kann, ohne darauf zugreifen zu können.

Wiederherstellung und Datenschutz stehen in direktem Zielkonflikt. Jeder Dienst, der Daten vollständig wiederherstellen kann, kann sie auch lesen.

Was die Schlüsselverteilung wirklich festlegt

Es gibt drei realistische Modelle.

Das Unternehmen hält die Schlüssel. Alles läuft reibungslos. Das Zurücksetzen des Passworts stellt Inhalte wieder her, die Suche funktioniert auf dem Server, die Anmeldung klappt auf jedem Gerät. Das Unternehmen kann alles mitlesen.

Die Schlüssel werden aus Ihrem Passwort abgeleitet und liegen nur auf den Geräten. Das Unternehmen kann keine Inhalte lesen. Geht das Passwort verloren, sind die Inhalte weg, außer es gibt einen Wiederherstellungsmechanismus, und genau darin liegt das Risiko.

Die Schlüssel werden auf dem Gerät erzeugt und verlassen es nie. Das ist die stärkste Form. Der Wechsel auf ein neues Gerät erfordert dadurch einen aktiven Schritt des Nutzers, statt unsichtbar im Hintergrund zu laufen.

Wie man ein Versprechen prüft

Testen Sie das Zurücksetzen des Passworts. Ist Ihr Verlauf danach noch da, ohne dass Sie nach einem weiteren Geheimnis gefragt wurden, hält das Unternehmen den Schlüssel.

Achten Sie auf Warnhinweise. Produkte mit echter Ende-zu-Ende-Verschlüsselung warnen Sie wiederholt und leicht nervig, dass verlorene Schlüssel Datenverlust bedeuten. Marketing, das sowohl perfekten Datenschutz als auch mühelose Wiederherstellung verspricht, beschreibt etwas, das es nicht gibt.

Prüfen Sie, wo die Suche stattfindet. Eine Sofortsuche über jahrelangen Verlauf auf einem neuen Gerät, noch bevor etwas heruntergeladen wurde, bedeutet, dass der Server die Daten lesen kann.

Suchen Sie nach einem veröffentlichten Protokoll oder einem unabhängigen Audit. Das ist für sich genommen kein Beweis, aber das Fehlen ist aufschlussreich.

Was es kostet

Darüber sollte man direkt sprechen, denn Anbieter, die nur Vorteile aufzählen, wollen lediglich verkaufen.

Verlorene Daten sind dauerhaft weg. Eine serverseitige Suche ist nicht verfügbar oder stark eingeschränkt. Ein neues Gerät hinzuzufügen erfordert einen echten Zwischenschritt. Der Webzugriff ist schwieriger. Der Support kann Ihr Konto nicht einsehen, um ein Problem mit Inhalten zu diagnostizieren. Und Funktionen, die ein Inhaltsverständnis auf dem Server erfordern, einschließlich der meisten KI-Funktionen, funktionieren entweder gar nicht oder müssen auf das Gerät verlagert werden.

Wo Duoheart steht

Fragen, Antworten, Nachrichten und Anrufe werden auf dem Gerät mit einem dort erzeugten Schlüssel verschlüsselt und niemals an unsere Server gesendet.

Das bedeutet, dass die oben genannten Nachteile auch für uns gelten. Wir können die Inhalte eines Paares nicht wiederherstellen. Wir können sie nicht durchsuchen. Der Support kann nicht sehen, was Sie geschrieben haben, was Support-Gespräche gelegentlich umständlicher macht, als sie es sonst wären.

Optionale KI-Funktionen arbeiten nur mit Texten, die ein Nutzer explizit dafür übermittelt. Die verschlüsselte Unterhaltung wird nirgendwohin gesendet, weil wir sie selbst dann nicht senden könnten, wenn wir es wollten.

Die Kurzfassung

Stellen Sie eine einzige Frage: Wenn ich mein Passwort und mein Telefon verliere, können Sie meine Inhalte wiederherstellen? Die Antwort verrät Ihnen alles, was auf der Marketingseite nicht steht.