Nullteadmus lihtsas keeles ilma krüptograafiata

Nullteadmus tähendab tavatarkvara kontekstis seda, et teenusepakkuja ei näe, mida sa tema juures hoiad. Mitte et nad lubavad mitte vaadata, vaid et nad on struktuurselt võimetud seda tegema.

Krüptograafia on tõepoolest keeruline. Idee aga mitte ning väidet saab hinnata ilma matemaatikat mõistmata.

Hotelliseifi analoogia ja kus see katki läheb

Tavaline selgitus on hotelliseif: sina valid koodi, hotell seda avada ei saa.

See on hea algus, kuid varjab olulist osa: hotellidel on olemas peakood. Peaaegu igal süsteemil, mis näib olevat nullteadmus, on midagi analoogset, mis on tavaliselt lisatud mõjuval põhjusel. Kogu küsimus seisneb selles, kas selline kood on olemas.

Parem katse on lihtsam. Kui sa kaotad kõik, kas nad saavad su andmed tagasi tuua? Kui jah, saavad nad neid ka lugeda. Ei ole olemas lahendust, kus ettevõte saab su sisu taastada ilma sellele ligi pääsemata.

Taastamine ja privaatsus on otseses vastuolus. Iga teenus, mis saab su andmed täielikult taastada, saab neid ka lugeda.

Mida võtmete asukoht tegelikult määrab

Olemuslikult on kolm reaalset lahendust.

Ettevõte hoiab võtmeid. Kõik töötab sujuvalt. Parooli taastamine taastab su sisu, otsing töötab serveris, saad sisse logida igas seadmes. Ettevõte saab kõike lugeda.

Võtmed luuakse sinu paroolist ja neid hoitakse ainult seadmetes. Ettevõte ei saa sisu lugeda. Parooli kaotamine tähendab sisu kaotamist, välja arvatud juhul, kui on olemas taastamismehhanism, ning iga taastamismehhanism on järeleandmine.

Võtmed genereeritakse seadmes ega lahku sealt kunagi. See on kõige turvalisem ning teeb uude seadmesse kolimisest sammu, milles kasutaja peab ise osalema, mitte miski, mis toimub nähtamatult.

Kuidas väidet kontrollida

Proovi parooli taastada. Kui su ajalugu on pärast seda alles ja sult ei küsitud ühtegi muud saladust, hoiab võtit ettevõte.

Otsi hoiatusi. Päriselt otsteni krüpteeritud tooted hoiatavad sind korduvalt ja pisut tüütult, et võtmete kaotamine tähendab andmete kaotamist. Turundus, mis lubab korraga nii täielikku privaatsust kui ka vaevatut taastamist, kirjeldab asja, mida pole olemas.

Kontrolli, kas otsing toimub serveris. Välkkiire otsing läbi aastatepikkuse ajaloo uues seadmes enne, kui midagi on alla laaditud, tähendab, et server saab seda lugeda.

Otsi avaldatud protokolli või sõltumatut auditit. See pole eraldi võttes tõend, kuid nende puudumine on samuti märgiline.

Mida see maksab

Selle suhtes tasub olla otsekohene, sest müüjad, kes loetlevad ainult kasulikke omadusi, üritavad sulle midagi maha müüa.

Kaotatud andmed on jäädavalt kadunud. Serveripoolne otsing pole saadaval või on piiratud. Seadme lisamine nõuab eraldi sammu. Veebiligipääs on keerulisem. Klienditugi ei saa su kontot vaadata, et sisuprobleeme diagnoosida. Ja funktsioonid, mis nõuavad serverilt sisu mõistmist, sealhulgas enamik tehisintellekti funktsioone, kas ei tööta või tuleb viia seadmesse.

Kus asub Duoheart

Küsimused, vastused, sõnumid ja kõned krüpteeritakse seadmes võtmega, mis luuakse sealsamas ja mida ei saadeta kunagi meie serveritesse.

Mis tähendab, et ülaltoodud piirangud kehtivad ka meile. Me ei saa paari sisu nende eest taastada. Me ei saa selles otsida. Klienditugi ei saa vaadata, mida sa kirjutasid, mis teeb klienditoe vestlused vahel ebamugavamaks, kui need muidu oleksid.

Valikulised tehisintellekti funktsioonid töötavad ainult tekstiga, mille kasutaja selgesõnaliselt sel eesmärgil esitab. Krüpteeritud vestlust ei saadeta kuhugi, sest me ei saaks seda saata ega edastada isegi siis, kui tahaksime.

Lühike versioon

Küsi üks küsimus: kui ma kaotan oma parooli ja telefoni, kas te saate mu sisu tagasi tuua? Vastus ütleb sulle kõik, mida turundusleht ei ütle.