Mitä nollatieto tarkoittaa ilman kryptografiaa

Kuluttajaohjelmistoissa nollatieto tarkoittaa sitä, että palveluntarjoaja ei näe, mitä tallennat heille. Kyse ei ole lupauksesta olla katsomatta. Kyse on siitä, että he eivät rakenteellisesti pysty katsomaan.

Kryptografia on oikeasti monimutkaista. Itse ajatus ei ole, ja väitteen aitoutta voi arvioida ilman matemaattista ymmärrystä.

Hotellitallelokero-analogia ja sen rajat

Tavallinen selitys on hotellin tallelokero: valitset koodin, eikä hotelli voi avata sitä.

Tämä on kohtalainen alku, mutta se piilottaa olennaisen asian: hotelleilla on aina yleisavain. Melkein jokaisessa nollatiedolta näyttävässä järjestelmässä on vastaava ratkaisu, usein hyvästä syystä luotu. Koko kysymys kuuluu, onko sellainen olemassa.

Parempi testi on yksinkertaisempi. Jos menetät kaiken, voivatko he palauttaa tietosi? Jos voivat, he voivat myös lukea ne. Ei ole olemassa järjestelyä, jossa yritys voisi palauttaa sisältösi pystymättä lukemaan sitä.

Palautettavuus ja yksityisyys ovat suorassa ristiriidassa. Mikä tahansa palvelu, joka voi palauttaa tietosi täysin, voi myös lukea ne.

Mitä avainten hallinta käytännössä ratkaisee

Malleja on käytännössä kolme.

Yritys hallitsee avaimia. Kaikki toimii sujuvasti. Salasana-alustukset palauttavat sisältösi, haku toimii palvelimella ja voit kirjautua millä tahansa laitteella. Yritys voi lukea kaiken.

Avaimet johdetaan salasanastasi ja niitä säilytetään vain laitteilla. Yritys ei voi lukea sisältöä. Salasanan menettäminen tarkoittaa sisällön menettämistä, ellei palautusmekanismia ole. Jokainen palautusmekanismi on aina kompromissi.

Avaimet luodaan laitteella eivätkä ne koskaan poistu sieltä. Tämä on vahvin malli. Uudelle laitteelle siirtyminen vaatii käyttäjän aktiivista osallistumista eikä tapahdu huomaamattomasti taustalla.

Miten väite testataan

Kokeile salasanan alustamista. Jos historiasi on sen jälkeen tallella eikä sinulta kysytty mitään muuta salaista tietoa, yrityksellä on avain.

Etsi varoituksia. Tuotteet, joissa on aito päästä päähän -salaus, varoittavat toistuvasti ja hieman ärsyttävästikin siitä, että avainten katoaminen tarkoittaa tietojen katoamista. Markkinointi, joka lupaa sekä täydellistä yksityisyyttä että vaivatonta palautusta, kuvailee jotain mitä ei ole olemassa.

Tarkista, tapahtuuko haku palvelimella. Välitön haku vuosien historiasta uudella laitteella ennen kuin mitään on ladattu tarkoittaa, että palvelin voi lukea sisällön.

Etsi julkaistua protokollaa tai riippumatonta auditointia. Ne eivät yksinään ole todiste, mutta niiden puuttuminen on vihje.

Mitä tämä maksaa

Tästä kannattaa puhua suoraan, sillä pelkkiä hyötyjä listaavat myyjät yrittävät vain myydä.

Kadonnut tieto on kadonnut lopullisesti. Palvelinpuolen haku ei ole käytettävissä tai se on rajoitettu. Laitteen lisääminen vaatii erillisen vaiheen. Verkkokäyttö on vaikeampaa. Tuki ei voi katsoa tiliäsi selvittääkseen sisältöongelmaa. Lisäksi ominaisuudet, joissa palvelimen täytyy ymmärtää sisältöä - mukaan lukien useimmat tekoälyominaisuudet - eivät toimi tai ne on siirrettävä laitteelle.

Mihin Duoheart sijoittuu

Kysymykset, vastaukset, viestit ja puhelut salataan laitteella avaimella, joka luodaan siellä eikä sitä koskaan lähetetä palvelimillemme.

Tämä tarkoittaa, että yllä mainitut haitat koskevat myös meitä. Emme voi palauttaa pariskunnan sisältöä heidän puolestaan. Emme voi hakea siitä tietoa. Tuki ei voi nähdä kirjoituksiasi, mikä tekee tukikeskusteluista joskus hankalampia kuin ne muuten olisivat.

Valinnaiset tekoälyominaisuudet toimivat vain tekstissä, jonka käyttäjä erikseen lähettää sitä varten. Salattua keskustelua ei lähetetä mihinkään, sillä emme pystyisi lähettämään sitä, vaikka haluaisimme.

Lyhyesti

Kysy yksi kysymys: jos menetän salasanani ja puhelimeni, voitteko palauttaa sisältöni? Vastaus kertoo kaiken sen, mitä markkinointisivu ei kerro.