Arti zero-knowledge untuk app foto, dan apa yang ditanyakan

Dari mana istilah ini berasal

Dalam kriptografi, bukti zero-knowledge adalah cara menunjukkan Anda tahu sesuatu tanpa menunjukkan hal itu sendiri. Pembuat app meminjam istilah itu untuk gagasan yang lebih longgar: perusahaan menyimpan data Anda dan tak bisa membacanya. Gagasan longgar itu berguna. Hanya saja ia bukan standar dengan pengujian di belakangnya, jadi tiap app bisa memaknainya sedikit berbeda.

Versi yang berguna punya satu inti: perusahaan tak pernah memegang kunci yang membuka file Anda. Semua yang lain di halaman ini mengikuti dari situ.

Yang tak bisa dibacanya, jika klaimnya benar

• Foto dan video itu sendiri. Keduanya tiba dalam keadaan sudah teracak.
• Nama file dan keterangan, jika app mengacak itu juga. Banyak app lupa. Nama seperti “lease_signed.pdf” mengatakan banyak hal.
• Catatan dan kolom teks yang Anda simpan di samping file.

Jika salah satunya sampai ke perusahaan dalam bentuk terbaca, klaim itu mencakup lebih sedikit daripada kedengarannya. Panduan ini punya empat pertanyaan untuk menguji siapa yang memegang kunci.

Yang masih bisa diketahuinya

Zero-knowledge soal isi bukan zero-knowledge soal Anda. Tergantung cara app dibuat, perusahaan mungkin masih melihat:

Cerita privasi yang kuat menghapus baris dari tabel ini, bukan hanya baris isi. App tanpa akun, tanpa server sendiri, dan tanpa alat analitik menyisakan jauh lebih sedikit untuk diketahui.

Enam pertanyaan untuk diajukan

1. Apakah saya butuh akun? Tanpa akun berarti tak ada email atau kata sandi yang tercatat untuk ditautkan ke brankas Anda.
2. Bisakah Anda mereset kata sandi saya? Jika dukungan bisa memasukkan Anda kembali lewat email, seseorang di perusahaan juga punya jalan masuk. Lihat Lupa kata sandi brankas foto?
3. Apakah nama dan catatan terenkripsi, atau hanya filenya?
4. Ke mana cadangan pergi, dan apakah diacak sebelum meninggalkan ponsel?
5. Apa yang dicantumkan label privasi? Label App Store adalah pernyataan app sendiri tentang apa yang dikumpulkannya.
6. Apakah formatnya dituliskan? Format yang dipublikasikan memungkinkan orang lain memeriksa klaimnya.

Cara Sealed menjawabnya

Inilah cara Sealed menjawab keenamnya, agar Anda bisa menilai sendiri.

1. Sealed tidak memakai akun, jadi tidak ada yang perlu didaftarkan.
2. Karena kunci Anda tidak pernah sampai ke kami, kami tidak bisa memulihkan brankas Anda atau mengatur ulang kode sandi Anda.
3. Nama, catatan, dan kolom entri juga disegel dengan kunci brankas Anda, bukan hanya fotonya.
4. Cadangan masuk ke akun iCloud Anda sendiri, bukan ke server kami. File, nama, catatan, dan kolom entri dienkripsi di iPhone Anda sebelum diunggah, jadi iCloud hanya menerima teks sandi.
5. Sealed tidak berisi SDK analitik atau pelacakan, dan tidak mengumpulkan data.
6. Formatnya ada di halaman spesifikasi enkripsi. Sealed mengenkripsi setiap file dengan AES-256-GCM sebelum disimpan.

Dua perusahaan, dua jawaban

Dengan Sealed ada dua perusahaan yang bisa ditanya. Yang pertama kami: Kami tidak menjalankan server, jadi tidak ada milik Anda yang bisa kami lihat. Sealed tidak berisi SDK analitik atau pelacakan, dan tidak mengumpulkan data. Yang kedua Apple, karena cadangan berada di akun iCloud Anda sendiri. Apple menyatakan data yang disimpan app di basis data pribadi CloudKit pengguna secara default hanya bisa diakses oleh pengguna itu, tidak terlihat di portal pengembang, dan dihitung dalam penyimpanan iCloud pengguna. Apple menyimpan ciphertext, dan masih bisa melihat garis besarnya. Di cadangan iCloud Anda, Apple bisa melihat tipe setiap catatan, nama catatan acak, kapan catatan dibuat dan diubah, ukuran filenya, dan berapa banyak catatan yang ada, tetapi bukan isinya.

Beginilah zero-knowledge yang jujur: tak ada yang terbaca, dan daftar pendek bernama tentang apa yang masih terlihat.

Kapan Sealed membantu, dan kapan tidak

Membantu karena tak ada server milik kami yang menyimpan data Anda. Kami tidak menjalankan server, jadi tidak ada milik Anda yang bisa kami lihat. Kunci brankas Anda tidak pernah sampai ke kami.

Membantu karena tak ada akun yang mengikat brankas ke sebuah nama. Sealed tidak memakai akun, jadi tidak ada yang perlu didaftarkan.

Tidak menyimpan jalan untuk memasukkan Anda kembali jika Anda kehilangan kode sandi dan kunci pemulihan. Karena kunci Anda tidak pernah sampai ke kami, kami tidak bisa memulihkan brankas Anda atau mengatur ulang kode sandi Anda.

Tidak menyembunyikan garis besar cadangan dari Apple: bahwa ia ada, berapa banyak entrinya, ukuran, dan tanggalnya. Di cadangan iCloud Anda, Apple bisa melihat tipe setiap catatan, nama catatan acak, kapan catatan dibuat dan diubah, ukuran filenya, dan berapa banyak catatan yang ada, tetapi bukan isinya. Apple menyatakan data yang disimpan app di basis data pribadi CloudKit pengguna secara default hanya bisa diakses oleh pengguna itu, tidak terlihat di portal pengembang, dan dihitung dalam penyimpanan iCloud pengguna.