Co znaczy „zero-knowledge” w aplikacji do zdjęć i o co pytać

Skąd pochodzi to określenie

W kryptografii dowód z wiedzą zerową to sposób, by pokazać, że coś wiesz, nie pokazując samej rzeczy. Twórcy aplikacji pożyczyli to określenie na luźniejszą ideę: firma przechowuje twoje dane i nie może ich czytać. Ta luźniejsza idea jest użyteczna. Po prostu nie jest standardem z testem za sobą, więc każda aplikacja może mieć na myśli coś trochę innego.

Użyteczna wersja ma jedno jądro: firma nigdy nie trzyma klucza, który otwiera twoje pliki. Wszystko inne na tej stronie z tego wynika.

Czego nie może czytać, jeśli deklaracja jest prawdziwa

• Samych zdjęć i filmów. Przychodzą już przemieszane.
• Nazw plików i podpisów, jeśli aplikacja przemiesza także je. Wiele aplikacji o tym zapomina. Nazwa taka jak „umowa_podpisana.pdf” mówi dużo.
• Notatek i pól tekstowych, które trzymasz obok plików.

Jeśli cokolwiek z tego trafia do firmy jawnie, deklaracja obejmuje mniej, niż brzmi. Ten poradnik ma cztery pytania sprawdzające, kto trzyma klucz.

Co nadal może wiedzieć

Zero-knowledge o zawartości to nie zero-knowledge o tobie. W zależności od budowy aplikacji firma może nadal widzieć:

Dobra historia o prywatności usuwa wiersze z tej tabeli, a nie tylko wiersz zawartości. Aplikacja bez konta, bez własnego serwera i bez narzędzi analitycznych zostawia znacznie mniej do poznania.

Sześć pytań

1. Czy potrzebuję konta? Brak konta znaczy brak e-maila i hasła do powiązania z twoim sejfem.
2. Czy możecie zresetować moje hasło? Jeśli pomoc techniczna może wpuścić cię e-mailem, ktoś w firmie też ma drogę do środka. Zobacz Zapomniałeś hasła do sejfu na zdjęcia?
3. Czy nazwy i notatki są zaszyfrowane, czy tylko pliki?
4. Dokąd trafia kopia zapasowa i czy jest przemieszana, zanim opuści telefon?
5. Co wymienia etykieta prywatności? Etykieta App Store to własne oświadczenie aplikacji o tym, co zbiera.
6. Czy format jest spisany? Opublikowany format pozwala innym sprawdzić deklarację.

Jak odpowiada Sealed

Oto jak Sealed odpowiada na te sześć, byś mógł ocenić sam.

1. Sealed nie ma kont, więc nie trzeba się nigdzie rejestrować.
2. Ponieważ twój klucz nigdy do nas nie trafia, nie możemy odzyskać twojego sejfu ani zresetować twojego kodu.
3. Nazwy, notatki i pola wpisu są również zapieczętowane kluczem twojego sejfu, nie tylko zdjęcia.
4. Kopia zapasowa trafia na twoje własne konto iCloud, a nie na nasz serwer. Pliki, nazwy, notatki i pola wpisów są szyfrowane na twoim iPhonie, zanim zostaną wysłane, więc iCloud otrzymuje tylko szyfrogram.
5. Sealed nie zawiera żadnych pakietów SDK do analityki ani śledzenia i nie zbiera danych.
6. Formaty są na stronie specyfikacji szyfrowania. Sealed szyfruje każdy plik algorytmem AES-256-GCM, zanim zostanie zapisany.

Dwie firmy, dwie odpowiedzi

Przy Sealed są dwie firmy, o które można pytać. Pierwsza to my: Nie prowadzimy żadnego serwera, więc nie mamy jak zobaczyć niczego, co do ciebie należy. Sealed nie zawiera żadnych pakietów SDK do analityki ani śledzenia i nie zbiera danych. Druga to Apple, bo kopia leży w twoim własnym koncie iCloud. Apple podaje, że dane, które aplikacja przechowuje w prywatnej bazie CloudKit użytkownika, są domyślnie dostępne tylko dla tego użytkownika, nie są widoczne w portalu dewelopera i wliczają się do miejsca użytkownika w iCloud. Apple przechowuje szyfrogram i nadal może widzieć jego zarys. W twojej kopii zapasowej iCloud Apple widzi typ każdego rekordu, losową nazwę rekordu, kiedy rekord utworzono i zmieniono, rozmiar jego plików i liczbę rekordów, ale nie to, co jest w środku.

Tak wygląda zero-knowledge, gdy jest uczciwe: nic czytelnego i krótka, nazwana lista tego, co nadal widać.

W czym Sealed pomaga, a w czym nie

Pomaga, bo nie ma naszego serwera, który trzymałby twoje dane. Nie prowadzimy żadnego serwera, więc nie mamy jak zobaczyć niczego, co do ciebie należy. Klucz twojego sejfu nigdy do nas nie trafia.

Pomaga, bo nie ma konta, które wiązałoby sejf z nazwiskiem. Sealed nie ma kont, więc nie trzeba się nigdzie rejestrować.

Nie trzyma drogi, by cię wpuścić z powrotem, jeśli stracisz kod i klucz odzyskiwania. Ponieważ twój klucz nigdy do nas nie trafia, nie możemy odzyskać twojego sejfu ani zresetować twojego kodu.

Nie ukrywa przed Apple zarysu kopii: że istnieje, ile ma rekordów, ich rozmiarów i dat. W twojej kopii zapasowej iCloud Apple widzi typ każdego rekordu, losową nazwę rekordu, kiedy rekord utworzono i zmieniono, rozmiar jego plików i liczbę rekordów, ale nie to, co jest w środku. Apple podaje, że dane, które aplikacja przechowuje w prywatnej bazie CloudKit użytkownika, są domyślnie dostępne tylko dla tego użytkownika, nie są widoczne w portalu dewelopera i wliczają się do miejsca użytkownika w iCloud.