إجابة قصيرةتقوم خدمة zero-knowledge بتشفير البيانات الموجودة على جهازك باستخدام مفاتيح لا يتم إرسالها مطلقًا إلى الشركة. يقوم الموفر بتخزين النص المشفر فقط، ولا يمكنه إعادة تعيين كلمة المرور الخاصة بك، ولا يمكنه تسليم بيانات قابلة للقراءة إلى أي شخص. إذا كان بإمكان المخزن استرداد ملفاتك عبر البريد الإلكتروني، فهو ليس zero-knowledge.
الاختبار
اطرح سؤالاً واحداً: هل يمكن للشركة إعادة تعيين كلمة المرور الخاصة بك وإرجاع ملفاتك إليك؟
- لو نعم، فهو يحمل مفتاحًا أو وسيلة للحصول عليه. ليس zero-knowledge.
- لو لا، والاسترداد يعتمد على شيء تملكه أنت فقط (عبارة، ملف مفتاح)، فمن المحتمل أن يكون كذلك.
ما لا يزال المزود يراه
Zero-knowledge يحمي المحتوى، وليس كل أثر. قد يرى مقدم الخدمة:
- الذي قمت بتشفيره، وما مقدار ذلك تقريبًا.
- عندما يتغير.
- عنوان IP الخاص بك عند الاتصال.
يقوم VaultBolt بتضمين البيانات وتقطيعها لتقليل ما تكشفه الأحجام، ولا يسجل مطلقًا نوع المخزن أو إلغاء القفل الذي استخدمته، ويذكر هذه الحدود على صفحة الأمان.
حيث يتوقف zero-knowledge
أنه يحمي البيانات في بقية على الخوادم و في مرحلة انتقالية. فهو لا يحمي الصورة التي تفتحها على هاتف غير مقفل، أو لقطة الشاشة التي يلتقطها المستلم، أو كلمة المرور الضعيفة التي يخمنها شخص ما.
الأسئلة المتداولة
هل VaultBolt zero-knowledge؟
نعم، حسب التصميم. يتم تشفير الملفات على جهازك، ولا تتركه المفاتيح مطلقًا، ولا توجد إعادة تعيين للحساب أو كلمة المرور. يقوم ترحيل المشاركة المخطط له بتخزين النص المشفر فقط.
ما الذي لا يزال بإمكان مزود zero-knowledge رؤيته؟
غير ضارة عادة البيانات الوصفية: أن السجلات المشفرة موجودة وأحجامها ومتى تم تحديثها.
