La prova
Fes una pregunta: pot l'empresa restablir la vostra contrasenya i tornar-vos els fitxers?
- Si sí, conté una clau o una manera d'aconseguir-ne una. No zero-knowledge.
- Si no, i la recuperació depèn d'alguna cosa que només tu tinguis (una frase, un fitxer clau), probablement ho sigui.
El que encara veu el proveïdor
Zero-knowledge protegeix el contingut, no tots els rastres. Un proveïdor pot veure:
- Que teniu dades xifrades i, aproximadament, quant.
- Quan canvia.
- La vostra adreça IP quan us connecteu.
VaultBolt empaca i redueix les dades per reduir les mides que revelen, no registra mai quina volta o desbloqueja vas utilitzar, i indica aquests límits al seu pàgina de seguretat.
On s'atura zero-knowledge
Protegeix les dades en repòs als servidors i en trànsit. No protegeix una foto que obris amb un telèfon desbloquejat, una captura de pantalla que fa el destinatari o una contrasenya feble que algú endevina.
Preguntes freqüents
VaultBolt és zero-knowledge?
Sí, per disseny. Els fitxers estan xifrats al dispositiu, les claus no el surten mai i no hi ha cap restabliment del compte ni de la contrasenya. La nostra retransmissió per compartir només emmagatzema text xifrat.
Què pot veure encara un proveïdor zero-knowledge?
Normalment metadades: que existeixen els registres xifrats, les seves mides i quan es van actualitzar.
