L'épreuve
Posez une question : L'entreprise peut-elle réinitialiser votre mot de passe et vous restituer vos fichiers ?
- Si Oui, il détient une clé ou un moyen d'en obtenir une. Pas zero-knowledge.
- Si Non, et la récupération dépend de quelque chose que vous seul détenez (une phrase, un fichier clé), c'est probablement le cas.
Ce que le fournisseur voit encore
Zero-knowledge protège le contenu, pas toutes les traces. Un fournisseur peut voir :
- Que vous avez crypté des données, et à peu près combien.
- Quand ça change.
- Votre adresse IP lorsque vous vous connectez.
VaultBolt complète et regroupe les données pour réduire les tailles révélées, n'enregistre jamais le coffre-fort ou le déverrouillage que vous avez utilisé et indique ces limites sur son page de sécurité.
Où zero-knowledge s'arrête
Il protège les données au repos sur les serveurs et en transit. Il ne protège pas une photo que vous ouvrez sur un téléphone déverrouillé, une capture d'écran prise par le destinataire ou un mot de passe faible que quelqu'un devine.
Questions fréquemment posées
VaultBolt est-il zero-knowledge ?
Oui, de par sa conception. Les fichiers sont cryptés sur votre appareil, les clés ne le quittent jamais et il n'y a pas de réinitialisation de compte ou de mot de passe. Notre relais de partage planifié stocke uniquement le texte chiffré.
Que peut encore voir un fournisseur zero-knowledge ?
Généralement des métadonnées : l'existence d'enregistrements cryptés, leur taille et la date de leur mise à jour.
