短い答えzero-knowledge サービスは、会社に送信されることのないキーを使用してデバイス上のデータを暗号化します。プロバイダーは暗号文のみを保存し、パスワードをリセットすることはできず、読み取り可能なデータを誰にも渡すことはできません。保管庫が電子メールでファイルを回復できる場合、それは zero-knowledge ではありません。
テスト
1 つ質問してください: 会社はあなたのパスワードをリセットしてファイルを返してもらえますか?
- もし はい、鍵または鍵を入手する方法が含まれています。 zero-knowledgeではありません。
- もし いいえ、そして回復はあなただけが保持しているもの（フレーズ、キーファイル）に依存しています、おそらくそうです。
プロバイダーがまだ見ているもの
Zero-knowledge は、すべてのトレースではなく、コンテンツを保護します。プロバイダーには以下が表示される場合があります。
- データを暗号化したこと、およびおおよその量。
- それが変わるとき。
- 接続時の IP アドレス。
VaultBolt は、データをパディングしてチャンクして、表示されるサイズを減らし、使用したボールトまたはロック解除を記録することはなく、これらの制限をそのページに記載します。 セキュリティページ。
zero-knowledgeが止まる場所
データを保護します サーバー上で休んでいる そして 輸送中。ロックが解除された携帯電話で開いた写真、受信者が撮ったスクリーンショット、誰かが推測した脆弱なパスワードは保護されません。
よくある質問
VaultBoltってzero-knowledgeですか？
はい、仕様です。ファイルはデバイス上で暗号化され、キーがデバイスから離れることはなく、アカウントやパスワードのリセットは必要ありません。私たちが計画している共有リレーには暗号文のみが保存されます。
zero-knowledge プロバイダーは引き続き何を確認できますか?
通常はメタデータ: 暗号化されたレコードの存在、そのサイズ、および更新日時。
