O teste
Faça uma pergunta: a empresa pode redefinir sua senha e devolver seus arquivos?
- Se sim, ele contém uma chave ou uma maneira de obtê-la. Não zero-knowledge.
- Se não, e a recuperação depende de algo que só você possui (uma frase, um arquivo-chave), provavelmente é.
O que o provedor ainda vê
Zero-knowledge protege o conteúdo, não todos os rastros. Um provedor pode ver:
- Que você criptografou dados e aproximadamente quantos.
- Quando isso muda.
- Seu endereço IP quando você se conecta.
O VaultBolt preenche e agrupa dados para reduzir o que os tamanhos revelam, nunca registra qual cofre ou desbloqueio você usou e declara esses limites em seu página de segurança.
Onde o zero-knowledge para
Ele protege os dados em repouso em servidores e em trânsito. Ele não protege uma foto que você abre em um telefone desbloqueado, uma captura de tela tirada pelo destinatário ou uma senha fraca que alguém adivinha.
Perguntas frequentes
VaultBolt é zero-knowledge?
Sim, por design. Os arquivos são criptografados no seu dispositivo, as chaves nunca saem dele e não há redefinição de conta ou senha. Nosso relé de compartilhamento planejado armazena apenas texto cifrado.
O que um provedor zero-knowledge ainda pode ver?
Geralmente metadados: que existem registros criptografados, seus tamanhos e quando foram atualizados.
