O teste
Faça uma pergunta: a empresa pode redefinir a sua palavra-passe e devolver os seus ficheiros?
- Se Sim, contém uma chave ou uma forma de a obter. Não zero-knowledge.
- Se Não, e a recuperação depende de algo que só você possui (uma frase, um ficheiro-chave), provavelmente é.
O que o prestador ainda vê
Zero-knowledge protege o conteúdo, não todos os vestígios. Um fornecedor pode ver:
- Que encriptou dados e aproximadamente quantos.
- Quando este muda.
- O seu endereço IP quando se liga.
O VaultBolt preenche e agrupa os dados para reduzir o que os tamanhos revelam, nunca regista qual o cofre ou desbloqueio que utilizou e declara esses limites no seu página de segurança.
Onde o zero-knowledge para
Ele protege os dados em repouso em servidores e em trânsito. Não protege uma fotografia que abre num telefone desbloqueado, uma captura de ecrã tirada pelo destinatário ou uma palavra-passe fraca que alguém adivinha.
Perguntas frequentes
VaultBolt é zero-knowledge?
Sim, por design. Os ficheiros são encriptados no seu dispositivo, as chaves nunca saem do mesmo e não há redefinição de conta ou palavra-passe. O nosso relé de partilha planeado armazena apenas texto cifrado.
O que é que um fornecedor zero-knowledge ainda pode ver?
Geralmente metadados: que existem registos encriptados, os seus tamanhos e quando foram atualizados.
