隐私指南

zero-knowledge 加密的真正含义是什么

“Zero-knowledge”意味着运行服务的公司无法读取您的数据,因为它永远没有密钥。这是一个强有力的承诺,而且很容易兑现。以下是检查方法。

已更新 2 分钟阅读由 VaultBolt 团队提供
简短回答zero-knowledge 服务使用从未发送给公司的密钥对您设备上的数据进行加密。提供商仅存储密文,无法重置您的密码,也无法将可读数据交给任何人。如果保管库可以通过电子邮件恢复您的文件,那么它就不是 zero-knowledge。

测试

问一个问题: 公司可以重置您的密码并将文件还给您吗?

  • 如果 是的,它持有一把钥匙或获取钥匙的方法。不是zero-knowledge。
  • 如果 不,并且恢复取决于仅您持有的东西(短语,密钥文件),它可能是。

提供商仍然看到的内容

Zero-knowledge 保护的是内容,而不是所有痕迹。提供商可能会看到:

  • 您已加密数据,以及大致加密程度。
  • 当它改变时。
  • 连接时您的 IP 地址。

VaultBolt 会填充和分块数据以减少所显示的大小,从不记录您使用的保管库或解锁,并在其上注明这些限制 安全页面。

zero-knowledge 停靠站

它保护数据 在服务器上处于静止状态 和 在途中。它不会保护您在未锁定的手机上打开的照片、收件人拍摄的屏幕截图或某人猜测的弱密码。

常见问题

VaultBolt是zero-knowledge吗?

是的,设计使然。文件在您的设备上进行加密,密钥永远不会离开您的设备,并且无需重置帐户或密码。我们计划的共享中继仅存储密文。

zero-knowledge 提供商还能看到什么?

通常元数据:加密记录是否存在、其大小以及更新时间。

来源

VaultBolt团队
我们为 iPhone 和 iPad 构建加密照片库。我们会根据当前的 Apple 支持文档检查 Apple 说明,并在 iOS 发生更改时更新指南。

VaultBolt

你的东西。被锁了。

获取适用于 iPhone 和 iPad 的 VaultBolt,或者在交互式演示库中了解其具体工作原理。

Download on theApp Store