Bei Beschreibungen privater Speicherung bedeutet Zero-Knowledge gewöhnlich, dass ein Anbieter nicht die Geheimnisse erhält, die zur Entschlüsselung bestimmter Nutzerinhalte nötig sind. Der genaue Umfang muss benannt werden.
Klären Sie den Umfang, bevor Sie der Bezeichnung vertrauen
In Produktbeschreibungen wird der Ausdruck oft breiter verwendet als in der Kryptografie. Ein formaler Zero-Knowledge-Beweis ist ein anderes Konzept als die Unfähigkeit eines Cloud-Anbieters, gespeicherte Dateien zu lesen. Ein Speicherprodukt sollte erklären, welche Inhalte erfasst sind und wie Wiederherstellung funktioniert, statt sich allein auf die Bezeichnung zu verlassen.
Fragen Sie, ob Kontowiederherstellung Zugriff neu herstellen kann, ob Teilen die Schlüsselverwahrung verändert und ob Dienstmetadaten sichtbar bleiben. Dateigrößen, Verbindungszeiten, Kontokennungen und Rechnungsinformationen können existieren, ohne dass der Dienst Schlüssel zur Inhaltsentschlüsselung besitzt.
Eine konkrete Methode zur Bewertung der Aussage
Zeichnen Sie drei Spalten: Inhalte, Schlüssel und Metadaten. Listen Sie auf, wer jeweils bei Speicherung, Wiederherstellung und Teilen zugreifen kann. Beantwortet die Produktdokumentation nur die erste Spalte, ist die Datenschutzbeschreibung unvollständig. Ein leer wirkender Tresorbildschirm belegt nichts über die Schlüsselverwahrung des Anbieters.
Ein Beispiel für einen Anbieter, der Inhaltsschutz von Metadaten unterscheidet, finden Sie in Apples Übersicht zur iCloud-Sicherheit. Die kategorienbezogenen Beschreibungen sind aussagekräftiger als die Annahme, eine einzige Bezeichnung decke alles ab.
Wie NullVault präzise beschrieben werden sollte
NullVault dokumentiert lokale Verschlüsselung, lokale Nutzung ohne Konto und plattformspezifische Cloud-Funktionen. Verwenden Sie diese präzisen Aussagen aus seiner Sicherheitsarchitektur. Verstehen Sie Nutzung ohne Konto nicht als Versprechen, dass keine Betriebssystem-, Store- oder Netzwerkmetadaten existieren. Lesen Sie anschließend wer verschlüsselte Fotos sehen kann und die vorrangig lokale Privatsphäre.