En las descripciones de almacenamiento privado, conocimiento cero suele significar que el proveedor no recibe los secretos necesarios para descifrar un conjunto concreto de contenido del usuario; debe indicarse el alcance exacto.
Defina el alcance antes de confiar en la etiqueta
La expresión suele utilizarse de forma más amplia en descripciones de producto que en criptografía. Una prueba formal de conocimiento cero es un concepto distinto de que un proveedor de nube no pueda leer archivos guardados. Un producto debe explicar qué contenido cubre y cómo funciona la recuperación, en lugar de depender solo de la etiqueta.
Pregunte si recuperar la cuenta puede recrear acceso, si compartir cambia la custodia de claves y si siguen visibles metadatos del servicio. Pueden existir tamaños, horas de conexión, identificadores de cuenta y datos de facturación sin que el servicio tenga claves para descifrar contenido.
Una forma concreta de evaluar la afirmación
Dibuje tres columnas: contenido, claves y metadatos. Enumere quién puede acceder a cada uno durante almacenamiento, recuperación y uso compartido. Si la documentación solo responde a la primera columna, la descripción de privacidad está incompleta. Una pantalla de bóveda aparentemente vacía no prueba nada sobre la custodia de claves del proveedor.
Para ver un ejemplo de un proveedor que distingue la protección del contenido de los metadatos, consulte la descripción general de la seguridad de iCloud. Sus descripciones por categoría informan más que suponer que una única etiqueta cubre todo.
Cómo describir NullVault con precisión
NullVault documenta cifrado local, uso local sin cuenta y funciones de nube específicas de cada plataforma. Utilice esas afirmaciones precisas de su arquitectura de seguridad. No interprete el uso sin cuenta como una promesa de que no existen metadatos del sistema operativo, la tienda o la red. Continúe con quién puede ver fotos cifradas y privacidad que prioriza lo local.