Nell'archiviazione privata, conoscenza zero di solito significa che il fornitore non riceve i segreti necessari a decifrare uno specifico insieme di contenuti; l'ambito preciso va dichiarato.
Definisci il confine prima di fidarti dell'etichetta
Nei prodotti il termine è spesso più ampio che in crittografia. Una prova formale a conoscenza zero è diversa dall'impossibilità per un fornitore cloud di leggere file. Un prodotto deve spiegare contenuti coperti e recupero, non affidarsi solo all'etichetta.
Chiedi se il recupero account ricrea l'accesso, se la condivisione cambia la custodia delle chiavi e se i metadati restano visibili. Dimensioni, orari, identificatori e fatturazione possono esistere senza chiavi di decifratura del contenuto.
Un modo concreto per valutarlo
Disegna tre colonne: contenuti, chiavi e metadati. Elenca chi accede durante archiviazione, recupero e condivisione. Se la documentazione risponde solo alla prima, la privacy è descritta in modo incompleto. Uno schermo vuoto non prova la custodia delle chiavi.
Per un esempio di separazione tra protezione dei contenuti e metadati, consulta la panoramica Apple sulla sicurezza iCloud. Le descrizioni per categoria informano meglio dell'ipotesi che un'etichetta copra tutto.
Come descrivere NullVault correttamente
NullVault documenta crittografia locale, uso senza account e cloud specifico per piattaforma. Usa le affermazioni precise della sua architettura di sicurezza. Non interpretare l'assenza di account come promessa di assenza di metadati del sistema, store o rete. Continua con chi può vedere le foto crittografate e privacy orientata al locale.