Em descrições de armazenamento privado, conhecimento zero geralmente significa que o provedor não recebe os segredos necessários para descriptografar um conjunto específico de conteúdo do usuário; o escopo exato deve ser informado.
Defina o escopo antes de confiar no rótulo
A expressão costuma ser usada de forma mais ampla em descrições de produtos do que na criptografia. Uma prova formal de conhecimento zero é um conceito diferente da impossibilidade de um provedor de nuvem ler arquivos armazenados. Um produto de armazenamento deve explicar qual conteúdo está abrangido e como a recuperação funciona, em vez de depender apenas do rótulo.
Pergunte se a recuperação da conta pode recriar o acesso, se o compartilhamento muda quem detém as chaves e se os metadados do serviço continuam visíveis. Tamanhos de arquivos, horários de conexão, identificadores de conta e informações de cobrança podem existir sem que o serviço possua chaves para descriptografar o conteúdo.
Uma forma concreta de avaliar a afirmação
Crie três colunas: conteúdo, chaves e metadados. Liste quem pode acessar cada uma durante armazenamento, recuperação e compartilhamento. Se a documentação de um produto responder apenas à primeira coluna, a descrição da privacidade estará incompleta. Uma tela de cofre com aparência vazia não é evidência sobre quem detém as chaves no provedor.
Para um exemplo de provedor que distingue proteção de conteúdo de metadados, consulte a visão geral de segurança do iCloud da Apple. Suas descrições por categoria informam mais do que presumir que um único rótulo abrange tudo.
Como descrever o NullVault com precisão
O NullVault documenta criptografia local, uso local sem conta e capacidades de nuvem específicas de cada plataforma. Use essas afirmações precisas da sua arquitetura de segurança. Não interprete uso sem conta como promessa de inexistência de metadados do sistema operacional, da loja ou da rede. Continue com quem pode ver fotos criptografadas e as privacidade com prioridade local.