Funzionalità
Che cosa significa davvero archiviazione «zero knowledge»
Una spiegazione pratica basata su fonti delle chiavi detenute dal fornitore, dei confini di fiducia e dei limiti, con le verifiche necessarie per il progetto iPhone di SeraShield.
Chiavi del fornitore e confini di fiducia
L’espressione descrive la possibilità del fornitore di leggere i contenuti memorizzati, non garantisce che un dispositivo non possa mai essere compromesso. Crittografare prima del caricamento è soltanto un aspetto: verifica chi controlla le chiavi dei contenuti, quali metadati restano leggibili e come i dispositivi autenticati ottengono l’accesso.
Un archivio può pubblicizzare una crittografia robusta e dipendere comunque da credenziali di account recuperabili o da chiavi accessibili al fornitore. Viceversa, un file locale mai caricato online presenta un confine di rischio differente. Confronta prodotti considerando i flussi dei dati e la custodia delle chiavi.
Di che cosa deve tenere conto un progetto rigoroso
Gli strumenti nel browser disponibili su SeraShield non ricevono i file selezionati per l’elaborazione locale. È una dichiarazione circoscritta e verificabile sul sito. Attualmente SeraShield non gestisce un servizio di archiviazione o sincronizzazione di file crittografati, quindi non può garantire un archivio iOS «zero knowledge».
Se in futuro verrà sviluppata un’app iOS, prima di qualsiasi dichiarazione generale di riservatezza serviranno un modello delle minacce esplicito, documentazione sulla generazione e sul ciclo di vita delle chiavi, regole di backup e una valutazione indipendente della sicurezza.
Che cosa significa per SeraShield
Per ogni prodotto di archiviazione poni tre domande: chi può decifrare una copia del file, quali metadati vede il gestore e cosa succede se perdi l’account o il dispositivo. La dicitura «senza account» non risponde da sola a queste domande.
Nel modello considera sempre furto di un dispositivo già sbloccato, screenshot, scelte dell’utente, software compromesso e backup. La crittografia non elimina tutti i rischi operativi.
Qualche informazione utile
Questa funzione è già disponibile in SeraShield?
Non è disponibile alcun archivio crittografato nativo. SeraShield offre attualmente guide e strumenti locali nel browser; qualsiasi funzione di archiviazione su iPhone descritta è allo studio, non è una caratteristica già disponibile.
Come posso verificare le dichiarazioni sulla sicurezza?
Preferisci documentazione aggiornata del produttore, prova file non sensibili, verifica backup e recupero e cerca audit indipendenti con un ambito chiaramente definito.