Functies
Wat zero-knowledge-opslag werkelijk betekent
Een praktische uitleg op basis van bronnen over sleutels bij aanbieders, vertrouwensgrenzen, beperkingen en wat het iPhone-concept van SeraShield zou moeten aantonen.
Sleutels bij de aanbieder en vertrouwensgrenzen
De term gaat over de mogelijkheid van een aanbieder om opgeslagen inhoud te lezen, niet over een garantie dat een apparaat nooit gehackt kan worden. Versleuteling vóór het uploaden is slechts één onderdeel: controleer wie de sleutels voor de inhoud beheert, of metagegevens leesbaar zijn en hoe geverifieerde apparaten toegang krijgen.
Een kluis kan sterke versleuteling aanprijzen en toch afhankelijk zijn van herstelbare accountgegevens of sleutels waar de aanbieder bij kan. Omgekeerd heeft een lokaal bestand dat nooit is geüpload een andere dreigingsgrens. Vergelijk de gegevensstromen en wie de sleutels in beheer heeft.
Waar een zorgvuldig ontwerp rekening mee moet houden
De browsertools op SeraShield ontvangen de bestanden niet die je voor lokale verwerking selecteert. Dat is een beperkte, toetsbare uitspraak over deze website. SeraShield biedt momenteel geen dienst voor versleutelde bestandsopslag of synchronisatie. Er kan daarom geen garantie voor een zero-knowledge-kluis op iOS worden gegeven.
Als er in de toekomst een iOS-app wordt ontwikkeld, zijn vóór brede vertrouwelijkheidsclaims een expliciet dreigingsmodel, gedocumenteerde sleutelgeneratie en -levenscyclus, back-upregels en een onafhankelijke beveiligingsbeoordeling nodig.
Wat dit betekent voor SeraShield
Stel bij elk opslagproduct drie vragen: wie kan een gekopieerd bestand ontsleutelen, welke metagegevens ziet de aanbieder en wat gebeurt er als het account of apparaat verloren gaat? Het label 'geen account' beantwoordt die vragen niet op zichzelf.
Neem ook een gestolen maar ontgrendeld apparaat, schermafbeeldingen, gebruikerskeuzes, gecompromitteerde software en back-ups mee in het dreigingsmodel. Cryptografie neemt niet elk operationeel risico weg.
Handig om te weten
Is deze mogelijkheid vandaag beschikbaar in SeraShield?
Nee, er is geen native versleutelde kluis beschikbaar. SeraShield biedt nu handleidingen en lokale browsertools; eventuele genoemde iPhone-opslag is een verkenning, geen bestaande productfunctie.
Hoe controleer ik beveiligingsclaims?
Gebruik actuele documentatie van de uitgever, test met onschuldige bestanden, onderzoek back-up- en herstelprocedures en zoek onafhankelijke audits met een duidelijk afgebakende reikwijdte.