Funkcje
Co naprawdę oznacza przechowywanie w modelu zero knowledge
Praktyczne wyjaśnienie oparte na źródłach: klucze posiadane przez dostawcę, granice zaufania, ograniczenia oraz kwestie wymagające sprawdzenia w koncepcji SeraShield na iPhone’a.
Klucze u dostawcy i granice zaufania
Termin opisuje, czy dostawca może odczytać przechowywane dane, ale nie obiecuje, że urządzenie nigdy nie zostanie przejęte. Szyfrowanie przed przesłaniem to tylko część zagadnienia: sprawdź, kto kontroluje klucze do treści, czy metadane są czytelne oraz jak uwierzytelnione urządzenia uzyskują dostęp.
Sejf może reklamować silne szyfrowanie, a jednocześnie polegać na możliwych do odzyskania danych logowania lub kluczach dostępnych dostawcy. Z kolei lokalny plik, którego nigdy nigdzie nie przesłano, ma inną granicę zagrożeń. Porównuj przepływy danych i to, kto sprawuje pieczę nad kluczami.
Co musi uwzględniać staranny projekt
Narzędzia przeglądarkowe dostępne w SeraShield nie otrzymują plików wybranych do lokalnego przetwarzania. To wąskie, możliwe do zweryfikowania stwierdzenie dotyczące tej witryny. SeraShield nie oferuje obecnie usługi szyfrowanego przechowywania ani synchronizacji plików, dlatego nie może gwarantować sejfu iOS w modelu zero knowledge.
Jeśli w przyszłości powstanie aplikacja na iOS, przed wysunięciem szerokich deklaracji poufności projekt będzie wymagał jawnego modelu zagrożeń, udokumentowanego tworzenia kluczy i zarządzania ich cyklem życia, zasad kopii zapasowych oraz niezależnej oceny bezpieczeństwa.
Co to oznacza dla SeraShield
Każdemu produktowi do przechowywania danych zadaj trzy pytania: kto potrafi odszyfrować skopiowany plik, jakie metadane widzi operator i co się stanie w razie utraty konta lub urządzenia? Sama etykieta „bez konta” nie odpowiada na te pytania.
Uwzględnij również kradzież odblokowanego urządzenia, zrzuty ekranu, decyzje użytkownika, złośliwie zmodyfikowane oprogramowanie i kopie zapasowe. Kryptografia nie usuwa wszystkich zagrożeń operacyjnych.
Kilka rzeczy, które warto wiedzieć
Czy ta funkcja jest już dostępna w SeraShield?
Nie ma obecnie natywnego szyfrowanego sejfu. SeraShield udostępnia poradniki i lokalne narzędzia przeglądarkowe; wszelkie opisane możliwości przechowywania danych na iPhonie są przedmiotem badań, a nie gotową funkcją produktu.
Jak weryfikować deklaracje dotyczące bezpieczeństwa?
Korzystaj z aktualnej dokumentacji dostawcy, testuj na nieszkodliwych plikach, sprawdzaj ścieżki tworzenia kopii zapasowych i odzyskiwania oraz szukaj niezależnych audytów o jasno określonym zakresie.