Funcionalidades
O que significa realmente o armazenamento de conhecimento zero
Uma explicação prática, fundamentada em fontes, sobre chaves detidas pelo fornecedor, limites de confiança e limitações, bem como o que o conceito SeraShield para iPhone teria de validar.
Chaves na posse do fornecedor e limites de confiança
A expressão refere-se à capacidade do fornecedor para ler conteúdos armazenados, não à promessa de que o dispositivo nunca possa ser comprometido. A cifragem antes do envio é apenas uma parte: confirme quem controla as chaves dos conteúdos, se os metadados são legíveis e como os dispositivos autenticados obtêm acesso.
Um cofre pode anunciar uma cifragem forte e, ainda assim, depender de credenciais de conta recuperáveis ou de chaves a que o fornecedor consegue aceder. Em contrapartida, um ficheiro local que nunca foi enviado tem uma fronteira de ameaça diferente. Compare os fluxos de dados e a custódia das chaves.
O que uma conceção cuidadosa deve ter em conta
As ferramentas disponíveis no navegador do SeraShield não recebem os ficheiros que seleciona para processamento local. Trata-se de uma afirmação específica e verificável sobre este sítio. O SeraShield não disponibiliza atualmente armazenamento cifrado de ficheiros nem sincronização; por isso, não pode garantir um cofre iOS de conhecimento zero.
Se uma aplicação iOS vier a ser desenvolvida, a sua conceção precisará de um modelo de ameaças explícito, geração e ciclo de vida das chaves documentados, regras de cópia de segurança e avaliação de segurança independente antes de qualquer afirmação abrangente de confidencialidade.
O que isto significa para o SeraShield
Faça três perguntas sobre qualquer produto de armazenamento: quem pode decifrar um ficheiro copiado, que metadados o operador consegue ver e o que acontece se perder a conta ou o dispositivo? A indicação «sem conta» não responde, por si só, a estas questões.
Considere sempre um dispositivo roubado e desbloqueado, capturas de ecrã, decisões do utilizador, software comprometido e cópias de segurança. A criptografia não elimina todos os riscos operacionais.
Algumas informações úteis
Esta funcionalidade já está disponível no SeraShield?
Não existe atualmente um cofre cifrado nativo disponível. O SeraShield oferece guias e ferramentas locais no navegador; qualquer capacidade de armazenamento para iPhone aqui descrita está em estudo, não é uma funcionalidade do produto.
Como posso verificar as afirmações de segurança?
Prefira documentação atualizada dos fornecedores, teste com ficheiros inofensivos, examine os processos de cópia de segurança e recuperação e procure auditorias independentes com um âmbito claramente definido.