Функции
Что на самом деле означает хранение с нулевым знанием
Практическое объяснение, основанное на источниках: ключи у провайдера, границы доверия, ограничения и проверки, необходимые для концепции SeraShield для iPhone.
Ключи у провайдера и границы доверия
Термин описывает возможность провайдера прочитать хранимое содержимое, но не означает, что устройство невозможно взломать. Шифрование перед загрузкой — лишь часть задачи: необходимо выяснить, кто контролирует ключи содержимого, доступны ли метаданные для чтения и как авторизованные устройства получают доступ.
Хранилище может заявлять о надёжном шифровании, но при этом зависеть от восстанавливаемых учётных данных или ключей, доступных провайдеру. Напротив, у локального файла, который никуда не загружали, иная граница угроз. Сравнивайте движение данных и то, кто хранит ключи.
Что должна учитывать продуманная архитектура
Доступные на SeraShield браузерные инструменты не получают файлы, выбранные вами для локальной обработки. Это узкое и проверяемое утверждение именно об этом сайте. Сейчас SeraShield не предоставляет сервис зашифрованного хранения или синхронизации файлов, поэтому никаких гарантий iOS-хранилища с нулевым знанием дать нельзя.
Если в будущем появится приложение для iOS, прежде чем заявлять о широкой конфиденциальности, потребуется явная модель угроз, документированные создание и жизненный цикл ключей, правила резервного копирования и независимая оценка безопасности.
Что это означает для SeraShield
Задайте три вопроса о любом сервисе хранения: кто сможет расшифровать скопированный файл, какие метаданные видит оператор и что произойдёт при утрате аккаунта или устройства? Надпись «без аккаунта» сама по себе на них не отвечает.
Учитывайте также украденное разблокированное устройство, снимки экрана, действия пользователя, скомпрометированное ПО и резервные копии. Криптография не устраняет все эксплуатационные риски.
Несколько полезных ответов
Доступна ли эта возможность в SeraShield сейчас?
Нет, нативное зашифрованное хранилище пока недоступно. Сейчас SeraShield предлагает руководства и локальные браузерные инструменты; любые упоминания хранения данных на iPhone относятся к исследованиям, а не к готовой функции.
Как проверить заявления о безопасности?
Опирайтесь на актуальную документацию разработчика, тестируйте на безвредных файлах, изучайте пути резервного копирования и восстановления и ищите независимые аудиты с чётко обозначенным объёмом проверки.