零知识存储究竟意味着什么

服务商持有的密钥和信任边界

这个术语描述服务商是否能够读取已存储的内容，并不承诺设备永远不会被入侵。上传前加密只是其中一个环节：请核实内容密钥由谁控制、元数据能否被读取，以及经过身份验证的设备如何获得访问权限。

保险库可能宣传强大的加密，却仍然依赖可恢复的账户凭据或服务商可以访问的密钥。相反，从未上传到任何地方的本地文件具有不同的威胁边界。应根据数据流向和密钥控制权进行比较。

SeraShield 提供的浏览器工具不会接收您选择进行本地处理的文件。这是关于本站的一项范围有限、可以验证的说明。SeraShield 目前不提供加密文件存储或同步服务，因此不能承诺 iOS 零知识保险库的安全保证。

如果将来开发 iOS 应用，在作出广泛的保密性声明之前，其设计必须具有明确的威胁模型、记录在案的密钥生成和生命周期、备份规则以及独立的安全评估。

对任何存储产品提出三个问题：谁能解密复制出来的文件、运营者能看到哪些元数据、账户或设备丢失后会怎样？仅仅标注“无需账户”并不能回答这些问题。

还应将被盗但未锁定的设备、屏幕截图、用户行为、受损的软件和备份纳入模型。密码学无法消除所有操作风险。

SeraShield 现在提供这项功能吗？

目前没有原生加密保险库。SeraShield 现提供指南和本地浏览器工具；任何所描述的 iPhone 存储能力都只是探索，而非产品功能。

如何验证安全声明？

优先查阅发布方的最新文档，使用无害文件测试，检查备份和恢复途径，并寻找范围清楚的独立审计。