零知識儲存究竟代表甚麼

服務供應商持有的金鑰與信任邊界

這個詞語描述的是供應商能否讀取儲存內容，而非保證裝置永遠不會遭入侵。上傳前加密只是其中一環：還須確認由誰控制內容金鑰、中繼資料是否可讀，以及已驗證身分的裝置如何取得存取權限。

保險庫可能宣稱採用強大加密技術，卻仍依賴可恢復的帳戶憑證或供應商能存取的金鑰。相反，從未上傳的本機檔案有不同的威脅邊界。比較時應著眼於資料流向及金鑰保管權。

SeraShield 現有的瀏覽器工具不會接收您選擇在本機處理的檔案。這只是一項針對本站、範圍明確且可驗證的陳述。SeraShield 目前沒有提供加密檔案儲存或同步服務，因此不能承諾 iOS 零知識保險庫的安全保證。

如果未來開發 iOS 應用程式，在廣泛聲稱具備保密能力之前，設計必須具備明確的威脅模型、已記錄的金鑰產生與生命週期、備份規則及獨立安全評估。

評估任何儲存產品時，請問三個問題：誰可以解密複製出來的檔案、營運者看得到甚麼中繼資料，以及帳戶或裝置遺失後會怎樣？單憑「不需要帳戶」的標示並不能回答這些問題。

模型還須納入遭竊但仍解鎖的裝置、螢幕截圖、使用者選擇、遭入侵的軟件及備份。密碼學並不能消除所有操作風險。

SeraShield 現在提供這項功能嗎？

目前沒有原生加密保險庫。SeraShield 現提供指南和本機瀏覽器工具；這裡提及的任何 iPhone 儲存能力都仍處於探索階段，並非已推出的產品功能。

如何驗證安全性聲明？

優先查閱供應商最新文件，使用無害檔案進行測試，檢查備份和復原流程，並尋找範圍明確的獨立稽核報告。