Die Marketing-Bedrog
Een woord het "zero-knowledge" gebeteken (keys-eigendom-in-jou-hande). Nou beteken dit alles.
Claim 1: "End-to-End Encrypted"
Wat dit beteken: In-transit enkriptering (TLS 1.3). Bediener kan steeds data desiffreer.
Verkeersmerk: Leverage dit—dit is standaard HTTPS.
Wat werklike zero-knowledge is: Client-side enkriptering voordat data op tou gaat.
Claim 2: "We Can't Read Your Data"
Wat het beteken: Gees nie hoe sy dit doen.
Werklike toets: Vra: "Kan jy jou eie data desiffreer met jou admin-sleutel?" As die antwoord "ja" is, kan sy dit lees.
Claim 3: "Keys Stay on Your Device"
Wat dit beteken: Enkripterings-sleutels word gegenereer op jou verstrui, gegenereer op hulle bediener.
Verkeersmerk: Vra waar sleutelgenerasie plaasvind.
- Werklike zero-knowledge: Sleutelgenerasie gebeur plaaslik, sleutels verlaat nooit jou verstrui
- Bedrog: "Sleutelgenerasie op jou verstrui, maar sleuteluitvoering op ons bediener"
Die Evaluation-Raamwerk
Wanneer 'n verkoper "zero-knowledge" claim:
1. Verifieer Kriptografiese Primitiewe
Vra:
- Watter enkriptering-algoritme? (AES-256-GCM? ChaCha20? X25519?)
- Watter sleutel-uitleidingsfunksie? (Argon2id? PBKDF2? scrypt?)
- Waar is die naus-funksie gegenereer?
Verkeersmerk:
- As hulle sê "proprietary algoritme", is dit waarskynlik swak
- As hulle niks spesifieks sê, verwag geen zero-knowledge
2. Verifieer Sleutel-Beheer
Vra:
- "Watter entiteite het togang tot onversleutelde data op jou bedieners?"
- Ware antwoord: "Niemand, dit word altyd versleuteld gestoor"
- Bedrog-antwoord: "Slegs geverifieerde bedieners, met logboeke"
3. Verifieer Cloud-Integrasie
As hulle "cloud-opbergd" sê:
- Is dit self-gehoste cloud (jy kontroleer)?
- Of is dit third-party cloud (AWS, Azure, Google)?
Akhter-third-party-cloud kan zero-knowledge wees, as:
- Alle data-verkryging word geenkripteer
- Kluwe het vererveningssleutels
4. Verifieer Juridiese Beheer
Ek vroeg-toets:
- "Sal jy opslagdata-versoeke van howe/reglementasie honoreer?"
- Real zero-knowledge: "Nee, ons het dit nie"
- Bedrog: "Ja, maar slegs met regterlike goedjekering"
As sie data sê, kan sie dit afgee deur tussenloyaliteit.