Hva er «Zero-Knowledge» (og hvorfor kan ikke Veault lese dataene dine)?

Du vurderer å bruke en digital vault. Du står overfor å betro din mest sensitive informasjon – passord, finansielle detaljer, kryptonøkler, personlige brev – til en nettjeneste.

Det viktigste spørsmålet du stiller deg, er helt berettiget:

«Hvordan vet jeg at dette er helt sikkert? Hva om Veault blir hacket? Kan en Veault-ansatt lese dataene mine?»

Svaret på disse spørsmålene ligger i den grunnleggende utformingen av plattformen vår: Zero-Knowledge-arkitekturen.

Dette er ikke et markedsføringsbegrep. Det er en teknisk virkelighet som utgjør kjernen i produktet vårt. I denne artikkelen forklarer vi på en enkel måte hva det er og hvorfor det er avgjørende.

Den «gamle» måten: Hvordan de fleste nettsteder og skytjenester fungerer (bankmodellen)

De fleste nettjenester (som e-post, sosiale medier og skylagring) fungerer som et tradisjonelt bankhvelv.

1. Du går til banken (nettstedet).
2. Du identifiserer deg (du logger inn med passordet ditt).
3. Bankfunksjonæren (serveren) henter vaulten din, bekrefter identiteten din, bruker bankens hovednøkkel, åpner den og gir deg tingene dine.

Problemet? Banken har en hovednøkkel.

Hvis en ansatt har onde hensikter, eller hvis en ransmann stjeler hovednøkkelen (et hack), har de tilgang til alt. Tjenesten ber deg om å stole på dem.

Den «nye» måten: Zero-Knowledge-arkitektur (vault-modellen)

Et Zero-Knowledge-system fungerer fundamentalt annerledes. Vi er ikke banken. Vi tilbyr deg bare vaulten.

1. Du åpner en vault hos oss (du oppretter en Veault-konto).
2. Du angir en unikk kombinasjon (ditt hovedpassord).
3. Du legger tingene dine (dataene dine) selv i vaulten og låser den.

Den avgjørende forskjellen? Vi har ikke kombinasjonen din. Du har aldri oppgitt den til oss. Vi kan ikke åpne vaulten din, selv om du ber oss om det. Bare du har nøkkelen.

Hvordan fungerer dette teknisk, kort fortalt?

Dette kalles «client-side kryptering».

1. Passordet ditt = Nøkkelen din: Hovedpassordet ditt er det eneste som kan dekryptere dataene dine. Dette passordet blir aldri sendt til serverne våre. Det forlater aldri datamaskinen eller telefonen din.
2. Kryptering på enheten din: Når du skriver et notat, blir det på enheten din («klienten») kryptert med den nøkkelen.
3. Lagring av «kaos»: Det eneste som sendes til serverne våre, er det uleselige, krypterte «kaoset». Det er en digital vault som vi ikke har kombinasjonen til.

Den ultimate testen: Hva om Veault blir hacket?

Dette er det viktigste spørsmålet som svarer på hvor sikker en digital vault er.

Tenk deg at en hacker klarer å få tilgang til serverne våre. Hva finner de der? En samling ubrukelige, uleselige, krypterte filer. De kan ikke bruke dem til noe.

For å lese dataene trenger de din unike hovedpassord. Og det har ikke vi, så det kan de ikke stjele fra oss. Det eneste stedet hvor dataene dine er lesbare, er på din enheten din, etter at du har skrevet inn passordet ditt.

Dette er den sikreste måten å lagre data på. Det er et system som ikke er basert på «å stole på oss», men på et matematisk, verifiserbart bevis.

Konklusjon: Stol på matematikk, ikke på markedsføring

Når du velger en tjeneste for dine mest sensitive data, må du ikke spørre: «Stoler jeg på dette selskapet?»

Spør heller: «Er dette selskapet teknisk i stand til å se dataene mine?»

Hos Veault er svaret, helt bevisst, et fullstendig nei.

Tillit er bra. Verifiserbar sikkerhet er bedre.

Les mer her om ordning av din fullstendige digitale arv.