Jawaban singkat
Untuk foto dan video Cloud Vault, tanpa pengetahuan berarti tim kami tidak memiliki rahasia yang diperlukan untuk mendekripsi konten Anda. Perangkat mengenkripsi file sebelum unggahan dengan kunci yang diturunkan dari kata sandi Cloud Vault. Kata sandi yang sama diperlukan untuk menghapus lapisan enkripsi Cloud Vault pada perangkat lain.
Kami dapat menyimpan cadangan terenkripsi tanpa dapat membuka foto Anda.01 / 04
Mulai dari siapa yang memegang kunci
Kata «terenkripsi» menunjukkan bahwa data dilindungi proses kriptografi. Kata itu sendiri tidak menjelaskan orang atau layanan mana yang dapat mendekripsinya. Pertanyaan yang berguna: dapatkah penyedia memperoleh rahasia yang diperlukan untuk membuka file?
Untuk konten foto dan video Cloud Vault, tim kami tidak dapat melakukannya. Itulah sifat privasi khusus yang dimaksud dengan tanpa pengetahuan. Ini tidak berarti layanan tidak memiliki informasi akun, catatan penagihan, atau data operasional lainnya.
02 / 04
Ponsel mengenkripsi sebelum mengunggah
File sudah menggunakan enkripsi AES dalam aplikasi. Cloud Vault menambahkan lapisan enkripsi AES-256 secara lokal sebelum file meninggalkan perangkat. Kunci yang diturunkan dari kata sandi Cloud Vault melindungi lapisan tambahan ini; kata sandi tidak dikirim ke server kami.
Bayangkan mengirim wadah terkunci ke penyimpanan sambil tetap memegang cara membukanya. Layanan penyimpanan dapat menyimpan wadah tanpa membaca isinya. Perumpamaan ini menjelaskan batas akses; perlindungan sebenarnya adalah enkripsi, bukan gambar kunci atau folder tersembunyi.
03 / 04
Membuka cadangan pada perangkat lain
Pada perangkat lain, kata sandi Cloud Vault membentuk kembali kunci yang diperlukan untuk menghapus lapisan Cloud Vault secara lokal. File dalam aplikasi tetap terenkripsi. Cloud Vault mendukung pencadangan dan sinkronisasi antara iPhone dan Android.
Akses dilakukan dalam aplikasi. Private Photo Vault tidak menyediakan® login peramban atau penampil foto online. WiFi Transfer merupakan fitur terpisah untuk memindahkan file antara peramban komputer dan aplikasi, bukan login web Cloud Vault.
04 / 04
Pilih kata sandi brankas cloud yang kuat
Cloud Vault menggunakan Argon2id untuk hashing kata sandi. Hashing membuat upaya menebak lebih mahal, tetapi tidak membuat kata sandi yang mudah ditebak menjadi aman. Kata sandi panjang, acak, dan unik membuat kunci enkripsi turunannya lebih sulit ditebak.
Simpan kata sandi Cloud Vault sebelum mengandalkan cadangan. Tim kami tidak dapat memulihkannya. Kode pembuka aplikasi terpisah, sehingga memulihkan kode itu tidak memulihkan kata sandi cloud. Ini konsekuensi praktis dari tidak memberikan kepada kami rahasia yang diperlukan untuk membaca konten Anda.
Pertanyaan umum
Apakah AES-256 saja sama dengan tanpa pengetahuan?
Tidak. AES-256 menjelaskan enkripsi. Tanpa pengetahuan, dalam konteks ini, menjelaskan apakah penyedia memiliki rahasia yang diperlukan untuk mendekripsi konten.
Apakah tanpa pengetahuan berarti tidak ada akun?
Tidak. Cloud Vault memerlukan akun untuk pencadangan dan sinkronisasi. Klaim tanpa pengetahuan berkaitan dengan foto dan video terenkripsi, bukan ketiadaan informasi akun atau penagihan.
Sumber dan bacaan lanjutan
Panduan produk dari Private Photo Vault®. Fitur dapat berbeda menurut platform, perangkat, dan paket.
