La risposta in breve
Per le foto e i video di Cloud Vault, conoscenza zero significa che il nostro team non possiede il segreto necessario per decrittografare i contenuti. Il dispositivo crittografa i file prima del caricamento con una chiave derivata dalla password di Cloud Vault. La stessa password serve a rimuovere quel livello di crittografia su un altro dispositivo.
Possiamo archiviare il tuo backup crittografato senza poter aprire le tue foto.01 / 04
Inizia da chi possiede la chiave
La parola «crittografato» indica che i dati sono protetti da un processo crittografico. Da sola, non dice quali persone o servizi possano decrittografarli. Una domanda utile è: il fornitore può ottenere il segreto necessario per aprire i file?
Per i contenuti fotografici e video di Cloud Vault, il nostro team non può farlo. Questa è la proprietà di privacy che intendiamo con conoscenza zero. Non significa che il servizio non abbia informazioni sull’account, dati di fatturazione o altri dati operativi.
02 / 04
Il telefono crittografa prima del caricamento
I file usano già la crittografia AES nell’app. Cloud Vault aggiunge un altro livello AES-256 localmente, prima che i file lascino il dispositivo. Una chiave derivata dalla password di Cloud Vault protegge questo livello aggiuntivo; la password non viene inviata ai nostri server.
Immagina di inviare un contenitore chiuso a un deposito mantenendo tu il mezzo per aprirlo. Il servizio può conservarlo senza leggerne il contenuto. Questa analogia spiega la separazione degli accessi; la protezione reale è la crittografia, non un lucchetto visivo o una cartella nascosta.
03 / 04
Aprire il backup su un altro dispositivo
Su un altro dispositivo, la password di Cloud Vault ricrea la chiave necessaria per rimuovere localmente il livello Cloud Vault. I file archiviati nell’app rimangono crittografati. Cloud Vault supporta backup e sincronizzazione tra iPhone e Android.
L’accesso avviene nell’app. Private Photo Vault® non offre accesso dal browser né un visualizzatore di foto online. WiFi Transfer è una funzione separata per trasferire file tra il browser del computer e l’app; non è un accesso web a Cloud Vault.
04 / 04
Scegli una password robusta per Cloud Vault
Cloud Vault usa Argon2id per l’hashing delle password. L’hashing rende più costosi i tentativi di indovinare la password, ma non rende sicura una password prevedibile. Una password lunga, casuale e unica rende più difficile indovinare la chiave di crittografia derivata.
Conserva la password di Cloud Vault prima di affidarti al backup. Il nostro team non può recuperarla. Il codice di sblocco dell’app è separato, quindi recuperarlo non recupera la password cloud. È una conseguenza pratica del non fornirci il segreto necessario per leggere i tuoi contenuti.
Domande comuni
AES-256 da solo equivale a conoscenza zero?
No. AES-256 descrive la crittografia. Conoscenza zero, nel significato usato qui, indica se il fornitore possiede il segreto necessario per decrittografare i contenuti.
Conoscenza zero significa che non c’è un account?
No. Cloud Vault richiede un account per backup e sincronizzazione. La conoscenza zero riguarda foto e video crittografati, non l’assenza di informazioni sull’account o sulla fatturazione.
Fonti e approfondimenti
Indicazioni sul prodotto a cura di Private Photo Vault®. Le funzioni possono variare in base alla piattaforma, al dispositivo e al piano.
