簡潔な回答
Cloud Vaultの写真と動画におけるゼロ知識は、チームが復号の秘密を持たないことです。端末でCloud Vaultパスワード由来の鍵を使い送信前に暗号化し、別端末でその層を外すにも同じパスワードが必要です。
写真を開けなくても暗号化バックアップは保管できます。01 / 04
鍵を持つ人から考える
「暗号化」は暗号技術で守られていることを示しますが、誰が復号できるかまでは示しません。提供者がファイルを開く秘密を取得できるかを確認しましょう。
Cloud Vaultの写真・動画ではチームは取得できません。この性質をゼロ知識と呼んでいます。アカウント情報、請求記録、運用データがないという意味ではありません。
02 / 04
端末が送信前に暗号化
ファイルはアプリ内ですでにAESを使っています。Cloud Vaultは端末を離れる前にAES-256を追加します。Cloud Vaultパスワードから作る鍵が追加層を保護し、パスワードはサーバーに送られません。
開ける手段を自分に残して、施錠した容器を倉庫へ送ると考えてください。保管業者は中を読まずに保管できます。これは境界の例えで、実際の保護は暗号化であり、見た目の鍵や隠しフォルダではありません。
03 / 04
別端末でバックアップを開く
別端末ではCloud Vaultパスワードで鍵を再生成し、端末上でCloud Vaultの層を解除します。アプリ内ファイルは暗号化されたままです。iPhoneとAndroid間のバックアップ・同期に対応します。
アクセスはアプリ内で行います。Private Photo Vaultには® ブラウザログインやオンライン写真閲覧はありません。WiFi TransferはPCブラウザとアプリ間の別の転送機能で、Cloud Vaultウェブログインではありません。
04 / 04
強力なCloud Vaultパスワードを選ぶ
Cloud VaultはArgon2idでパスワードをハッシュ化し、推測のコストを増やしますが、予測しやすいパスワードを安全にするものではありません。長くランダムで固有のパスワードが鍵の推測を難しくします。
バックアップに頼る前にCloud Vaultパスワードを保存してください。チームは復旧できません。アプリの解除コードは別で、その復旧でもクラウドパスワードは戻りません。内容を読む秘密を私たちに渡さないことの実用上の結果です。
よくある質問
AES-256だけでゼロ知識ですか？
いいえ。AES-256は暗号化を表します。ここでのゼロ知識は提供者が復号の秘密を持つかどうかを表します。
ゼロ知識ならアカウント不要ですか？
いいえ。Cloud Vaultのバックアップ・同期にはアカウントが必要です。対象は暗号化写真・動画であり、アカウントや請求情報の不存在ではありません。
出典と参考資料
Private Photo Vaultの製品案内®。機能はプラットフォーム、端末、プランで異なる場合があります。
