Краткий ответ
Для фото и видео Cloud Vault нулевое разглашение означает отсутствие у команды секрета расшифровки. Устройство шифрует до загрузки ключом из пароля Cloud Vault. Тот же пароль нужен для снятия слоя Cloud Vault на другом устройстве.
Мы можем хранить зашифрованную копию, не имея возможности открыть фото.01 / 04
Начните с владельца ключа
«Зашифровано» означает защиту криптографическим процессом. Само слово не говорит, кто может расшифровать данные. Полезный вопрос: может ли поставщик получить секрет для открытия файлов?
Для фото и видео Cloud Vault наша команда не может. Именно это свойство мы называем нулевым разглашением. Это не утверждение об отсутствии данных аккаунта, платёжных записей или другой служебной информации.
02 / 04
Телефон шифрует до загрузки
Файлы уже используют AES в приложении. Cloud Vault добавляет слой AES-256 локально до выхода файлов с устройства. Его защищает ключ из пароля Cloud Vault; пароль не передаётся серверам.
Представьте отправку закрытого контейнера на хранение, оставив средство открытия себе. Сервис хранит контейнер, не читая содержимое. Аналогия объясняет границу доступа; реальная защита — шифрование, а не нарисованный замок или скрытая папка.
03 / 04
Открытие копии на другом устройстве
На другом устройстве пароль Cloud Vault воссоздаёт ключ для локального снятия облачного слоя. Файлы в приложении остаются зашифрованными. Cloud Vault поддерживает копирование и синхронизацию между iPhone и Android.
Доступ осуществляется в приложении. У Private Photo Vault нет® входа через браузер или онлайн-просмотра фото. WiFi Transfer передаёт файлы между браузером компьютера и приложением и не является веб-входом Cloud Vault.
04 / 04
Выберите надёжный пароль Cloud Vault
Cloud Vault использует Argon2id для хеширования. Хеширование повышает стоимость подбора, но не делает предсказуемый пароль безопасным. Длинный случайный уникальный пароль усложняет подбор полученного ключа.
Сохраните пароль Cloud Vault перед использованием копии. Команда не может его восстановить. Код приложения отдельный, его восстановление не восстанавливает облачный пароль. Это практическое следствие отсутствия у нас секрета чтения содержимого.
Частые вопросы
AES-256 сам по себе означает нулевое разглашение?
Нет. AES-256 описывает шифрование. Нулевое разглашение здесь описывает, есть ли у поставщика секрет расшифровки.
Нулевое разглашение означает отсутствие аккаунта?
Нет. Cloud Vault требует аккаунт для копирования и синхронизации. Утверждение касается зашифрованных фото и видео, а не отсутствия сведений об аккаунте или оплате.
Источники и дополнительные материалы
Рекомендации о продукте от Private Photo Vault®. Функции могут различаться по платформе, устройству и тарифу.
