Câu trả lời ngắn gọn
Với ảnh và video Cloud Vault, zero-knowledge nghĩa là đội ngũ chúng tôi không có bí mật cần để giải mã nội dung. Thiết bị mã hóa tệp trước khi tải lên bằng khóa được tạo từ mật khẩu Cloud Vault. Cần chính mật khẩu đó để gỡ lớp mã hóa Cloud Vault trên thiết bị khác.
Chúng tôi có thể lưu bản sao lưu được mã hóa mà không thể mở ảnh của bạn.01 / 04
Bắt đầu từ người nắm khóa
Từ “được mã hóa” cho biết dữ liệu được bảo vệ bằng quy trình mật mã. Tự nó không cho biết người hoặc dịch vụ nào có thể giải mã. Câu hỏi hữu ích là: nhà cung cấp có thể lấy bí mật cần để mở tệp không?
Với nội dung ảnh và video Cloud Vault, đội ngũ chúng tôi không thể. Đó là thuộc tính riêng tư cụ thể chúng tôi gọi là zero-knowledge. Không phải tuyên bố dịch vụ không có thông tin tài khoản, hồ sơ thanh toán hoặc dữ liệu vận hành khác.
02 / 04
Điện thoại mã hóa trước khi tải lên
Tệp đã dùng mã hóa AES trong ứng dụng. Cloud Vault thêm một lớp mã hóa AES-256 nữa cục bộ, trước khi tệp rời thiết bị. Khóa được tạo từ mật khẩu Cloud Vault bảo vệ lớp bổ sung này; mật khẩu không được gửi đến máy chủ chúng tôi.
Hãy hình dung gửi một hộp đã khóa đến nơi lưu trữ trong khi tự giữ cách mở. Dịch vụ lưu trữ có thể giữ hộp mà không đọc được bên trong. Ví dụ này giải thích ranh giới truy cập; bảo vệ thực tế là mã hóa, không phải hình ổ khóa hoặc thư mục ẩn.
03 / 04
Mở bản sao lưu trên thiết bị khác
Trên thiết bị khác, mật khẩu Cloud Vault tái tạo khóa cần để gỡ lớp Cloud Vault cục bộ. Tệp lưu trong ứng dụng vẫn được mã hóa. Cloud Vault hỗ trợ sao lưu và đồng bộ giữa iPhone và Android.
Truy cập diễn ra trong ứng dụng. Private Photo Vault không có® đăng nhập trình duyệt hoặc trình xem ảnh trực tuyến. WiFi Transfer là tính năng riêng để chuyển tệp giữa trình duyệt máy tính và ứng dụng; không phải đăng nhập web Cloud Vault.
04 / 04
Chọn mật khẩu Cloud Vault mạnh
Cloud Vault dùng Argon2id để băm mật khẩu. Băm mật khẩu làm các lần thử đoán tốn kém hơn, nhưng không biến mật khẩu dễ đoán thành an toàn. Mật khẩu dài, ngẫu nhiên và duy nhất khiến khóa mã hóa tạo từ mật khẩu khó đoán hơn.
Lưu mật khẩu Cloud Vault trước khi dựa vào bản sao lưu. Đội ngũ chúng tôi không thể khôi phục nó. Mã mở khóa ứng dụng riêng biệt, nên khôi phục mã đó không khôi phục mật khẩu đám mây. Đây là hệ quả thực tế của việc không trao cho chúng tôi bí mật cần để đọc nội dung.
Câu hỏi phổ biến
Chỉ AES-256 có giống zero-knowledge không?
Không. AES-256 mô tả mã hóa. Zero-knowledge, theo cách dùng ở đây, mô tả liệu nhà cung cấp có bí mật cần để giải mã nội dung hay không.
Zero-knowledge có nghĩa không có tài khoản không?
Không. Cloud Vault yêu cầu tài khoản để sao lưu và đồng bộ. Tuyên bố zero-knowledge liên quan đến ảnh và video được mã hóa, không phải không có thông tin tài khoản hoặc thanh toán.
Nguồn và tài liệu đọc thêm
Hướng dẫn sản phẩm từ Private Photo Vault®. Tính năng có thể khác theo nền tảng, thiết bị và gói.
