Xifratge de coneixement zero és sens dubte un dels les maneres més segures de protegir les vostres dades. En poques paraules, vol dir que els proveïdors d'emmagatzematge al núvol o de còpia de seguretat no saben res (és a dir, no tenen "coneixement zero") sobre les dades que emmagatzemeu als seus servidors.
Resum breu: Què és el xifratge de coneixement zero? El xifratge de coneixement zero és una manera de demostrar que coneixeu un secret sense dir-li a ningú què és. És com una encaixada de mans secreta entre dues persones que volen demostrar que es coneixen sense que ningú més entengui què està passant.
La recent onada de violacions de dades ha posat en relleu el xifratge i com pot ajudar a protegir la informació sensible. El tipus més prometedor és el xifratge de coneixement zero, que permet una major seguretat amb menys sobrecàrrega computacional que la criptografia tradicional de clau secreta que ofereixen els esquemes RSA o Diffie-Hellman.
El xifratge de coneixement zero garanteix la privadesa fins i tot quan s'utilitza de manera insegura perquè les dades xifrades no es poden desxifrar sense la clau secreta.
Aquí t'ho explico els conceptes bàsics de com xifratge de coneixement zero funciona i com podeu començar a utilitzar-lo per protegir les vostres dades en línia.
Tipus bàsics de xifratge
El xifratge de coneixement zero és una forma altament segura de protecció de dades que cada cop és més popular entre els usuaris preocupats per la privadesa i la seguretat de la seva informació.
Amb el xifratge de coneixement zero, les dades de l'usuari es xifren en repòs mitjançant un protocol de xifratge com l'estàndard de xifratge avançat (AES) i la clau de xifratge s'emmagatzema al dispositiu de l'usuari.
Això vol dir que encara que les dades xifrades siguin interceptades per un tercer, no es poden desxifrar sense la clau de desxifrat, que només és accessible per l'usuari.
A més, el xifratge de coneixement zero permet el xifratge del costat del client, el que significa que les dades es xifren abans que surtin del dispositiu de l'usuari.
En cas d'incompliment de dades, es pot utilitzar una clau de recuperació per recuperar l'accés a les dades xifrades. En general, el xifratge de coneixement zero és una eina potent per garantir la seguretat i la privadesa de les dades dels usuaris.
Hi ha diferents maneres de xifrar les vostres dades i cadascuna proporcionarà un determinat nivell i tipus de protecció.
Penseu en el xifratge com una forma de posar armadura al voltant de les vostres dades i bloquejar-lo a menys que hi hagi un particular la clau s'utilitza per obrir ella.
hi ha 2 tipus de xifratge:
- Encriptació en trànsit: Això protegeix les vostres dades o missatge mentre es transmet. Quan baixeu alguna cosa del núvol, això protegirà la vostra informació mentre viatja del núvol al vostre dispositiu. És com emmagatzemar la teva informació en un camió blindat.
- Xifratge en repòs: Aquest tipus de xifratge protegirà les vostres dades o fitxers al servidor mentre no s'utilitza ("en pau"). Per tant, els vostres fitxers romanen protegits mentre s'emmagatzemen, però si no estan protegits durant un atac al servidor, bé... ja sabeu què passa.
Aquests tipus de xifratge s'exclouen mútuament, de manera que les dades protegides en el xifratge en trànsit són susceptibles a atacs centrals al servidor mentre s'emmagatzemen.
Al mateix temps, les dades que estan xifrades en repòs són susceptibles d'intercepcions.
Normalment, aquests 2 es combinen per oferir una millor protecció als usuaris com TU.
Què és la prova de coneixement zero: la versió simple
El xifratge de coneixement zero és una característica de seguretat que protegeix les dades dels usuaris assegurant que el proveïdor de serveis no hi pot accedir.
Això s'aconsegueix implementant un protocol de coneixement zero, que permet a l'usuari mantenir el control total sobre les seves dades.
Les claus de xifratge i les claus de desxifrat mai es comparteixen amb el proveïdor de serveis, el que significa que les dades romanen completament privades i segures.
És per això que l'encriptació de coneixement zero s'està convertint cada cop més en popular com a mitjà per protegir les dades sensibles, inclosa la informació financera, les dades personals i la propietat intel·lectual.
Amb l'encriptació de coneixement zero, els usuaris poden estar segurs que les seves dades estan a salvo de mirades indiscretes i ciberatacs.
És fàcil recordar què fa l'encriptació de coneixement zero a les vostres dades.
Protegeix les teves dades assegurant-te tots els altres tenen zero coneixement (Ho entens?) sobre la teva contrasenya, clau de xifratge i, el més important, qualsevol cosa que hagis decidit xifrar.
El xifratge de coneixement zero ho garanteix ABSOLUTAMENT ningú pot accedir a totes les dades que hagis protegit amb ell. La contrasenya és només per als vostres ulls.
Aquest nivell de seguretat significa que només TU tens les claus per accedir a les teves dades emmagatzemades. Sí, això també impedeix al proveïdor de serveis de mirar les teves dades.
Prova de coneixement zero és un esquema de xifratge proposat pels investigadors del MIT Silvio Micali, Shafi Goldwasser i Charles Rackoff a la dècada de 1980 i encara és rellevant avui dia.
Com a referència, el terme xifratge de coneixement zero s'utilitza sovint de manera intercanviable amb els termes "xifratge d'extrem a extrem" (E2E o E2EE) i "xifratge del costat del client" (CSE).
Tanmateix, hi ha algunes diferències.
El xifratge de coneixement zero és el mateix que el xifratge d'extrem a extrem?
No realment.
L'emmagatzematge al núvol s'ha convertit en una solució cada cop més popular per a persones i empreses que busquen emmagatzemar i accedir a les seves dades de forma remota.
Hi ha molts proveïdors d'emmagatzematge al núvol per triar, cadascun oferint les seves pròpies funcions i plans de preus únics.
Un d'aquests proveïdors és Google Drive, conegut per la seva facilitat d'ús i integració amb altres Google serveis.
Altres serveis d'emmagatzematge al núvol populars inclouen Dropbox, OneDrivei iCloud. Tant si voleu emmagatzemar fotos, documents o altres fitxers, l'emmagatzematge al núvol ofereix una manera còmoda i segura d'accedir a les vostres dades des de qualsevol lloc amb connexió a Internet.
Imagineu-vos que les vostres dades estan tancades a una volta i només el usuaris comunicants (tu i l'amic amb qui estàs xerrant) tenir la clau per obrir aquests panys.
Com que el desxifrat només es fa al vostre dispositiu personal, els pirates informàtics no obtindran res fins i tot si intenten piratejar el servidor on passen les dades o intenten interceptar la vostra informació mentre es descarrega al vostre dispositiu.
La mala notícia és que pots només utilitzeu el xifratge de coneixement zero per als sistemes de comunicació (és a dir, les vostres aplicacions de missatgeria com Whatsapp, Signal o Telegram).
E2E encara és increïblement útil, però.
Sempre m'asseguro que les aplicacions que faig servir per xatejar i enviar fitxers tinguin aquest tipus de treball de xifratge, sobretot si sé que és probable que enviï dades personals o sensibles.
Tipus de prova de coneixement zero
Prova interactiva de coneixement zero
Aquesta és una versió més pràctica de la prova de coneixement zero. Per accedir als vostres fitxers, haureu de realitzar una sèrie d'accions requerides pel verificador.
Utilitzant la mecànica de les matemàtiques i les probabilitats, has de ser capaç de convèncer el verificador que coneixes la contrasenya.
Prova de coneixement zero no interactiva
En lloc de realitzar a sèrie d'accions, generaràs tots els reptes al mateix temps. Aleshores, el verificador respondrà per veure si coneixeu la contrasenya o no.
L'avantatge d'això és que evita la possibilitat de qualsevol connivència entre un possible pirata informàtic i el verificador. No obstant això, el emmagatzematge en el núvol o el proveïdor d'emmagatzematge haurà d'utilitzar programari i màquines addicionals per fer-ho.
Per què és millor el xifratge de coneixement zero?
Un atac de pirates informàtics és un intent maliciós d'una persona no autoritzada per accedir o interrompre una xarxa o sistema informàtic.
Aquests atacs poden anar des de simples intents de trencar contrasenyes fins a mètodes més sofisticats, com ara injeccions de programari maliciós i atacs de denegació de servei.
Els atacs de pirates informàtics poden causar danys importants a un sistema, incloses les infraccions de dades i la pèrdua d'informació sensible.
És per això que és essencial utilitzar mesures de seguretat sòlides, com ara el xifratge, per evitar l'accés no autoritzat a les dades dels usuaris i protegir-se dels atacs de pirates informàtics.
Compararem com funciona l'encriptació amb i sense coneixement zero perquè entenguis els avantatges d'utilitzar l'encriptació privada.
La solució convencional
La solució típica que trobareu per prevenir violacions de dades i protegir la vostra privadesa és protecció per contrasenya. Tanmateix, això funciona per emmagatzemar una còpia de la vostra contrasenya en un servidor.
Quan vulgueu accedir a la vostra informació, el proveïdor de serveis que utilitzeu coincidirà amb la contrasenya que acabeu d'introduir amb el que s'emmagatzema als seus servidors.
Si ho heu fet bé, haureu obtingut accés per obrir la "porta màgica" a la vostra informació.
Aleshores, què hi ha de malament amb aquesta solució convencional?
Com que la teva contrasenya encara és guardada en algun lloc, els pirates informàtics poden obtenir-ne una còpia. I si sou d'aquelles persones que utilitzen la mateixa clau de contrasenya per a diversos comptes, us trobareu un món de problemes.
Al mateix temps, els mateixos proveïdors de serveis també tenen accés a la vostra clau d'accés. I encara que és poc probable que l'utilitzin, mai no podreu estar massa segurs.
Durant els últims anys, encara hi ha hagut problemes filtracions de claus de contrasenya i violacions de dades que fan que els usuaris qüestionin la fiabilitat de l'emmagatzematge al núvol per mantenir els seus fitxers.
Els serveis al núvol més grans són Microsoft, Google, etc., que es troben majoritàriament als EUA.
El problema amb els proveïdors als EUA és que estan obligats a complir amb el Llei CLOUD. Això vol dir que si l'oncle Sam arriba a trucar, aquests proveïdors no tenen més remei que fer-ho entrega els teus fitxers i contrasenyes.
Si alguna vegada has fet una ullada als termes i condicions que normalment ometem, hi notaràs alguna cosa.
Per exemple, Microsoft hi té una estipulació que diu:
"Retirem, accedirem, transferirem, divulgarem i preservarem les dades personals, inclòs el vostre contingut (com ara el contingut dels vostres correus electrònics a Outlook.com o els fitxers de les carpetes privades a OneDrive), quan creiem de bona fe que fer-ho és necessari per fer alguna de les accions següents: per exemple, complir amb la legislació aplicable o respondre a un procés legal vàlid, inclòs el de les forces de l'ordre o altres agències governamentals.
Això significa que aquests proveïdors d'emmagatzematge en núvol admeten obertament la seva capacitat i voluntat d'accedir als vostres errors, encara que estigui protegit per una paraula màgica.
Emmagatzematge al núvol de coneixement zero
Per tant, veieu per què els serveis de coneixement zero són un camí convincent a seguir si els usuaris volen protegir les seves dades de les mirades indiscretes del món.
El coneixement zero funciona per no emmagatzemar la teva clau. Això s'encarrega de qualsevol possible pirateria o falta de confiança per part del vostre proveïdor de núvol.
En comptes d'això, l'arquitectura funciona demanant-vos (el provador) que demostreu que coneixeu la paraula màgica sense revelar realment què és.
Aquesta seguretat funciona utilitzant algorismes que s'executen diverses verificacions aleatòries per demostrar que coneixes el codi secret.
Si supereu l'autenticació amb èxit i demostreu que teniu la clau, podreu entrar a la caixa d'informació protegida.
Per descomptat, tot això es fa en segon pla. Així, en realitat, això sembla com qualsevol altre servei que utilitza contrasenyes per a la seva seguretat.
Els principis de la prova de coneixement zero
Com demostres que tens la contrasenya sense revelar realment quina és?
Bé, la prova de coneixement zero ho té 3 propietats principals. Recordeu que el verificador emmagatzema com coneixeu la contrasenya fent-vos demostrar que una afirmació és certa una i altra vegada.
# 1 Completesa
Això vol dir que el verificador (tu) ha de realitzar tots els passos necessaris de la manera que el verificador requereix que els facis.
Si l'afirmació és certa i tant el verificador com el provador han seguit totes les regles a la partida, el verificador estarà convençut que teniu la contrasenya, sense necessitat d'ajuda externa.
# 2 Solidesa
L'única manera que el verificador confirmarà que coneixeu la contrasenya és si podeu demostrar que en teniu corregir un.
Això vol dir que si l'afirmació és falsa, el verificador ho farà no us convenceu mai que teniu la contrasenya, fins i tot si digueu que l'afirmació és certa en una petita probabilitat de casos.
#3 Coneixement zero
El verificador o el proveïdor de serveis no ha de tenir coneixement de la vostra contrasenya. A més, ha de ser incapaç d'aprendre la vostra contrasenya per a la vostra protecció futura.
Per descomptat, l'eficàcia d'aquesta solució de seguretat depèn en gran mesura dels algorismes que utilitzi el proveïdor de serveis escollit. No tots es fan iguals.
Alguns proveïdors us proporcionaran un xifratge molt millor que altres.
Recordeu que aquest mètode és més que amagar una clau.
Es tracta d'assegurar-se que res sortirà sense la VOSTRA paraula, fins i tot si el govern arriba a colpejar les portes de la seva empresa exigint que lliuri les vostres dades.
Beneficis de la prova de coneixement zero
Vivim en una època on tot s'emmagatzema en línia. Un pirata informàtic pot fer-se càrrec de la vostra vida per complet, accedir als vostres diners i dades de la seguretat social o fins i tot causar un dany devastador.
És per això que crec que el xifratge de coneixement zero per als vostres fitxers val la pena ABSOLUTAMENT.
Resum de beneficis:
- Quan es fa bé, res més us pot oferir una millor seguretat.
- Aquesta arquitectura garanteix el màxim nivell de privadesa.
- Fins i tot el vostre proveïdor de serveis no podrà aprendre la paraula secreta.
- Qualsevol violació de dades no importarà perquè la informació filtrada roman xifrada.
- És senzill i no implica mètodes de xifratge complexos.
He elogiat la increïble protecció que us pot oferir aquest tipus de tecnologia. Ni tan sols necessiteu confiar en l'empresa en què esteu gastant els vostres diners.
Tot el que necessiteu saber és si utilitzen un xifratge fantàstic o no. Això és.
Això fa que l'emmagatzematge al núvol de xifratge de coneixement zero sigui perfecte per emmagatzemar informació sensible.
L'inconvenient del xifratge de coneixement zero
En l'era digital actual, la privadesa de les dades s'ha convertit en un problema crític tant per a les persones com per a les empreses.
Amb la informació sensible, com ara les credencials d'inici de sessió i les dades personals que s'intercanvien a través de diversos sistemes de comunicació, hi ha un risc important d'intercepció i recollida de dades per part de tercers.
Els gestors de contrasenyes poden ajudar a protegir-se d'aquestes amenaces emmagatzemant de manera segura les credencials d'inici de sessió i generant contrasenyes úniques i fortes.
Quan es fa una sol·licitud d'autenticació, el gestor de contrasenyes xifra la contrasenya i l'envia de manera segura a través del sistema de comunicació.
Això ajuda a evitar la intercepció i garantir que tercers no puguin recopilar dades sensibles.
Cada mètode té una contra. Si teniu com a objectiu una seguretat de nivell divin, heu d'estar preparat per fer alguns ajustos.
M'he adonat que els inconvenients més importants d'utilitzar aquests serveis són:
- Falta de recuperació
- Temps de càrrega més lents
- Una experiència menys que ideal
- Imperfet
La clau
Recordeu que la vostra entrada a l'emmagatzematge al núvol de coneixement zero és depenent completament de la paraula secreta utilitzaràs per accedir a la porta màgica.
Aquests serveis només prova de botiga que tens la paraula secreta i no la clau real.
Sense la contrasenya, ja estàs. Això significa que el major inconvenient és que un cop perdeu aquesta clau, ja no hi ha manera de recuperar-la.
La majoria us oferirà una frase de recuperació que podeu utilitzar si això passa, però tingueu en compte que aquesta és la vostra última oportunitat per donar la vostra prova de coneixement zero. Si també perds això, ja està. Has acabat.
Per tant, si sou el tipus d'usuari que perd o oblida bastant la seva contrasenya, tindreu dificultats per recordar la vostra clau secreta.
Per descomptat, a administrador de contrasenyes t'ajudarà a recordar la teva clau d'accés. Tanmateix, és fonamental que també obtingueu un administrador de contrasenyes que té un xifratge de coneixement zero.
En cas contrari, correu el risc d'una violació massiva de dades a tots els vostres comptes.
Almenys d'aquesta manera, haureu de recordar una clau de pas: la de la vostra aplicació de gestor.
La velocitat
Normalment, aquests proveïdors de seguretat tenen una capa de prova de coneixement zero altres tipus de xifratge per mantenir-ho tot segur.
El procés d'autenticació proporcionant una prova de coneixement zero i després passant totes les altres mesures de seguretat porta força temps, així que notareu que tot triga més del que trigaria un lloc d'empresa menys segur.
Cada vegada que pengeu i baixeu informació al vostre proveïdor d'emmagatzematge al núvol que trieu, haureu de passar per diverses comprovacions de privadesa, proporcionar claus d'autenticació i molt més.
Tot i que la meva experiència només implicava introduir la contrasenya, vaig haver d'esperar una mica més de l'habitual per completar la càrrega o la descàrrega.
L'Experiència
També em vaig adonar que molts d'aquests proveïdors de núvol no tenen la millor experiència d'usuari. Tot i que el seu enfocament en assegurar la vostra informació és fantàstic, els falten alguns altres aspectes.
Per exemple, Sync.com fa impossible previsualitzar imatges i documents a causa del seu xifratge extremadament fort.
Només m'agradaria que aquest tipus de tecnologia no hagués d'afectar tant l'experiència i la usabilitat.
Per què necessitem un xifratge de coneixement zero a les xarxes Blockchain
Quan es tracta d'emmagatzemar dades al núvol, triar un proveïdor de serveis fiable i de confiança és crucial.
Els proveïdors d'emmagatzematge al núvol ofereixen diversos serveis i solucions per satisfer les necessitats de les persones i les empreses.
Com a usuari, és important investigar i comparar diferents proveïdors de serveis per trobar el que millor s'adapti a les vostres necessitats.
Els factors a tenir en compte inclouen la capacitat d'emmagatzematge, el preu, les funcions de seguretat i l'assistència al client. Amb tantes opcions disponibles, és essencial triar un proveïdor d'emmagatzematge en el qual pugueu confiar per mantenir les vostres dades segures i segures.
Moltes empreses financeres, sistemes de pagament digitals i criptomonedes utilitzen blockchain per processar informació. No obstant això, molts xarxes blockchain encara s’utilitza bases de dades públiques.
Això vol dir que els vostres fitxers o informació ho són accessible a qualsevol que té connexió a Internet.
És massa fàcil per al públic veure tots els detalls de la vostra transacció i fins i tot els detalls de la vostra cartera digital, tot i que el vostre nom pot estar amagat.
Per tant, la principal protecció que ofereixen les tècniques de criptografia és la de manteniu el vostre anonimat. El vostre nom es substitueix per un codi únic que us representa a la xarxa blockchain.
No obstant això, tots els altres detalls són un joc just.
A més, tret que tingueu molt coneixements i tingueu cura d'aquest tipus de transaccions, qualsevol persistir un pirata informàtic o un atacant motivat, per exemple, pot i ho farà localitza la teva adreça IP associat a les vostres transaccions.
I com tots sabem, un cop ho tingueu, és massa fàcil esbrinar la identitat real i ubicació de l'usuari.
Tenint en compte la quantitat de les vostres dades personals que s'utilitzen quan feu transaccions financeres o quan feu servir criptomoneda, m'ha semblat massa laxa per a la meva comoditat.
On haurien d'implementar la prova de coneixement zero al sistema Blockchain?
Hi ha moltes àrees que m'agradaria que s'integrissin el xifratge de coneixement zero. El més important, però, vull veure'ls a les institucions financeres amb les quals faig transaccions i faig transaccions a través de.
Amb tota la meva informació sensible a les seves mans i la possibilitat de robatori cibernètic i altres perills, M'agradaria veure xifratge de coneixement zero a les àrees següents.
Messaging
Com he esmentat, el xifratge d'extrem a extrem és fonamental per a les vostres aplicacions de missatgeria.
Aquest és el l'única manera de protegir-te perquè ningú més que TU llegeixi els missatges privats que envieu i rebeu.
Amb una prova de coneixement zero, aquestes aplicacions poden crear una confiança d'extrem a extrem a la xarxa de missatgeria sense filtrar cap informació addicional.
Protecció d'emmagatzematge
He esmentat que el xifratge en repòs protegeix la informació mentre s'emmagatzema.
La protecció de coneixement zero ho augmenta mitjançant la implementació de protocols per salvaguardar no només la unitat d'emmagatzematge físic en si, sinó també qualsevol informació que hi hagi.
A més, també pot protegir tots els canals d'accés perquè cap pirata informàtic pugui entrar o sortir per molt que ho intenti.
Control del sistema de fitxers
Similar al que he dit emmagatzematge en el núvol serveis que fan a les parts anteriors d'aquest article, la prova de coneixement zero afegirà una capa addicional molt necessària a protegir els fitxers envieu sempre que feu transaccions de blockchain.
Això afegeix diverses capes de protecció fitxers, usuaris i fins i tot inicis de sessió. En efecte, això dificultarà que algú pirateï o manipuli les dades emmagatzemades.
Protecció d'informació sensible
La manera com funciona la cadena de blocs és que cada grup de dades s'agrupa en blocs i després es transmet al següent pas de la cadena. D'aquí el seu nom.
El xifratge de coneixement zero afegirà un nivell més alt de protecció a cada bloc que conté informació bancària sensible, com ara l'historial i els detalls de la vostra targeta de crèdit, la informació del compte bancari i molt més.
Això permetrà als bancs manipular els blocs d'informació necessaris sempre que ho sol·liciteu, deixant la resta de dades intacs i protegides.
Això també vol dir que quan una altra persona demana al banc que accedeixi a la seva informació, TU no es veurà afectat.
Preguntes i Respostes
Embolicar
Quan es tracta d'emmagatzematge al núvol i protecció de dades, l'experiència de l'usuari és crucial.
Els usuaris han de poder gestionar de manera fàcil i eficient les seves dades alhora que se senten segurs de les mesures de seguretat establertes.
Una bona experiència d'usuari pot ajudar els usuaris a entendre la importància de la privadesa de les dades i animar-los a prendre mesures per protegir les seves dades.
D'altra banda, una mala experiència d'usuari pot provocar frustració i fins i tot fer que els usuaris passin per alt mesures de seguretat importants.
Per tant, és important que els proveïdors d'emmagatzematge al núvol prioritzin l'experiència de l'usuari en els seus processos de disseny i desenvolupament.
El xifratge de coneixement zero és el protecció de primer nivell M'agradaria trobar a les meves aplicacions més importants.
Tot és complicat avui en dia i, tot i que les aplicacions senzilles, com ara un joc gratuït que requereix un inici de sessió, potser no ho necessiten, sens dubte és fonamental per als meus fitxers i transaccions financeres.
De fet, la meva regla principal és això qualsevol cosa en línia que requereixi l'ús de les meves dades REALS com ara el meu nom complet, adreça i, més, les meves dades bancàries, haurien de tenir algun xifratge.
Espero que aquest article aporti una mica de llum sobre què tracta el xifratge de coneixement zero i per què l'hauries d'aconseguir per tu mateix.
referències
- https://tresorit.com/blog/zero-knowledge-encryption/
- https://www.dataprotectionreport.com/2019/08/u-s-cloud-act-and-international-privacy/
- https://www.investopedia.com/terms/b/blockchain.asp
- https://whatismyipaddress.com/geolocation-accuracy
- https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/
