Nolla tietämyksen salaus on kiistatta yksi niistä turvallisin tapa suojata tietosi. Lyhyesti sanottuna se tarkoittaa, että pilvitallennus- tai varmuuskopiointipalveluntarjoajat eivät tiedä mitään (eli heillä ei ole "nollatietoa") heidän palvelimilleen tallentamistasi tiedoista.
Lyhyt yhteenveto: Mikä on Zero Knowledge Encryption? Nollatietosalaus on tapa todistaa tietäväsi salaisuuden kertomatta kenellekään, mitä se on. Se on kuin salainen kädenpuristus kahden ihmisen välillä, jotka haluavat todistaa tuntevansa toisensa ilman, että kukaan muu ymmärtää mitä tapahtuu.
Viimeaikainen tietomurtojen aalto on nostanut valokeilassa salauksen ja sen, kuinka se voi auttaa suojaamaan arkaluonteisia tietoja. Lupaavin tyyppi on nolla-tietosalaus, joka mahdollistaa paremman turvallisuuden pienemmällä laskennallisella lisäkululla kuin perinteinen RSA- tai Diffie-Hellman-järjestelmien tarjoama salaisen avaimen salaus.
Nollatietosalaus varmistaa yksityisyyden myös epäturvallisessa käytössä, koska salattua dataa ei voida purkaa ilman salaista avainta.
Tässä minä selitän nolla tietämyksen salauksen perusteet toimii ja kuinka voit alkaa käyttää sitä tietojesi suojaamiseen verkossa.
Salauksen perustyypit
Nollatietosalaus on erittäin turvallinen tietosuojamuoto, josta on tulossa yhä suositumpi tietojensa yksityisyydestä ja turvallisuudesta huolissaan olevien käyttäjien keskuudessa.
Nollatietosalauksella käyttäjätiedot salataan levossa käyttämällä salausprotokollaa, kuten edistynyttä salausstandardia (AES), ja salausavain tallennetaan käyttäjän laitteelle.
Tämä tarkoittaa, että vaikka kolmas osapuoli sieppaisi salatun tiedon, sitä ei voida purkaa ilman salauksen purkuavainta, joka on vain käyttäjän käytettävissä.
Lisäksi Zero-knowledge-salaus mahdollistaa asiakaspuolen salauksen, mikä tarkoittaa, että tiedot salataan ennen kuin ne poistuvat käyttäjän laitteelta.
Tietomurron sattuessa voidaan käyttää palautusavainta salattujen tietojen palauttamiseksi. Kaiken kaikkiaan Zero-knowledge-salaus on tehokas työkalu käyttäjätietojen turvallisuuden ja yksityisyyden varmistamiseen.
Tietojesi salaamiseen on erilaisia tapoja, joista jokainen tarjoaa tietyn tason ja tyyppisen suojan.
Ajattele salausta tapana laittaa panssari tietojesi ympärille ja lukitsemalla sen, ellei erityistä avaukseen käytetään avainta se.
On 2 salaustyyppiä:
- Salaus siirrossa: Tämä suojaa tietojasi tai viestejäsi kun se lähetetään. Kun lataat jotain pilvestä, tämä suojaa tietosi, kun ne kulkevat pilvestä laitteellesi. Se on kuin tietojesi tallentamista panssaroituun kuorma-autoon.
- Salaus lepotilassa: Tämäntyyppinen salaus suojaa tietosi tai tiedostosi palvelimella kun sitä ei käytetä ("pysähdyksissä"). Joten tiedostosi pysyvät suojattuna, kun niitä säilytetään, mutta jos se on suojaamaton palvelinhyökkäyksen aikana, no… tiedät mitä tapahtuu.
Tämäntyyppiset salaukset ovat toisensa poissulkevia, joten siirrettävässä salauksessa suojatut tiedot ovat alttiita palvelimeen kohdistuville keskushyökkäyksille, kun niitä säilytetään.
Samalla levossa salatut tiedot ovat alttiita sieppauksille.
Yleensä nämä kaksi yhdistetään, jotta SINUN kaltaisille käyttäjille saadaan parempi suoja.
Mikä on Zero-Knowledge Proof: yksinkertainen versio
Zero-knowledge-salaus on tietoturvaominaisuus, joka suojaa käyttäjätietoja varmistamalla, että palveluntarjoaja ei pääse niihin käsiksi.
Tämä saavutetaan ottamalla käyttöön nolla-tietoprotokolla, jonka avulla käyttäjä voi säilyttää täydellisen hallinnan tietoihinsa.
Salausavaimia ja salauksenpurkuavaimia ei koskaan jaeta palveluntarjoajan kanssa, mikä tarkoittaa, että tiedot pysyvät täysin yksityisinä ja turvallisina.
Tästä syystä nollatietosalauksesta on tulossa yhä suositumpi keino suojata arkaluonteisia tietoja, mukaan lukien taloudelliset tiedot, henkilötiedot ja immateriaalioikeudet.
Nolla-tietosalauksella käyttäjät voivat olla varmoja siitä, että heidän tietonsa ovat turvassa uteliailta katseilta ja kyberhyökkäyksiltä.
On helppo muistaa, mitä tietämätön salaus tekee tiedoillesi.
Se suojaa tietosi varmistamalla kaikilla muilla ei ole tietoa (ymmärrätkö?) salasanastasi, salausavaimestasi ja mikä tärkeintä, kaikesta, mitä olet päättänyt salata.
Zero-Knowledge Encryption varmistaa tämän EHDOTTOMASTI ei kukaan voi käyttää mitä tahansa sillä suojattua tietoa. Salasana on vain sinun silmiäsi varten.
Tämä suojaustaso tarkoittaa, että vain SINULLLA on avaimet päästäksesi käsiksi tallennettuihin tietoihisi. Kyllä, sekin estää palveluntarjoajan katsomasta tietojasi.
Nolla-tietotodistus on MIT:n tutkijoiden Silvio Micalin, Shafi Goldwasserin ja Charles Rackoffin 1980-luvulla ehdottama salausjärjestelmä, joka on edelleen ajankohtainen.
Viitteellesi termiä nollatietosalaus käytetään usein vaihtokelpoisesti termien "päästä päähän -salaus" (E2E tai E2EE) ja "asiakaspuolen salaus" (CSE) kanssa.
On kuitenkin joitain eroja.
Onko nollatietosalaus sama kuin päästä päähän -salaus?
Ei oikeastaan.
Pilvitallennustilasta on tullut yhä suositumpi ratkaisu yksityishenkilöille ja yrityksille, jotka haluavat tallentaa ja käyttää tietojaan etänä.
Valittavana on monia pilvitallennuspalveluntarjoajia, joista jokainen tarjoaa omat ainutlaatuiset ominaisuudet ja hinnoittelusuunnitelmansa.
Yksi tällainen tarjoaja on Google Drive, joka tunnetaan helppokäyttöisyydestään ja integraatiostaan muihin Google palvelut.
Muita suosittuja pilvitallennuspalveluita ovat mm Dropbox, OneDriveja iCloud. Halusitpa sitten tallentaa valokuvia, asiakirjoja tai muita tiedostoja, pilvitallennus tarjoaa kätevän ja turvallisen tavan käyttää tietojasi missä tahansa Internet-yhteyden avulla.
Kuvittele, että tietosi on lukittu holviin ja vain kommunikoivat käyttäjät (sinä ja ystävä, jonka kanssa juttelet) on avain noiden lukkojen avaamiseen.
Koska salauksen purku tapahtuu vain henkilökohtaisella laitteellasi, hakkerit eivät saa mitään, vaikka he yrittäisivät murtautua palvelimeen, jolle tiedot kulkevat, tai yrittäessään siepata tietojasi, kun niitä ladataan laitteellesi.
Huono uutinen on, että voit Käytä viestintäjärjestelmissä vain nolla-tietosalausta (eli viestisovelluksesi, kuten Whatsapp, Signal tai Telegram).
E2E on kuitenkin edelleen uskomattoman hyödyllinen.
Varmistan aina, että chattailuun ja tiedostojen lähettämiseen käyttämilläni sovelluksilla on tällainen salaus, varsinkin jos tiedän lähettäväni todennäköisesti henkilökohtaisia tai arkaluonteisia tietoja.
Nollatietotodistuksen tyypit
Interaktiivinen Zero-Knowledge Proof
Tämä on käytännönläheisempi versio nollatietotodistuksesta. Päästäksesi tiedostoihisi sinun on suoritettava useita todentajan edellyttämiä toimintoja.
Käyttämällä matematiikan ja todennäköisyyksien mekaniikkaa sinun on kyettävä vakuuttamaan todentaja, että tiedät salasanan.
Ei-interaktiivinen Zero-Knowledge Proof
Sen sijaan, että suoritat a sarja toimista, luot kaikki haasteet samanaikaisesti. Tämän jälkeen todentaja vastaa ja tarkistaa, tiedätkö salasanan vai et.
Tämän etuna on, että se estää mahdollisen hakkerin ja todentajan välisen yhteistyön. Kuitenkin Cloud Storage tai tallennuspalvelun tarjoajan on käytettävä lisäohjelmistoja ja -koneita tehdäkseen tämän.
Miksi Zero-Knowledge-salaus on parempi?
Hakkerihyökkäys on luvattoman henkilön ilkeä yritys päästä tietokoneverkkoon tai -järjestelmään tai häiritä sitä.
Nämä hyökkäykset voivat vaihdella yksinkertaisista salasanan murron yrityksistä kehittyneempiin menetelmiin, kuten haittaohjelmien injektointiin ja palvelunestohyökkäyksiin.
Hakkerihyökkäykset voivat aiheuttaa merkittäviä vahinkoja järjestelmälle, mukaan lukien tietomurrot ja arkaluonteisten tietojen menettäminen.
Siksi on tärkeää käyttää vankkoja suojaustoimenpiteitä, kuten salausta, estääksesi luvattoman pääsyn käyttäjätietoihin ja suojataksesi hakkerihyökkäyksiä vastaan.
Vertaamme kuinka salaus toimii nollatiedon kanssa ja ilman, jotta ymmärrät yksityisen salauksen käytön edut.
Perinteinen ratkaisu
Tyypillinen ratkaisu tietomurtojen estämiseen ja yksityisyytesi suojaamiseen on salasanasuojaus. Tämä kuitenkin toimii tallentaa kopion salasanastasi palvelimelle.
Kun haluat käyttää tietojasi, käyttämäsi palveluntarjoaja vastaa juuri antamaasi salasanaa palvelimilleen tallennettuun salasanaan.
Jos olet ymmärtänyt sen oikein, sinulla on mahdollisuus avata tietojesi "taikaovi".
Joten mitä vikaa tässä perinteisessä ratkaisussa on?
Koska salasanasi on edelleen tallennettu jonnekin, hakkerit voivat saada kopion siitä. Ja jos olet yksi niistä ihmisistä, jotka käyttävät samaa salasanaa useille tileille, olet vaikeuksissa.
Samalla palveluntarjoajilla itsellään on pääsy avaimesi. Ja vaikka he eivät todennäköisesti käytä sitä, et voi koskaan olla liian varma.
Viime vuosina on edelleen ollut ongelmia salasanavuodot ja tietomurrot jotka saavat käyttäjät kyseenalaistamaan pilvitallennustilan luotettavuuden tiedostojensa ylläpidossa.
Suurimmat pilvipalvelut ovat Microsoft, Googlejne., jotka sijaitsevat enimmäkseen Yhdysvalloissa.
Yhdysvalloissa toimivien palveluntarjoajien ongelmana on, että heidän on noudatettava CLOUD-laki. Tämä tarkoittaa, että jos Uncle Sam joskus koputtaa, näillä palveluntarjoajilla ei ole muuta vaihtoehtoa kuin tehdä luovuta tiedostosi ja salasanasi.
Jos olet joskus katsonut ehtoja, jotka tavallisesti ohitamme, huomaat niissä jotain.
Esimerkiksi Microsoftilla on ehto, joka sanoo:
"Säilytämme, käytämme, siirrämme, paljastamme ja säilytämme henkilökohtaisia tietojasi, mukaan lukien sisältösi (kuten Outlook.com-sähköpostien sisällön tai yksityisissä kansioissa olevat tiedostot OneDrive), kun uskomme vilpittömästi, että näin on tarpeen tehdä jonkin seuraavista: esim. noudattaa sovellettavaa lakia tai vastata voimassa olevaan oikeusprosessiin, mukaan lukien lainvalvontaviranomaiset tai muut valtion virastot."
Tämä tarkoittaa, että nämä pilvitallennuspalvelujen tarjoajat myöntävät avoimesti kykynsä ja halukkuutensa päästä käsiksi epäonnistumisiisi, vaikka se olisi suojattu taikasanalla.
Nollatietoinen pilvitallennus
Joten ymmärrät, miksi nollatietopalvelut ovat houkutteleva tapa edetä, jos käyttäjät haluavat suojata tietonsa maailman uteliailta katseilta.
Nolla-tieto toimii et tallenna avaintasi. Tämä hoitaa pilvipalveluntarjoajasi mahdollisen hakkeroinnin tai epäluotettavuuden.
Sen sijaan arkkitehtuuri toimii pyytämällä sinua (todistaja) todistamaan, että tiedät taikasanan paljastamatta itse asiassa, mitä se on.
Tämä suojaus toimii kaikki läpi kulkevien algoritmien avulla useita satunnaisia tarkistuksia todistaaksesi, että tiedät salaisen koodin.
Jos läpäiset todennuksen ja todistat, että sinulla on avain, voit siirtyä suojattujen tietojen varastoon.
Tietysti tämä kaikki tapahtuu taustalla. Eli todellisuudessa se tuntuu kuin mikä tahansa muu palvelu joka käyttää salasanoja turvallisuutensa vuoksi.
Nollatietotodistuksen periaatteet
Kuinka todistat, että sinulla on salasana paljastamatta, mikä se on?
No, nolla-tietotodistus on 3 pääominaisuutta. Muista, että todentaja tallentaa miten tiedät salasanan todistamalla väitteen olevan totta yhä uudelleen ja uudelleen.
#1 Täydellisyys
Tämä tarkoittaa, että todistajan (sinun) on suoritettava kaikki vaaditut vaiheet todentajan vaatimalla tavalla.
Jos väite on totta ja sekä todentaja että todistaja ovat noudattaneet kaikkia sääntöjä, todentaja on vakuuttunut siitä, että sinulla on salasana ilman ulkopuolista apua.
#2 Äänenvoimakkuus
Ainoa tapa varmentaja vahvistaa, että tiedät salasanan, on, jos voit todistaa, että sinulla on salasana korjata yksi.
Tämä tarkoittaa, että jos väite on väärä, todentaja tekee sen älä koskaan ole vakuuttunut että sinulla on pääsykoodi, vaikka sanoisit väitteen olevan totta pienellä todennäköisyydellä.
#3 Nolla tietämystä
Todentajan tai palveluntarjoajan ei tarvitse tietää salasanaasi. Lisäksi se ei välttämättä voi oppia salasanaasi tulevaa suojaa varten.
Tämän suojausratkaisun tehokkuus riippuu tietysti suurelta osin valitsemasi palveluntarjoajan käyttämistä algoritmeista. Kaikkia ei ole tehty tasa-arvoisiksi.
Jotkut palveluntarjoajat tarjoavat sinulle paljon paremman salauksen kuin toiset.
Muista, että tämä menetelmä on enemmän kuin vain avaimen piilottaminen.
Kyse on sen varmistamisesta, että mikään ei pääse ulos ilman SINUN sanomasi, vaikka hallitus hakkaisi yrityksensä ovia ja vaatisi heitä luovuttamaan tietosi.
Nollatietotodistuksen edut
Elämme aikakautta, jolloin kaikki tallennetaan verkkoon. Hakkeri voi vallata elämäsi kokonaan, päästä käsiksi raha- ja sosiaaliturvatietoihisi tai jopa aiheuttaa tuhoisia vahinkoja.
Tästä syystä uskon, että tiedostojesi salaus ilman tietämystä on ehdottoman sen arvoista.
Yhteenveto eduista:
- Oikein tehtynä mikään muu ei voi tarjota sinulle parempaa turvallisuutta.
- Tämä arkkitehtuuri takaa korkeimman tason yksityisyyden.
- Edes palveluntarjoajasi ei voi oppia salaista sanaa.
- Tietomurroilla ei ole merkitystä, koska vuotaneet tiedot pysyvät salattuina.
- Se on yksinkertainen eikä sisällä monimutkaisia salausmenetelmiä.
Olen ylistänyt uskomatonta suojaa, jonka tällainen tekniikka voi tarjota sinulle. Sinun ei tarvitse edes luottaa yritykseen, johon käytät rahojasi.
Sinun tarvitsee vain tietää, käyttävätkö he fantastista salausta vai eivät. Se siitä.
Tämä tekee nollatietosalauksesta täydellisen arkaluonteisten tietojen tallentamiseen.
Nolla-tietosalauksen haittapuoli
Nykypäivän digitaaliaikana tietosuojasta on tullut kriittinen kysymys yksilöille ja yrityksille.
Kun arkaluontoisia tietoja, kuten kirjautumistietoja ja henkilötietoja vaihdetaan eri viestintäjärjestelmissä, on olemassa merkittävä vaara, että kolmas osapuoli sieppaa ja kerää tietoja.
Salasanojen hallintaohjelmat voivat auttaa suojaamaan tällaisilta uhilta tallentamalla kirjautumistiedot turvallisesti ja luomalla vahvoja, ainutlaatuisia salasanoja.
Kun todennuspyyntö tehdään, salasananhallinta salaa salasanan ja lähettää sen turvallisesti viestintäjärjestelmän kautta.
Tämä auttaa estämään sieppauksen ja varmistamaan, että kolmannet osapuolet eivät voi kerätä arkaluonteisia tietoja.
Jokaisella menetelmällä on haittansa. Jos tavoittelet jumalan tason turvallisuutta, sinun on oltava valmis tekemään joitain muutoksia.
Olen huomannut, että näiden palvelujen käytön suurimmat haitat ovat:
- Noudon puute
- Hitaammat latausajat
- Vähemmän kuin ihanteellinen kokemus
- Epätäydellinen
Avain
Muista pääsysi nollatietoiseen pilvitallennustilaan täysin riippuvainen salasanasta käytät päästäksesi taikaoveen.
Nämä palvelut vain säilytystodistus että sinulla on salainen sana etkä itse avain.
Ilman salasanaa olet valmis. Tämä tarkoittaa sitä, että suurin miinus on se, että kun kadotat tämän avaimen, et voi enää saada sitä takaisin.
Useimmat tarjoavat sinulle palautuslausekkeen, jota voit käyttää, jos näin tapahtuu, mutta huomaa, että tämä on sinun viimeinen mahdollisuus todistamaan tietämättömyytesi. Jos menetät myös tämän, se on siinä. Olet valmis.
Joten jos olet sellainen käyttäjä, joka kadottaa tai unohtaa pääsykoodinsa melko vähän, sinulla on vaikeuksia muistaa salainen avaimesi.
Tietenkin, a Password Manager auttaa sinua muistamaan salasanasi. On kuitenkin tärkeää, että saat myös a Password Manager jossa on nolla tietämys salaus.
Muussa tapauksessa vaarana on valtava tietomurto kaikilla tileilläsi.
Ainakin tällä tavalla sinun on muistettava yksi salasana: johtajasovelluksesi salasana.
Nopeus
Normaalisti nämä tietoturvan tarjoajat luovat nollatietovarmuuden muunlaisia salauksia pitääkseen kaiken turvassa.
Todennusprosessi läpäisemällä nollatietotodistuksen ja läpäisemällä sitten kaikki muut turvatoimenpiteet vie aika vähän aikaa, joten huomaat, että kaikki kestää kauemmin kuin vähemmän turvallinen yrityssivusto.
Joka kerta kun lataat ja lataat tietoja valitsemallesi pilvitallennuspalveluntarjoajalle, sinun on suoritettava useita tietosuojatarkistuksia, annettava todennusavaimet ja paljon muuta.
Vaikka kokemukseni sisälsi vain salasanan syöttämisen, jouduin odottamaan tavallista pidempään lataukseni tai lataukseni loppuun saattamiseksi.
Experience
Huomasin myös, että monilla näistä pilvipalveluntarjoajista ei ole parasta käyttökokemusta. Vaikka heidän keskittymisensä tietojesi suojaamiseen on fantastinen, heiltä puuttuu joitakin muita näkökohtia.
Esimerkiksi Sync.com tekee kuvien ja asiakirjojen esikatselun mahdottomaksi sen erittäin vahvan salauksen vuoksi.
Toivon vain, ettei tällaisen tekniikan tarvitsisi vaikuttaa niin paljon käyttökokemukseen ja käytettävyyteen.
Miksi tarvitsemme nollatietosalauksen Blockchain-verkoissa
Kun on kyse tietojen tallentamisesta pilveen, luotettavan ja luotettavan palveluntarjoajan valinta on ratkaisevan tärkeää.
Pilvitallennuspalveluntarjoajat tarjoavat erilaisia palveluita ja ratkaisuja niin yksityishenkilöiden kuin yritysten tarpeisiin.
Käyttäjänä on tärkeää tutkia ja vertailla eri palveluntarjoajia löytääkseen tarpeisiisi parhaiten sopivan.
Huomioittavia tekijöitä ovat tallennuskapasiteetti, hinnat, suojausominaisuudet ja asiakastuki. Koska käytettävissä on niin monia vaihtoehtoja, on tärkeää valita tallennuspalveluntarjoaja, johon voit luottaa, jotta tietosi pysyvät turvassa.
Monet rahoitusyhtiöt, digitaaliset maksujärjestelmät ja kryptovaluutat käyttävät lohkoketjua tietojen käsittelyyn. Kuitenkin monet blockchain-verkot käytä edelleen julkiset tietokannat.
Tämä tarkoittaa, että tiedostosi tai tietosi ovat kenen tahansa saatavilla jolla on nettiyhteys.
Yleisön on liian helppoa nähdä kaikki tapahtumasi tiedot ja jopa digitaalisen lompakkosi tiedot, vaikka nimesi saattaa olla piilotettu.
Joten salaustekniikoiden tarjoama tärkein suoja on säilytä nimettömyys. Nimesi korvataan ainutlaatuisella koodilla, joka edustaa sinua blockchain-verkossa.
Kuitenkin, kaikki muut yksityiskohdat ovat reilua peliä.
Lisäksi, ellet ole erittäin perillä ja varovainen tällaisissa liiketoimissa, mikä tahansa itsepintainen esimerkiksi hakkeri tai motivoitunut hyökkääjä voi ja haluaa etsi IP-osoitteesi liittyvät liiketoimiisi.
Ja kuten me kaikki tiedämme, kun sinulla on se, on liian helppoa selvittää todellinen henkilöllisyys ja käyttäjän sijainti.
Ottaen huomioon, kuinka paljon henkilötiedoistasi käytetään, kun teet rahoitustapahtumia tai kun käytät kryptovaluuttaa, olen huomannut tämän tavan olevan liian löysä minun mukavuudeni kannalta.
Missä heidän tulisi ottaa käyttöön nollatietotodistus lohkoketjujärjestelmässä?
On monia alueita, joihin toivoisin nollatietosalauksen integroituvan. Tärkeintä kuitenkin on, että haluan nähdä heidät rahoituslaitoksissa, joiden kanssa käyn ja käyn kauppaa kautta.
Kaikki minun arkaluontoiset tiedot heidän käsissään ja mahdollisuus kybervarkaudet ja muut vaarat, toivon, että näkisin nollatietosalauksen seuraavilla alueilla.
Viestit
Kuten olen maininnut, päästä päähän -salaus on kriittinen viestintäsovelluksille.
Tämä on ainoa tapa suojata itseäsi jotta kukaan KUIN SINÄ ei lue lähettämiäsi ja vastaanottamiasi yksityisviestejä.
Nollatietovarmuuden ansiosta nämä sovellukset voivat rakentaa päästä päähän -luottamusta viestintäverkkoon vuotamatta mitään lisätietoa.
Varastoinnin suojaus
Olen maininnut, että levossa oleva salaus suojaa tietoja, kun niitä on tallennettu.
Nollatietosuojaus nostaa tätä ottamalla käyttöön protokollia, jotka suojaavat paitsi itse fyysistä tallennusyksikköä myös kaikki siinä olevat tiedot.
Lisäksi se voi myös suojata kaikkia pääsykanavia, jotta yksikään hakkeri ei pääse sisään tai ulos, vaikka kuinka kovaa he yrittäisivät.
Tiedostojärjestelmän hallinta
Samanlainen kuin mitä sanoin Cloud Storage Palvelut tekevät tämän artikkelin aikaisemmissa osissa, nollatietotodistus lisää kipeästi kaivatun lisäkerroksen suojata tiedostoja lähetät aina, kun teet blockchain-tapahtumia.
Tämä lisää useita suojakerroksia tiedostot, käyttäjät ja jopa kirjautumiset. Käytännössä tämä tekee varsin vaikeaksi kenenkään hakkeroida tai manipuloida tallennettuja tietoja.
Suojaus arkaluonteisille tiedoille
Lohkoketju toimii siten, että jokainen dataryhmä ryhmitellään lohkoiksi ja siirretään sitten ketjun seuraavaan vaiheeseen. Siksi sen nimi.
Nolla tietämyksen salaus lisää korkeamman suojaustason jokaiseen lohkoon, joka sisältää arkaluontoisia pankkitietoja, kuten luottokorttihistoriasi ja -tietosi, pankkitilisi tiedot ja paljon muuta.
Näin pankit voivat käsitellä tarvittavia tietolohkoja aina kun pyydät niitä jättäen loput tiedot koskemattomiksi ja suojatuiksi.
Tämä tarkoittaa myös sitä, että jos joku muu pyytää pankkia pääsemään tietoihinsa, se ei vaikuta SINUA.
Kysymyksiä ja vastauksia
Paketoida
Kun on kyse pilvitallennusta ja tietosuojasta, käyttökokemus on ratkaisevan tärkeä.
Käyttäjien on voitava hallita tietojaan helposti ja tehokkaasti samalla, kun he voivat luottaa käytössä oleviin turvatoimiin.
Hyvä käyttökokemus voi auttaa käyttäjiä ymmärtämään tietosuojan tärkeyden ja rohkaisemaan heitä ryhtymään toimiin tietojensa suojaamiseksi.
Toisaalta huono käyttökokemus voi aiheuttaa turhautumista ja jopa saada käyttäjät huomioimatta tärkeitä turvatoimia.
Siksi pilvitallennuspalvelujen tarjoajien on tärkeää priorisoida käyttäjäkokemus suunnittelu- ja kehitysprosesseissaan.
Nollatietoinen salaus on huipputason suojaus Toivon löytäväni tärkeimmistä sovelluksistani.
Kaikki on nykyään monimutkaista, ja vaikka yksinkertaiset sovellukset, kuten ilmainen peli, joka vaatii kirjautumisen, eivät välttämättä tarvitse sitä, se on varmasti kriittistä tiedostoilleni ja rahatapahtumilleni.
Itse asiassa pääsääntöni on se mitä tahansa verkossa, joka edellyttää todellisten tietojeni käyttöä kuten koko nimeni, osoitteeni ja erityisesti pankkitietoni, pitäisi olla salattu.
Toivon, että tämä artikkeli valaisee, mistä nolla-tietosalauksessa on kyse ja miksi sinun pitäisi hankkia se itsellesi.
Viitteet
- https://tresorit.com/blog/zero-knowledge-encryption/
- https://www.dataprotectionreport.com/2019/08/u-s-cloud-act-and-international-privacy/
- https://www.investopedia.com/terms/b/blockchain.asp
- https://whatismyipaddress.com/geolocation-accuracy
- https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/
