Zéró tudású titkosítás vitathatatlanul az egyik adatai védelmének legbiztonságosabb módjai. Dióhéjban ez azt jelenti, hogy a felhőalapú tárolási vagy biztonsági mentési szolgáltatók semmit sem tudnak (azaz „nulla tudásuk”) a szervereiken tárolt adatokról.
Rövid összefoglaló: Mi az a Zero Knowledge Encryption? A nulla tudásalapú titkosítás egy módja annak, hogy bebizonyítsa, hogy ismer egy titkot, anélkül, hogy elárulná senkinek, mi az. Olyan ez, mint egy titkos kézfogás két ember között, akik be akarják bizonyítani, hogy ismerik egymást anélkül, hogy bárki más értené, mi történik.
Az adatvédelmi incidensek közelmúltbeli hulláma reflektorfénybe helyezte a titkosítást, és azt, hogy az hogyan segítheti elő az érzékeny információk védelmét. A legígéretesebb típus a nulla tudású titkosítás, amely nagyobb biztonságot tesz lehetővé kisebb számítási többletköltséggel, mint az RSA vagy Diffie-Hellman sémák által kínált hagyományos titkos kulcsú titkosítás.
A nulla tudású titkosítás még nem biztonságos használat esetén is biztosítja az adatvédelmet, mivel a titkosított adatok nem fejthetők meg a titkos kulcs nélkül.
Tessék, magyarázom a zéró tudás nélküli titkosítás alapjai működik, és hogyan kezdheti el használni az adatok online védelmére.
A titkosítás alapvető típusai
A nulla tudású titkosítás az adatvédelem rendkívül biztonságos formája, amely egyre népszerűbb az adataik magánélete és biztonsága miatt aggódó felhasználók körében.
A nulla tudású titkosítással a felhasználói adatok nyugalmi állapotban titkosításra kerülnek olyan titkosítási protokoll segítségével, mint a fejlett titkosítási szabvány (AES), és a titkosítási kulcs a felhasználó eszközén tárolódik.
Ez azt jelenti, hogy még ha a titkosított adatokat el is hallgatja egy harmadik fél, nem lehet visszafejteni a dekódoló kulcs nélkül, amelyhez csak a felhasználó férhet hozzá.
Ezenkívül a nulla tudású titkosítás lehetővé teszi a kliensoldali titkosítást, ami azt jelenti, hogy az adatok titkosításra kerülnek, mielőtt elhagyják a felhasználó eszközét.
Adatszivárgás esetén a titkosított adatokhoz való hozzáférés visszaszerzésére egy helyreállítási kulcs használható. Összességében a nulla tudású titkosítás hatékony eszköz a felhasználói adatok biztonságának és adatvédelmének biztosítására.
Az adatok titkosításának különböző módjai vannak, és mindegyik bizonyos szintű és típusú védelmet biztosít.
Tekintsd a titkosítást az elhelyezés egyik módjának páncél az adataid körül és zárja be, hacsak nem egy adott kulcsot használnak a nyitáshoz azt.
Vannak 2 fajta titkosítás:
- Titkosítás átvitel közben: Ez védi adatait vagy üzeneteit továbbítása közben. Amikor letölt valamit a felhőből, ez megvédi az adatait, miközben azok a felhőből az eszközre jutnak. Ez olyan, mintha egy páncélozott teherautóban tárolná az adatait.
- Titkosítás nyugalmi állapotban: Az ilyen típusú titkosítás megvédi adatait vagy fájljait a szerveren miközben nem használják ("pihenőn"). Tehát a fájlok védve maradnak, amíg tárolásra kerülnek, de ha nem védettek egy szervertámadás során, hát… tudod, mi történik.
Az ilyen típusú titkosítások kölcsönösen kizárják egymást, így az átvitel közbeni titkosítással védett adatok tárolásuk során ki vannak téve a kiszolgálót érő központi támadásoknak.
Ugyanakkor a nyugalmi állapotban titkosított adatok érzékenyek a lehallgatásra.
Általában ezt a kettőt párosítják, hogy jobb védelmet nyújtsanak a TEhoz hasonló felhasználóknak.
Mi az a Zero-Knowledge Proof: Az egyszerű verzió?
A nulla tudású titkosítás egy olyan biztonsági funkció, amely úgy védi a felhasználói adatokat, hogy biztosítja, hogy a szolgáltató ne férhessen hozzá.
Ezt a nulla tudás protokoll megvalósításával érik el, amely lehetővé teszi a felhasználó számára, hogy megtartsa az adatok teljes ellenőrzését.
A titkosítási kulcsokat és a visszafejtési kulcsokat soha nem osztják meg a szolgáltatóval, ami azt jelenti, hogy az adatok teljesen privátak és biztonságosak maradnak.
Ez az oka annak, hogy a nulla tudásalapú titkosítás egyre népszerűbb az érzékeny adatok védelmének eszközeként, beleértve a pénzügyi információkat, a személyes adatokat és a szellemi tulajdont.
A nulla tudás nélküli titkosítással a felhasználók biztosak lehetnek abban, hogy adataik biztonságban vannak a kíváncsiskodó szemektől és a kibertámadásoktól.
Könnyű megjegyezni, mit tesz a nulla tudást igénylő titkosítás az adatokkal.
Megvédi adatait azáltal, hogy gondoskodik róla mindenki másnak nulla tudása van (értsd?) a jelszavadról, a titkosítási kulcsodról, és ami a legfontosabb, bármiről, amit a titkosítás mellett döntöttél.
A Zero-Knowledge Encryption biztosítja ezt TELJESEN senki hozzáférhet a vele védett adatokhoz. A jelszó csak a szemednek szól.
Ez a biztonsági szint azt jelenti, hogy csak ÖN birtokában vannak a tárolt adatok eléréséhez szükséges kulcsok. Igen, azt is megakadályozza a szolgáltatót attól, hogy megnézze az adatait.
Nulla tudás igazolás egy titkosítási séma, amelyet Silvio Micali, Shafi Goldwasser és Charles Rackoff MIT kutatók javasoltak az 1980-as években, és még ma is aktuális.
Tájékoztatásul a nulla tudású titkosítás kifejezést gyakran felcserélhetően használják a „végpontok közötti titkosítás” (E2E vagy E2EE) és a „kliensoldali titkosítás” (CSE) kifejezésekkel.
Van azonban néhány különbség.
A nulla tudású titkosítás ugyanaz, mint a végpontok közötti titkosítás?
Nem igazán.
A felhőalapú tárolás egyre népszerűbb megoldássá vált azon magánszemélyek és vállalkozások számára, akik távolról szeretnék tárolni és elérni adataikat.
Számos felhőalapú tárolási szolgáltató közül választhat, amelyek mindegyike saját egyedi szolgáltatásokat és díjszabást kínál.
Az egyik ilyen szolgáltató Google Drive, amely a könnyű használhatóságáról és másokkal való integrációjáról ismert Google szolgáltatások.
További népszerű felhőalapú tárolási szolgáltatások közé tartozik Dropbox, OneDriveés iCloud. Akár fényképeket, dokumentumokat vagy más fájlokat szeretne tárolni, a felhőalapú tárolás kényelmes és biztonságos módot kínál az adatok elérésére bárhonnan internetkapcsolattal.
Képzelje el, hogy adatai egy tárolóban vannak zárva, és csak a kommunikáló felhasználók (te és a barátod, akivel csevegsz) megvan a kulcs hogy kinyitja azokat a zárakat.
Mivel a visszafejtés csak az Ön személyes eszközén történik, a hackerek akkor sem kapnak semmit, ha megpróbálják feltörni azt a szervert, amelyen az adatok áthaladnak, vagy megpróbálják elfogni az Ön adatait, miközben azok letöltés alatt állnak az Ön eszközére.
A rossz hír az, hogy megteheti kommunikációs rendszerekben csak nulla tudású titkosítást használjon (azaz az üzenetküldő alkalmazások, például a Whatsapp, a Signal vagy a Telegram).
Az E2E azonban még mindig hihetetlenül hasznos.
Mindig ügyelek arra, hogy a csevegésre és fájlok küldésére használt alkalmazásoknál működjön ez a fajta titkosítás, különösen akkor, ha tudom, hogy valószínűleg személyes vagy érzékeny adatokat küldök.
A nulla tudású bizonyítás típusai
Interaktív Zero-Knowledge Proof
Ez a nulla tudásalapú bizonyítás gyakorlatiasabb változata. A fájlokhoz való hozzáféréshez az ellenőrző által megkövetelt műveletek sorozatát kell végrehajtania.
A matematika és a valószínűségek mechanikája segítségével meg kell tudni győzni az ellenőrzőt arról, hogy ismeri a jelszót.
Nem interaktív nulla tudás igazolás
Ahelyett, hogy a sorozat műveletek, akkor az összes kihívást egyszerre generálja. Ezután az ellenőrző válaszol, hogy megnézze, tudja-e a jelszót vagy sem.
Ennek az az előnye, hogy megakadályozza az összejátszás lehetőségét egy esetleges hacker és a hitelesítő között. Azonban a felhő tárolási vagy a tárolószolgáltatónak ehhez további szoftvereket és gépeket kell használnia.
Miért jobb a nulla tudású titkosítás?
A hackertámadás egy illetéktelen személy rosszindulatú kísérlete számítógépes hálózathoz vagy rendszerhez való hozzáférésre vagy annak megzavarására.
Ezek a támadások az egyszerű jelszófeltörési kísérletektől a kifinomultabb módszerekig, például a rosszindulatú programok befecskendezése és a szolgáltatásmegtagadási támadásokig terjedhetnek.
A hackertámadások jelentős károkat okozhatnak a rendszerben, beleértve az adatszivárgást és az érzékeny információk elvesztését.
Éppen ezért elengedhetetlen az olyan robusztus biztonsági intézkedések alkalmazása, mint például a titkosítás, hogy megakadályozzuk a felhasználói adatokhoz való jogosulatlan hozzáférést, és megvédjük a hackertámadásokat.
Összehasonlítjuk, hogyan működik a titkosítás nulla tudással és anélkül, hogy megértse a privát titkosítás használatának előnyeit.
A hagyományos megoldás
A tipikus megoldás, amellyel találkozhat az adatszivárgás megelőzésére és a magánélet védelmére jelszavas védelem. Ez azonban úgy működik jelszó másolatának tárolása egy szerveren.
Amikor hozzá szeretne férni adataihoz, az Ön által használt szolgáltató az imént megadott jelszót egyezteti a szerverein tárolt jelszóval.
Ha jól tetted, akkor hozzáférhetsz ahhoz, hogy kinyisd a „varázsajtót” az információid felé.
Tehát mi a baj ezzel a hagyományos megoldással?
Mivel a jelszava még mindig valahol tárolva, a hackerek másolatot kaphatnak róla. És ha Ön azok közé tartozik, akik ugyanazt a jelszót használják több fiókhoz, akkor a bajok világa elé néz.
Ugyanakkor maguk a szolgáltatók is hozzáférnek az Ön jelszavához. És bár nem valószínű, hogy használják, soha nem lehetsz túl biztos benne.
Az elmúlt években még mindig voltak problémák jelszószivárgás és adatszivárgás amelyek megkérdőjelezik a felhasználókat a felhőalapú tárolás megbízhatóságában a fájljaik karbantartásához.
A legnagyobb felhőszolgáltatások a Microsoft, Googlestb., amelyek többnyire az Egyesült Államokban találhatók.
Az Egyesült Államokban a szolgáltatókkal az a probléma, hogy kötelesek megfelelni a FELHŐ törvény. Ez azt jelenti, hogy ha Uncle Sam valaha is kopogtat, ezeknek a szolgáltatóknak nincs más választásuk, mint ezt tenni adja át fájljait és jelkódjait.
Ha valaha is megnézte azokat a feltételeket, amelyeket általában átugorunk, észre fog venni valamit.
Például a Microsoftnak van egy kikötése, amely így szól:
„Megőrzzük, elérjük, továbbítjuk, nyilvánosságra hozzuk és megőrizzük a személyes adatokat, beleértve az Ön tartalmát (például az Outlook.com-on lévő e-mailjeit vagy a magán mappákban lévő fájlokat OneDrive), ha jóhiszeműen úgy gondoljuk, hogy erre szükség van a következők valamelyikének megtételéhez: pl. betartani a vonatkozó jogszabályokat vagy reagálni az érvényes jogi eljárásra, beleértve a bűnüldöző vagy más kormányzati szerveket is.”
Ez azt jelenti, hogy ezek a felhőalapú tárolási szolgáltatók nyíltan elismerik, hogy képesek és hajlandóak hozzáférni a hibákhoz, még ha varázsszó védi is.
Zero-Knowledge Cloud Storage
Tehát láthatja, hogy a nulla tudású szolgáltatások miért vonzó út, ha a felhasználók meg akarják védeni adataikat a világ kíváncsi tekintetétől.
A nulla tudás munkája nem tárolja a kulcsát. Ez gondoskodik a felhőszolgáltató esetleges hackeléséről vagy megbízhatatlanságáról.
Ehelyett az architektúra úgy működik, hogy megkér téged (a bizonyítót), hogy bizonyítsd be, hogy ismered a varázsszót anélkül, hogy felfedné, mi az.
Ez a biztonság mind átfutó algoritmusok használatával működik több véletlenszerű ellenőrzés hogy bebizonyítsa, ismeri a titkos kódot.
Ha sikeresen átment a hitelesítésen, és bizonyítja, hogy rendelkezik a kulcstal, akkor beléphet a védett adatok tárolójába.
Természetesen mindez a háttérben történik. Tehát a valóságban ez olyan, mint bármely más szolgáltatás amely jelszavakat használ a biztonsága érdekében.
A nulla tudású bizonyítás elvei
Hogyan bizonyíthatja be, hogy rendelkezik a jelszóval anélkül, hogy felfedné, mi az?
Nos, a zéró tudás bizonyítéka 3 fő tulajdonság. Ne feledje, hogy a hitelesítő tárolja hogyan ismeri a jelszót azáltal, hogy újra és újra bebizonyítja, hogy egy állítás igaz.
#1 Teljesség
Ez azt jelenti, hogy a bizonyítónak (Önnek) el kell végeznie az összes szükséges lépést a hitelesítő által megkövetelt módon.
Ha az állítás igaz, és az ellenőrző és a bizonyító is minden szabályt betartott, akkor az ellenőrző külső segítség nélkül meg lesz győződve arról, hogy Ön rendelkezik a jelszóval.
#2 Hangosság
A hitelesítő csak akkor tudja megerősíteni, hogy ismeri a jelszót, ha bizonyítani tudja, hogy rendelkezik a jelszóval kijavítására egy.
Ez azt jelenti, hogy ha az állítás hamis, az ellenőrző ezt fogja tenni soha ne győződj meg hogy megvan a jelszó, még akkor is, ha azt mondod, hogy az állítás kis valószínűséggel igaz.
#3 Zéró tudás
Az ellenőrzőnek vagy a szolgáltatónak nem kell tudnia az Ön jelszaváról. Ezenkívül a jövőbeni védelme érdekében nem tudja megtanulni a jelszavát.
Természetesen ennek a biztonsági megoldásnak a hatékonysága nagyban függ a választott szolgáltató által használt algoritmusoktól. Nem mindenki egyenlő.
Egyes szolgáltatók sokkal jobb titkosítást biztosítanak, mint mások.
Ne feledje, hogy ez a módszer több, mint egy kulcs elrejtése.
Arról van szó, hogy biztosítsd, semmi sem fog kimenni az ÖN szava nélkül, még akkor sem, ha a kormány beveri a cég ajtaját, és követeli, hogy adják át az Ön adatait.
A nulla tudásalapú bizonyítás előnyei
Olyan korban élünk, amikor mindent az interneten tárolnak. Egy hacker teljesen átveheti az uralmat az életed felett, hozzájuthat a pénzedhez és a társadalombiztosítási adataidhoz, vagy akár pusztító károkat is okozhat.
Ezért gondolom, hogy a fájlok nulla tudás nélküli titkosítása TELJESEN megéri.
Az előnyök összefoglalása:
- Ha jól csinálja, semmi más nem nyújthat nagyobb biztonságot.
- Ez az architektúra biztosítja a legmagasabb szintű adatvédelmet.
- Még a szolgáltatója sem fogja tudni megtanulni a titkos szót.
- Az adatszivárgás nem számít, mert a kiszivárgott információk titkosítva maradnak.
- Egyszerű, és nem igényel bonyolult titkosítási módszereket.
Örülök, hogy ez a fajta technológia milyen hihetetlen védelmet tud nyújtani Önnek. Még abban a cégben sem kell megbíznia, amelyre a pénzt költi.
Csak annyit kell tudnia, hogy használnak-e fantasztikus titkosítást vagy sem. Ez az.
Ezáltal a nulla tudású titkosítási felhőtárhely tökéletes az érzékeny információk tárolására.
A nulla tudású titkosítás hátránya
A mai digitális korban az adatvédelem kritikus kérdéssé vált az egyének és a vállalkozások számára egyaránt.
Az olyan érzékeny információk, mint a bejelentkezési adatok és a személyes adatok különböző kommunikációs rendszereken keresztüli cseréje esetén jelentős a harmadik fél általi lehallgatás és adatgyűjtés kockázata.
A jelszókezelők a bejelentkezési adatok biztonságos tárolásával és erős, egyedi jelszavak létrehozásával segíthetnek az ilyen fenyegetésekkel szembeni védekezésben.
Hitelesítési kérés esetén a jelszókezelő titkosítja a jelszót, és biztonságosan elküldi a kommunikációs rendszeren keresztül.
Ez segít megelőzni a lehallgatást, és biztosítja, hogy harmadik felek ne gyűjthessenek bizalmas adatokat.
Minden módszernek van hátránya. Ha isteni szintű biztonságra törekszik, fel kell készülnie néhány módosításra.
Észrevettem, hogy a szolgáltatások használatának legnagyobb hátrányai a következők:
- A visszakeresés hiánya
- Lassabb betöltési idők
- Kevesebb, mint ideális élmény
- Tökéletlen
The Key
Ne feledje, hogy belép a nulla tudású felhőtárhelybe teljesen a titkos szótól függ segítségével hozzáférhet a varázsajtóhoz.
Ezek a szolgáltatások csak bolti bizonyíték hogy nálad van a titkos szó és nem maga a tényleges kulcs.
A jelszó nélkül kész. Ez azt jelenti, hogy a legnagyobb hátránya az, hogy ha egyszer elveszíti ezt a kulcsot, többé nem tudja visszaszerezni.
A legtöbb felajánl egy helyreállítási kifejezést, amelyet használhat, ha ez megtörténik, de vegye figyelembe, hogy ez az Öné utolsó esély hogy bizonyítsd a nulla tudásod. Ha ezt is elveszted, akkor ennyi. Vége van.
Tehát, ha Ön olyan típusú felhasználó, aki eléggé elveszíti vagy elfelejti a jelszavát, akkor nehezen tudja megjegyezni titkos kulcsát.
Természetesen a Password Manager segít megjegyezni a jelszót. Fontos azonban, hogy Ön is megkapja a Password Manager amely nulla tudású titkosítással rendelkezik.
Ellenkező esetben hatalmas adatszivárgást kockáztat az összes fiókjában.
Legalább így egy jelszóra kell emlékeznie: a kezelőalkalmazáshoz tartozó jelszóra.
A sebesség
Normális esetben ezek a biztonsági szolgáltatók a tudás nélküli bizonyítást rétegezik más típusú titkosítás hogy minden biztonságban legyen.
A hitelesítés folyamata a nulla tudásszint igazolásán, majd az összes többi biztonsági intézkedésen elég sok időt vesz igénybe, így észreveheti, hogy mindez tovább tart, mint egy kevésbé biztonságos vállalati webhely.
Minden alkalommal, amikor információkat tölt fel és tölt le a választott felhőalapú tárhelyszolgáltatójához, több adatvédelmi ellenőrzésen kell keresztülmennie, hitelesítési kulcsokat kell megadnia, és még sok mást kell elvégeznie.
Bár a tapasztalatom csak a jelszó megadásával járt, a szokásosnál kicsit tovább kellett várnom a fel- vagy letöltésem befejezésére.
The Experience
Azt is észrevettem, hogy sok ilyen felhőszolgáltató nem rendelkezik a legjobb felhasználói élménnyel. Míg az Ön információinak védelmére összpontosítanak, fantasztikus, más szempontból hiányoznak belőlük.
Például, Sync.com rendkívül erős titkosítása miatt lehetetlenné teszi a képek és dokumentumok előnézetét.
Csak azt szeretném, ha ennek a technológiának ne kellene ennyire befolyásolnia az élményt és a használhatóságot.
Miért van szükségünk nulla tudású titkosításra a blokklánc-hálózatokban?
Amikor az adatok felhőben történő tárolásáról van szó, döntő fontosságú a megbízható és megbízható szolgáltató kiválasztása.
A felhőalapú tárolási szolgáltatók különféle szolgáltatásokat és megoldásokat kínálnak az egyéni és a vállalkozások igényeinek kielégítésére.
Felhasználóként fontos a különböző szolgáltatók kutatása és összehasonlítása, hogy megtalálja az igényeinek leginkább megfelelőt.
A figyelembe veendő tényezők közé tartozik a tárolókapacitás, az árak, a biztonsági szolgáltatások és az ügyfélszolgálat. A rendelkezésre álló számos lehetőség miatt elengedhetetlen, hogy olyan tárolószolgáltatót válasszunk, akiben megbízhat adatai biztonságának megőrzése érdekében.
Számos pénzügyi vállalat, digitális fizetési rendszer és kriptovaluta használ blokkláncot az információk feldolgozására. Azonban sokan blockchain hálózatok még mindig használja nyilvános adatbázisok.
Ez azt jelenti, hogy a fájlok vagy információk bárki számára elérhető akinek van internetkapcsolata.
A nyilvánosság számára túlságosan könnyű látni a tranzakció összes részletét, sőt még a digitális pénztárcáját is, bár előfordulhat, hogy az Ön neve rejtve marad.
Tehát a kriptográfiai technikák által kínált fő védelem az, hogy őrizze meg névtelenségét. A nevét egy egyedi kód váltja fel, amely a blokklánc hálózaton képviseli Önt.
Azonban, az összes többi részletet tisztességes játék.
Sőt, hacsak nem rendelkezik nagy tudással és körültekintően az ilyen típusú tranzakciókkal kapcsolatban, bármelyik kitartó hacker vagy motivált támadó például tud és akar keresse meg IP-címét tranzakcióihoz kapcsolódnak.
És mint mindannyian tudjuk, ha ez megvan, túl könnyű kitalálni a valódi személyazonosságot és a felhasználó helye.
Figyelembe véve, hogy személyes adataiból mennyit használnak fel pénzügyi tranzakciók vagy kriptovaluta használata során, ezt a módot túl lazának találtam a magam kényelméhez.
Hol alkalmazzák a nulla tudásalapú bizonyítást a blokklánc rendszerben?
Rengeteg olyan terület van, ahol azt szerettem volna, ha a nulla tudás nélküli titkosítást integrálták volna. A legfontosabb azonban az, hogy látni szeretném őket azokban a pénzintézetekben, amelyekkel ügyleteket kötök, és amelyekkel üzletelek keresztül.
Minden érzékeny információmmal a kezükben és annak lehetőségével kiberlopás és egyéb veszélyek, bárcsak zéró tudást igénylő titkosítást látnék a következő területeken.
Üzenetek
Amint már említettem, a végpontok közötti titkosítás kritikus fontosságú az üzenetküldő alkalmazások számára.
Ez a csak így tudod megvédeni magad hogy rajtunk kívül senki ne olvassa el az általad küldött és fogadott privát üzeneteket.
A nulla tudásszinttel ezek az alkalmazások teljes körű bizalmat építhetnek ki az üzenetküldő hálózatban anélkül, hogy további információk szivárognának ki.
Tárolásvédelem
Említettem, hogy a nyugalmi titkosítás védi az információkat tárolás közben.
A nulla tudásszintű védelem ezt magasabb szintre emeli azáltal, hogy olyan protokollokat implementál, amelyek nemcsak magát a fizikai tárolóegységet védik, hanem a benne lévő információkat is.
Sőt, az összes hozzáférési csatornát is meg tudja védeni, így egyetlen hacker sem tud bejutni vagy kijutni, bármennyire is próbálkozik.
Fájlrendszer vezérlése
Hasonló ahhoz, amit mondtam felhő tárolási a cikk korábbi részeiben szereplő szolgáltatások esetében a nulla tudásalapú igazolás egy nagyon szükséges további réteget ad védi a fájlokat minden alkalommal küld, amikor blokklánc-tranzakciókat hajt végre.
Ez különféle védelmi rétegekkel egészíti ki a fájlokat, felhasználókat, sőt bejelentkezéseket is. Valójában ez megnehezíti bárki számára a tárolt adatok feltörését vagy manipulálását.
Érzékeny információk védelme
A blokklánc működése az, hogy minden adatcsoportot blokkokba csoportosítanak, majd továbbítják a lánc következő lépéséhez. Innen a neve.
A nulla tudású titkosítás magasabb szintű védelmet biztosít minden egyes blokkot tartalmazó blokkhoz érzékeny banki információk, mint például a hitelkártya-előzmények és -adatok, bankszámlainformációk stb.
Ez lehetővé teszi a bankok számára, hogy bármikor módosítsák a szükséges információblokkokat, amikor Ön kéri, miközben a többi adat érintetlen és védett marad.
Ez azt is jelenti, hogy ha valaki más megkéri a bankot, hogy hozzáférjen az adataihoz, az Önt nem érinti.
Kérdések és válaszok
Wrap Up
Amikor a felhőalapú tárolásról és az adatvédelemről van szó, a felhasználói élmény kulcsfontosságú.
A felhasználóknak tudniuk kell könnyen és hatékonyan kezelni adataikat, miközben magabiztosnak kell lenniük a bevezetett biztonsági intézkedésekben.
A jó felhasználói élmény segíthet a felhasználóknak megérteni az adatvédelem fontosságát, és arra ösztönzi őket, hogy tegyenek lépéseket adataik védelme érdekében.
Másrészt a rossz felhasználói élmény frusztrációhoz vezethet, és akár a fontos biztonsági intézkedések figyelmen kívül hagyását is okozhatja.
Ezért fontos, hogy a felhőalapú tárolási szolgáltatók a felhasználói élményt részesítsék előnyben tervezési és fejlesztési folyamataik során.
A nulla tudású titkosítás az felső szintű védelem Bárcsak megtalálnám a legfontosabb alkalmazásaim között.
Manapság minden bonyolult, és bár az egyszerű alkalmazásoknak, például egy ingyenesen játszható, bejelentkezést igénylő játéknak nincs szüksége rá, ez mindenképpen kritikus fontosságú a fájljaim és a pénzügyi tranzakcióim szempontjából.
Valójában a legfőbb szabályom az bármit az interneten, amihez VALÓDI adataim használatára van szükség mint például a teljes nevem, címem és még inkább a banki adataim, legyen valamilyen titkosítás.
Remélem, ez a cikk rávilágít arra, hogy miről is szól a nulla tudásalapú titkosítás és miért kellene beszerezned magadnak.
Referenciák
- https://tresorit.com/blog/zero-knowledge-encryption/
- https://www.dataprotectionreport.com/2019/08/u-s-cloud-act-and-international-privacy/
- https://www.investopedia.com/terms/b/blockchain.asp
- https://whatismyipaddress.com/geolocation-accuracy
- https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/
