Сервис с нулевым разглашением
Сервис с нулевым разглашением (также «без разглашения» или «нулевой доступ»; англ. zero-knowledge, англ. no-knowledge, англ. zero-access) в области облачных вычислений — термин, применяемый к онлайн-сервисам, которые хранят, передают или обрабатывают данные с высоким уровнем конфиденциальности, при котором доступ к данным есть только у их владельца (то есть у клиента), а не у поставщика услуги. В отличие от термина «сквозное шифрование», выражение «сервис с нулевым разглашением» не подразумевает строго определённой модели угроз или стандартов безопасности, и его использование часто подвергается критике в профессиональном сообществе специалистов по безопасности[1][2].
Термин «сервис с нулевым разглашением» был популяризирован сервисом резервного копирования SpiderOak, который позднее начал использовать выражение «без разглашения», признав, что прежняя формулировка была не совсем корректна с технической точки зрения[3].
Недостатки
Большинство облачных хранилищ хранят копии паролей клиентов на своих серверах, что позволяет при утере пароля восстановить и расшифровать данные с помощью альтернативных методов аутентификации. Однако сервисы с нулевым разглашением не сохраняют копии паролей клиентов[4], поэтому если клиент теряет свой пароль, его данные не могут быть расшифрованы и практически не подлежат восстановлению.
Большинство облачных хранилищ также способны выполнять запросы на доступ со стороны правоохранительных органов по тем же причинам; сервисы с нулевым разглашением, напротив, технически не способны предоставить доступ к пользовательским данным без явного участия клиента.
Примечания
Литература
- Kiss, Jemima. Сноуден: Dropbox опасен для приватности в отличие от „сервиса с нулевым разглашением“ Spideroak (англ.), The Guardian (17 июля 2014). Дата обращения: 29 мая 2021.
- O'Sullivan, Fergus Что означает «нулевое разглашение» в облаке и как это работает? (англ.). Cloudwards (25 августа 2015). Дата обращения: 29 мая 2021.
- Farivar, Cyrus. ФБР требует у Signal данные пользователя, но предоставить особо нечего (англ.), Ars Technica (4 октября 2016). Дата обращения: 29 мая 2021.