ゼロ知識ストレージを、やさしい日本語で

ゼロ知識ストレージを、やさしい日本語で

「あなたのデータを最も安全に置ける場所は、それを読めない人の手元です。」

なぞなぞのように聞こえます。しかしこれはデータプライバシーにおける最も重要な考え方であり、セキュリティの世界の外ではほとんど誰も聞いたことがありません。ゼロ知識ストレージと呼ばれます。一度理解すれば、「お客様のプライバシーを真剣に考えています」を二度と同じ目で見られなくなります。

「ゼロ知識」の本当の意味

最もシンプルな説明です。あなたのデータを預かる人は、それを読む鍵を持っていません。

日記を金庫に入れ、暗証番号を自分で設定し、鍵のかかった金庫を友人に預けることを想像してください。友人はそれを安全に保管し、移動させ、金庫そのもののコピーを作ることさえできます——しかし開けることは決してできません。暗証番号を知っているのはあなただけだからです。友人は中身についてゼロの知識しか持ちません。

それがゼロ知識ストレージです。デジタルに言い換えると：

1. あなたが、自分だけが知るパスワードでファイルを暗号化します。強力な標準的暗号化で。2. あなたが、暗号化したファイルをドライブに入れます。3. 他の誰かが、そのドライブを安全に保管します——オフラインで、厳重に管理され、カタログ化されて。4. その誰かは、あなたのファイルを読めません。約束だからではなく、あなたのパスワードなしには数学的に不可能だからです。

この区別はきわめて重要です。たいていのサービスは「あなたのデータは見ません」と言います。ゼロ知識は「あなたのデータを見ることができません」と言います。約束は破れます。数学は破れません。

なぜ重要か：消える三つの脅威

1. 侵害が無意味になる

通常のストレージプロバイダが侵害されると、ハッカーは読めるファイルを盗みます——写真、書類、メッセージ。悪用や売却の準備ができています。

ゼロ知識プロバイダが侵害されると、ハッカーが盗むのは……暗号化された塊です。あなたのパスワードなしに、それらのファイルはランダムノイズと区別がつきません。漏洩するものも、身代金を要求するものも、売るものもありません。侵害は起きるべきではありません——しかし起きても、あなたのプライバシーは無傷で生き残ります。

これはハッキングの経済学をひっくり返します。攻撃者は見返りのある場所に行きます。暗証番号のない鍵のかかった金庫でいっぱいの金庫室は、ひどい標的です。

2. 内部の人間が覗けない

すべての企業には、高いアクセス権を持つ従業員がいます。システム管理者、サポートスタッフ、午前2時に問題をデバッグするエンジニア。通常のシステムでは、これらの人々はあなたのファイルを開けます——そして時折、開きます。好奇心、悪意、あるいは金銭。内部の覗き見は、最もありふれて最も語られないプライバシー侵害の一つです。

ゼロ知識システムでは、好奇心旺盛な従業員が見つけるのは、ハッカーが見つけるのと同じものです。暗号化されたノイズです。スタッフが信頼できるかどうかは関係ありません。信頼が設計の一部ではなかったからです。このシステムは善良な人々に頼りません。善良な数学に頼ります。

3. 読めないものは渡すことを強制できない

プロバイダは召喚状を受けます。政府の要求、裁判所命令、静かな圧力を受けます。通常のプロバイダは、あなたのファイルへの法的要求に直面すると、読めるデータを渡します——時に争い、しばしば争わず、たいていあなたに知らせずに。

ゼロ知識プロバイダは、同じ要求に直面しても、暗号化されたファイルしか渡せません。あなたのパスワードは一度も彼らの手にありませんでした。渡すものがないのです。これは法を逃れる話ではありません——持っていないものは渡せない、という単純な事実です。

実務ではどう動くか（Everkeep方式）

理論は結構です。実際のサービスとしてのゼロ知識はこうです。

ステップ1——あなたが暗号化する。 無料の、よくテストされたツールを使い（わかりやすい日本語のガイドを提供します）、ご自身のコンピュータで、ご自身の選んだパスワードでドライブに暗号化コンテナを作ります。何かがあなたの手を離れる前に、あなたのコンピュータで起きます。

ステップ2——あなたが検証する。 ビット単位で同一の第二のコピーを作ります——バックアップです。両方のコピーは同じパスワードで暗号化されています。知っているのはあなただけです。

ステップ3——二つのドライブを私たちに郵送します。 ここからは情報ではなく物理的な物体を扱います。各ドライブは記録され、番号が付けられ、改ざん防止シールで封印され、写真に撮られ、二つのコピーは別々の安全なオフラインの場所に保管されます。

ステップ4——私たちは、見えずに守ります。 ドライブはネットワークにつながっていない金庫に眠ります。私たちが知っているのは「預かっていること」「各ドライブにどの番号のシールが付いているか」「いつ届いたか」です。中身については何も知りません——あなたがパスワードを教えてくれない限り、決して知りません（教えないでください）。

ステップ5——いつでも取り戻せます。 ドライブの返却を求めれば、シール無傷で戻ります。自宅でパスワードを使って復号します。終わりです。

起きないことに注目してください。私たちがパスワードを尋ねることも、ファイルを見ることも、暗号化の存在を確認することさえ、どの時点でもありません。境界は手続きではなく構造です。覗き見がポリシー違反ではなく物理的に不可能になるよう、サービスを設計しました。

ゼロ知識が「ない」もの

よくある誤解をいくつか解いておきます。

「見ないと約束します」ではありません。 すべてのクラウドプロバイダが約束します。ゼロ知識はあなたの信頼を求めません——信頼の必要性を取り除きます。

「軍事級暗号化」マーケティングではありません。 暗号化は標準的なAES-256です。特別なのは鍵を握るのが誰かです。あなただけです。たいていのサービスは「あなたの便宜のため」にコピーを保持します——その便宜が脆弱性です。

「お手伝いできません」の意味ではありません。 どの封印ドライブがあなたのものか、いつ届いたか、どこに保管されているかは正確にお伝えできます。返却も、封印パッケージのコピーも、バックアップコピーの破棄証明書付き破棄もできます。できないのは——誰に対しても、いかなる状況でも——開けることです。

あなた自身からは守りません。 パスワードを忘れればデータは失われます——回復できません。持ったことがないからです。それが本物のプライバシーの正直なトレードオフです。パスワードはドライブとは別の安全な場所に保管してください。

信頼の方程式が変わる理由

すべてのストレージ関係は信頼の上に成り立ちます。問題は常に、何に対する信頼か、です。

• 約束への信頼：「あなたのデータは見ません。」（破れる。）
• 人への信頼：「従業員は審査されています。」（人は変わる。）
• 数学への信頼：「物理的にあなたのデータを読めません。」（設計上、破れない。）

ゼロ知識は、あなたを最初の二つから三つ目へ移します。私たちの意図も、採用も、社内ポリシーも、圧力への抵抗力も、信頼する必要がありません。信頼すべきは、世界最高の暗号学者による何十年もの攻撃に耐えてきた暗号数学と、パスワードを覚えるあなた自身の能力だけです。

それは単により良いプライバシーポリシーではありません。プライバシーのカテゴリーが違います。プロバイダの信頼性がどうでもよくなる——裏切る力を最初から与えられていないからです。

谷崎潤一郎は、見ないことの中に美を見ました。ゼロ知識も同じです。見ないことは機能ではなく、あり方なのです。

結論

「あなたのデータを見ることができません」は、なぞなぞに聞こえるべきではありません。あなたの最も私的な持ち物を預かる誰かに対する、最低基準に聞こえるべきです。

ゼロ知識ストレージの核心はシンプルです。あなたが鍵をかけ、他の誰かが鍵のかかった箱を安全に保管し、鍵を握るのはあなただけ。守るべき約束もなく、心配すべき内部の人間もなく、何か読めるものが晒される侵害もありません。

あなたの秘密は秘密のまま——誰かがそう誓ったからではなく、数学の宇宙がそう命じるからです。