Zero-Knowledge係乜？用廣東話三分鐘講明

Zero-Knowledge係乜？用廣東話三分鐘講明

「你啲data最安全嘅地方，係擺喺一個睇唔到佢嘅人嗰度。」

聽落似謎語，其實係data私隱最重要嘅概念，行外幾乎冇人聽過。叫*zero-knowledge storage*，明咗之後，你以後見到「我哋好重視你嘅私隱」呢句嘢，會有唔同嘅感覺。

「Zero-Knowledge」實際係咩

最簡單版本：*幫你存data嘅人，冇鎖匙睇。*

想像你將本日記擺入夾萬，自己set密碼，然後將個夾萬交俾朋友保管。朋友可以幫你睇住佢、搬佢、甚至copy個夾萬——但佢永遠開唔到，因為得你知密碼。佢對入面係乜，零知識。

Digital版係咁：

1. *你用得你知嘅密碼加密啲file，用勁嘅標準加密。 2. 你將加密咗嘅file擺上隻碟。 3. 第二個人幫你secure咁存隻碟——offline、有人睇、catalog好。 4. 嗰個人睇唔到你啲file。唔係佢應承唔睇，係數學上唔可能*——冇你個密碼就睇唔到。

呢個分別好大。大部份service話「我哋唔會睇你啲data」。Zero-knowledge係「我哋*睇唔到*你啲data」。承諾可以反口，數學唔會。

點解重要：佢消滅三種威脅

一，Breach變得冇意義

Hacker入侵普通儲存商，偷到可讀嘅file——相、文件、message，攞去exploit或者賣。

Hacker入侵zero-knowledge商，偷到……加密咗嘅一堆嘢。冇你個密碼，啲file同random noise冇分別。冇嘢leak得、冇嘢勒索得、冇嘢賣得。Breach一樣唔應該發生——但發生咗，你嘅私隱完整無缺。

呢個反轉咗成個hacking經濟學。賊去有著數嘅地方，一個裝滿冇密碼嘅夾萬嘅vault，係最差嘅目標。

二，內鬼偷睇唔到

每間公司都有高權限員工：admin、support、半夜兩點debug嘅engineer。普通系統，呢啲人*開到*你啲file——間唔中，佢哋真係開。好奇、衰、為錢：內鬼偷睇係最常見又最少人講嘅私隱侵犯。

Zero-knowledge系統，好奇嘅員工見到嘅嘢同hacker一樣：加密noise。班staff信得過定信唔過，根本唔係設計一部份。個系統唔靠好人，靠好嘅數學。

三，冇人逼到佢交出佢睇唔到嘅嘢

間公司會收到subpoena、政府request、court order、靜靜哋嘅壓力。普通商，面對要你file嘅法律要求，交出可讀data——有時fight，有時唔fight，多數唔話你知。

Zero-knowledge商，面對同一個要求，只交得出加密file。你個密碼從來唔喺佢手，冇嘢可以交。唔係走法律罅，係簡單事實：冇嘅嘢，交唔出。

實際操作係咩樣（Everkeep版）

理論靚，實際係咁：

*第一步——你加密。* 用免費、test過嘅工具（我哋有白話文guide），喺你自己部電腦、喺任何嘢離開你隻手之前，喺你隻碟度開個加密container，自己set密碼。

*第二步——你驗。* 整多隻bit-identical嘅copy做backup。兩隻同一條密碼加密，得你知。

*第三步——你寄兩隻碟嚟。* 之後我哋處理嘅係實體物件，唔係資訊：每隻碟log、編號、黐防拆封條、影相，擺去兩個分開嘅secure offline地點。

*第四步——我哋盲舂舂咁睇住。 你啲碟喺個冇network嘅vault。我哋知有*佢哋、知每隻咩編號封條、知幾時到。入面係乜，我哋唔知——永遠唔會知，除非你話我哋知你個密碼（唔好）。

*第五步——你幾時要返都得。* 叫我哋交返隻碟，封條完整咁返嚟，返屋企自己解密，搞掂。

留意全程冇發生嘅事：我哋冇問過你個密碼，冇睇過你啲file，甚至冇confirm過有冇加密。條界係結構性，唔係程序性。我哋設計到偷睇唔係違反政策——係物理上唔可能。

Zero-Knowledge唔係乜

幾個常見誤解，講清楚：

*唔係「我哋應承唔睇」。* 每間cloud商都咁應承。Zero-knowledge唔要你信——佢令你唔使信。

*唔係「軍用級加密」marketing。 加密係標準AES-256，特別嘅係邊個揸鎖匙*：得你。好多service「為你方便」keep多份——呢個方便就係個窿。

*唔係「我哋幫唔到你」。* 我哋話到俾你知邊隻封條碟係你嘅、幾時到、擺邊。我哋交得返、copy到個封條包、銷毀到我哋嗰份backup連證書。我哋做唔到嘅——對任何人、任何情況——係開佢。

*唔係保你唔受自己害。 唔記得密碼，啲data就冇——我哋救唔到，因為我哋從來冇。呢個係真私隱嘅老實代價：條密碼收好，同隻碟分開收。*

點解佢改變信任條數

每個儲存關係都係建基於信任，問題永遠係：信*乜*？

• *信承諾：*「我哋唔會睇你啲data。」（反得口。）
• *信人：*「我哋啲員工vet過。」（人會變。）
• *信數學：*「我哋物理上睇唔到你啲data。」（設計上反唔到。）

Zero-knowledge將你由頭兩個搬去第三個。唔使信佢哋嘅意圖、請人、內部政策、頂壓力嘅能力。只需要信兩樣：幾十年俾全世界最勁嘅密碼學家攻擊都企得住嘅加密數學，同埋你自己記得密碼嘅能力。

呢個唔止係好啲嘅私隱政策，係唔同*類別*嘅私隱：個provider值唔值得信，變得無關痛癢——因為佢從來冇俾過背叛你嘅能力。

重點

「我哋睇唔到你啲data」唔應該聽落似謎語，應該似最低標準——對任何你託付最私隱家當嘅人。

Zero-knowledge核心好簡單：你鎖，佢睇住個鎖咗嘅箱，鎖匙永遠得你有。冇承諾要守，冇內鬼要憂，冇breach會漏出可讀嘅嘢。

你嘅秘密繼續係秘密——唔係因為有人發過誓，而係因為數學話係。