零知識儲存，用白話文講給你聽

零知識儲存，用白話文講給你聽

「你的資料最安全的地方，是在一個打不開它的人手上。」

聽起來像繞口令，但這是資料隱私最重要的概念——圈外幾乎沒人聽過。它叫*零知識儲存*（zero-knowledge storage），搞懂之後，你再看到「我們非常重視你的隱私」會有完全不同的感覺。

「零知識」到底是什麼意思

最簡單的版本：*幫你保管資料的人，沒有鑰匙可以打開它。*

想像你把日記放進保險箱，密碼自己設，然後把上鎖的保險箱交給朋友保管。朋友可以顧好它、搬動它，甚至複製整個「保險箱」——但他永遠打不開，因為只有你知道密碼。他對裡面有什麼，零知識。

這就是零知識儲存。用數位的話說：

1. *你用只有你知道的密碼加密檔案，用的是強大、標準的加密。 2. 你把加密好的檔案放進硬碟。 3. 別人幫你安全存放那顆硬碟——離線、看守、編目。 4. 那個人打不開你的檔案。不是因為他答應不看，是因為沒有你的密碼，數學上不可能*。

這個區別非常重要。多數服務說的是「我們不會看你的資料」，零知識說的是「我們*看不了*你的資料」。承諾可以違背，數學不行。

台灣人對「承諾 vs 數學」應該很有感。詐騙集團的承諾講得比誰都好聽，能信嗎？真正能信的，是對方「想騙也騙不了」的結構。零知識就是這個結構。

為什麼重要：它消滅的三種威脅

1. 外洩變得沒意義

駭客攻破一般儲存業者，偷到的是看得懂的檔案——照片、文件、訊息，拿去利用或轉賣。

駭客攻破零知識業者，偷到的是……加密亂碼。沒有你的密碼，那些檔案跟隨機雜訊沒兩樣。沒東西可洩，沒東西可勒索，沒東西可賣。外洩還是不該發生——但萬一發生了，你的隱私完好無缺。

這翻轉了駭客的經濟學。攻擊者往有收穫的地方去，一整間金庫都是沒密碼的上鎖保險箱，是很爛的目標。

2. 內賊沒戲唱

每家公司都有權限很高的員工。系統管理員、客服、半夜兩點在除錯的工程師。在一般系統裡，這些人「打得開」你的檔案——偶爾，他們真的會開。好奇、惡意、為了錢：內部偷看是最常見也最少被討論的隱私侵害。

在零知識系統裡，好奇的員工看到的跟駭客看到的一樣：加密雜訊。員工可不可信根本不重要，因為信任從來不是設計的一部分。系統不靠好人，靠好數學。

3. 沒人能逼他交出他看不懂的東西

業者會收到傳票、政府調閱、法院命令、檯面下的壓力。一般業者面對要你檔案的法律要求，交出的是看得懂的資料——有時抵抗一下，多半沒有，而且通常不會告訴你。

零知識業者面對同樣的要求，只能交出加密檔案。你的密碼從來不在他手上，沒東西可交。這不是規避法律，是簡單的事實：沒有的東西，給不出來。

實際長什麼樣（Everkeep 的做法）

理論很美好，實際的服務長這樣：

*第一步——你加密。* 用免費、經過千錘百鍊的工具（我們有白話文指南），在自己的電腦上建一個加密容器，密碼自己設。這一切發生在東西離開你手之前。

*第二步——你驗證。* 做第二份位元完全相同的拷貝——你的備份。兩份用同一個密碼加密，只有你知道。

*第三步——你把兩顆硬碟寄給我們。* 從這裡開始我們處理的是實體，不是資訊：每顆硬碟登錄、編號、用防拆封條封存、拍照，兩份放在不同的安全離線地點。

*第四步——我們瞎著顧。* 你的硬碟躺在沒有網路的金庫裡。我們知道「有」它們、每顆的封條編號、「何時」到的。裡面是什麼，我們不知道——除非你告訴我們密碼（拜託不要），永遠不會知道。

*第五步——你隨時拿回去。* 開口要，封條完好、原樣寄回。在家用你的密碼解密，結束。

注意從來沒發生的事：我們從頭到尾沒問過你的密碼，沒看過你的檔案，甚至沒確認過加密是否存在。界線是結構性的，不是程序性的。我們把服務設計成：偷看不是違反規定——是物理上不可能。

零知識「不是」什麼

幾個常見誤解，值得澄清：

*不是「我們答應不看」。* 每家雲端業者都這樣答應。零知識不跟你要信任——它讓信任變得多餘。

*不是「軍規級加密」的行銷話術。* 加密就是標準的 AES-256，特別的是「誰拿鑰匙」：只有你。多數服務會「貼心」幫你留一份——那份貼心就是漏洞。

*不代表「我們幫不上忙」。* 我們可以明確告訴你哪顆封好的硬碟是你的、何時到的、放在哪裡。可以寄回、可以複製密封包裝、可以開銷毀證明銷毀我們的備份。我們不能做的——對任何人、在任何情況下——是打開它。

*不保護你免於自己。 密碼忘了，資料就沒了——我們救不回來，因為我們從來沒有過。這是真正隱私的誠實代價：密碼另外找個安全的地方收好，跟硬碟分開放。*

醜話說在前頭，這反而是信任的開始。

為什麼這改變了信任的算式

每段儲存關係都建立在信任上，問題永遠是：信「什麼」？

• *信承諾：*「我們不會看你的資料。」（會破。）
• *信人：*「我們員工都經過審查。」（人會變。）
• *信數學：*「我們物理上看不了你的資料。」（設計上破不了。）

零知識把你從前兩者搬到第三者。你不用信我們的動機、我們的 hiring、我們的內規、我們抵抗壓力的能力。你只需要信兩件事：被全世界頂尖密碼學家攻擊幾十年還站著的加密數學，以及你自己記得住密碼。

這不只是更好的隱私政策，這是不同「種類」的隱私：一種業者值不值得信根本不重要的隱私，因為業者從來沒被給過背叛你的能力。

莊子說「無用之用，方為大用」。對我們來說完全打不開、看不懂、用不上的資料，恰恰是最安全的——兩千年前的中國人早就懂了：最有用的，有時候正是「無用」本身。

結論

「我們看不到你的資料」不該聽起來像繞口令，它該是任何幫你保管最私密家當的人的最低標準。

零知識儲存的核心很簡單：你上鎖，別人顧好上鎖的箱子，鑰匙永遠只有你有。沒有要遵守的承諾，沒有要擔心的內賊，沒有會洩出看得懂東西的外洩。

你的秘密保持秘密——不是因為有人發誓，是因為數學說了算。