Нулевое разглашение простыми словами

«Нулевое разглашение» слышно повсюду. Вот что это на самом деле значит, от чего защищает и от чего — нет.

«Нулевое разглашение» звучит как маркетинг. На практике это конкретное свойство: мы не можем прочитать ваши данные, даже если бы захотели.

Что видит сервер

Когда вы что-то сохраняете, это сначала шифруется на вашем устройстве. Сервер хранит непрозрачный блоб и никогда не видит ключ.

• Ваши ключи выводятся из пароля, который знаете только вы
• Мы держим запертую коробку, а не её содержимое
• Взлом нашей базы данных раскроет шифротекст, а не вашу жизнь

Если компания может читать ваши данные, рано или поздно смогут и суд, и сотрудник, и атакующий.

Чего оно не делает

Нулевое разглашение защищает содержимое, но не сам факт наличия аккаунта. А если вы потеряете и пароль, и ключ восстановления — помочь не сможем даже мы. Это и есть компромисс.