Lưu trữ ảnh không tri thức là gì?

Người dùng quan tâm đến quyền riêng tư thường đặt một câu hỏi quan trọng:

Công ty lưu ảnh của tôi có thể xem chúng không?

Với dịch vụ đám mây truyền thống, câu trả lời đôi khi khá phức tạp.

Với hệ thống không tri thức, mục tiêu đơn giản hơn nhiều:

Nhà cung cấp hoàn toàn không nên có khả năng đọc ảnh của bạn.

Ý tưởng này đã trở thành một trong những khái niệm quan trọng nhất trong các hệ thống lưu trữ hiện đại chú trọng quyền riêng tư.

Hiểu cách hoạt động có thể giúp bạn quyết định tốt hơn khi bảo vệ ảnh và video riêng tư.

“Không tri thức” nghĩa là gì?

Thuật ngữ này chỉ kiến trúc lưu trữ trong đó nhà cung cấp lưu dữ liệu đã mã hóa nhưng không có thông tin cần thiết để giải mã.

Nói đơn giản:

Bạn có thể xem ảnh của mình.

Máy chủ lưu ảnh của bạn.

Máy chủ không thể đọc ảnh của bạn.

Đây là ý tưởng cốt lõi của lưu trữ không tri thức.

Nhà cung cấp “không có tri thức” về nội dung.

Vì sao lưu trữ truyền thống đòi hỏi sự tin tưởng?

Trong nhiều hệ thống truyền thống:

1. Ảnh được tải lên.
2. Nhà cung cấp lưu ảnh.
3. Nhà cung cấp quản lý một phần quy trình bảo mật.

Cách này có thể hoạt động tốt nhưng đòi hỏi lòng tin.

Người dùng phải tin rằng:

• Nhân viên không thể truy cập tệp.
• Hệ thống được cấu hình đúng.
• Các biện pháp kiểm soát bảo mật vẫn hiệu quả.

Nhiều nhà cung cấp coi trọng bảo mật, nhưng người quan tâm quyền riêng tư thường thích hệ thống giảm nhu cầu phải tin tưởng ngay từ đầu.

Lưu trữ không tri thức hoạt động như thế nào?

Hệ thống không tri thức cố gắng ngăn nhà cung cấp xem nội dung bằng mã hóa.

Quy trình đơn giản như sau:

Bước 1: Chọn ảnh

Bạn chọn ảnh hoặc video cần bảo vệ.

Bước 2: Mã hóa trên thiết bị

Trước khi tệp rời thiết bị:

• Mã hóa diễn ra cục bộ.
• Một khóa mã hóa bí mật được sử dụng.
• Tệp gốc trở thành dữ liệu mã hóa.

Bước 3: Tải dữ liệu mã hóa lên

Máy chủ nhận:

Dữ liệu đã mã hóa

thay vì:

VacationPhoto.jpg

Bước 4: Lưu bản sao lưu

Tệp mã hóa được lưu trên máy chủ.

Không có khóa phù hợp, nội dung vẫn không thể đọc được.

Bước 5: Giải mã trên thiết bị

Khi khôi phục:

• Tệp mã hóa được tải xuống.
• Thiết bị thực hiện giải mã.
• Ảnh gốc có thể xem lại.

Trong suốt quá trình, nhà cung cấp không bao giờ cần truy cập nội dung đã giải mã.

Vì sao mật khẩu mã hóa quan trọng?

Hệ thống không tri thức phụ thuộc nhiều vào thông tin dùng cho mã hóa.

Nhiều thiết kế sử dụng Mật khẩu mã hóa để hỗ trợ dẫn xuất các khóa cần cho giải mã.

Điều này tạo ra lợi thế riêng tư quan trọng:

Nhà cung cấp không cần mật khẩu của bạn.

Tuy nhiên, nó cũng tạo ra trách nhiệm quan trọng:

Bạn phải bảo vệ mật khẩu đó.

Không có mật khẩu, việc khôi phục có thể không thực hiện được.

Hình ảnh so sánh nhà kho và két sắt

Một phép so sánh hữu ích là nhà kho chứa đầy két sắt đã khóa.

Hãy tưởng tượng:

• Bạn sở hữu két sắt.
• Nhà kho giữ két sắt.
• Chỉ bạn biết mã mở khóa.

Người vận hành nhà kho có thể:

• Lưu giữ két sắt
• Di chuyển két sắt
• Trả lại két sắt

Nhưng không thể:

• Mở két sắt
• Đọc nội dung bên trong

Đó là ý tưởng cơ bản của lưu trữ không tri thức.

Lợi ích của lưu trữ ảnh không tri thức

Quyền riêng tư mạnh hơn

Nhà cung cấp không thể dễ dàng xem các tệp đã lưu.

Giảm yêu cầu về lòng tin

Bảo mật ít phụ thuộc hơn vào chính sách tổ chức và phụ thuộc nhiều hơn vào bảo vệ bằng mật mã học.

Bảo vệ tốt hơn khi bị rò rỉ

Nếu dữ liệu mã hóa bị lộ, kẻ tấn công vẫn cần khóa đúng.

Người dùng kiểm soát nhiều hơn

Người dùng chịu trách nhiệm lớn hơn đối với quyền truy cập dữ liệu của chính mình.

Đánh đổi của lưu trữ không tri thức

Không hệ thống nào hoàn hảo.

Thiết kế không tri thức đi kèm những đánh đổi.

Khôi phục mật khẩu khó hơn

Nếu nhà cung cấp không biết mật khẩu, họ không thể đơn giản khôi phục hộ bạn.

Người dùng chịu trách nhiệm nhiều hơn

Người dùng phải bảo vệ:

• Mật khẩu
• Khóa khôi phục
• Thông tin sao lưu

Tăng độ phức tạp

Một số người thích hệ thống đơn giản hơn dù cần tin tưởng nhiều hơn.

Quyền riêng tư và sự tiện lợi thường nằm trên một dải các lựa chọn cân bằng.

Không tri thức và mã hóa đầu cuối

Hai thuật ngữ này liên quan nhưng không giống nhau.

Mã hóa đầu cuối

Tập trung bảo vệ dữ liệu trong lúc di chuyển giữa các thiết bị.

Lưu trữ không tri thức

Tập trung ngăn nhà cung cấp truy cập nội dung đã lưu.

Nhiều hệ thống chú trọng quyền riêng tư sử dụng cả hai cách cùng nhau.

Vì sao người dùng kho ảnh quan tâm đến không tri thức?

Thư viện ảnh riêng tư thường chứa:

• Kỷ niệm cá nhân
• Tư liệu gia đình
• Hồ sơ y tế
• Tài liệu tài chính
• Giấy tờ tùy thân

Nhiều người chỉ muốn yên tâm rằng không ai khác có thể xem các tệp này.

Lưu trữ không tri thức giúp giải quyết lo ngại đó bằng cách giảm khả năng nhà cung cấp xem nội dung.

Safety Photo+Video tiếp cận quyền riêng tư như thế nào?

Safety Photo+Video giúp người dùng duy trì quyền kiểm soát nội dung riêng tư thông qua:

• Tùy chọn lưu trữ cục bộ
• Tùy chọn sao lưu đám mây
• Kiến trúc tập trung vào mã hóa
• Nhiều lớp riêng tư

Khi các khả năng không tri thức trong tương lai phát triển, mục tiêu là tăng cường sự tách biệt giữa dữ liệu đã lưu và quyền truy cập của nhà cung cấp.

Mục tiêu vẫn nhất quán:

Bảo vệ quyền riêng tư của người dùng mà không hy sinh khả năng khôi phục.

Những hiểu lầm phổ biến

Hiểu lầm: Không tri thức nghĩa là không có sao lưu

Sai.

Hệ thống không tri thức vẫn có thể cung cấp sao lưu đám mây.

Hiểu lầm: Không tri thức nghĩa là không có khôi phục

Không hẳn.

Cơ chế khôi phục có thể tồn tại, nhưng người dùng thường chịu trách nhiệm nhiều hơn.

Hiểu lầm: Chỉ mã hóa là đủ tạo ra không tri thức

Không phải lúc nào cũng vậy.

Quản lý khóa cũng quan trọng không kém.

Hiểu lầm: Chỉ công ty lớn sử dụng không tri thức

Sai.

Ứng dụng hiện đại chú trọng quyền riêng tư ngày càng áp dụng các nguyên tắc không tri thức.

Bạn có nên chọn lưu trữ không tri thức?

Cách này có thể có giá trị nếu bạn:

• Ưu tiên quyền riêng tư
• Lưu nội dung nhạy cảm
• Muốn kiểm soát truy cập mạnh hơn
• Muốn giảm tối đa khả năng nhà cung cấp xem nội dung

Nó có thể ít quan trọng hơn nếu mục tiêu chính là sự tiện lợi và khôi phục đơn giản.

Lựa chọn phù hợp phụ thuộc vào sự cân bằng cá nhân giữa quyền riêng tư và khả năng sử dụng.

Kết luận cuối cùng

Lưu trữ ảnh không tri thức là một trong những mô hình riêng tư mạnh nhất hiện nay.

Thay vì yêu cầu người dùng tin nhà cung cấp sẽ không truy cập tệp, kiến trúc được thiết kế để khiến truy cập khó hoặc không thể thực hiện về mặt kỹ thuật.

Kết quả là hệ thống trong đó:

• Người dùng kiểm soát truy cập.
• Nhà cung cấp lưu dữ liệu mã hóa.
• Ảnh riêng tư vẫn riêng tư.

Khi kỳ vọng về quyền riêng tư tiếp tục phát triển, thiết kế không tri thức có thể ngày càng đóng vai trò quan trọng trong bảo vệ ảnh và video cá nhân.