สถาปัตยกรรมที่ผู้ให้บริการไม่รู้เนื้อหา คืออะไร
สรุปสั้น ๆ:
คำนี้ใช้เรียกบริการที่เก็บข้อมูลซึ่งเข้ารหัสแล้วของคุณไว้ โดยไม่ถือกุญแจของมันเลยสักดอก เราดูแลเครื่องไม้เครื่องมือ ส่วนข้างในบรรจุอะไรไว้ เราไม่มีวิธีรู้ได้
🔐 เรื่องห้องเก็บของให้เช่า
ลองนึกถึงโกดังเก็บของที่มียามเฝ้า
- กลุ่มเมฆแบบทั่วไป คุณเช่าตู้หนึ่งใบ ผู้จัดการเก็บกุญแจสำรองไว้ โดยอ้างว่าเผื่อคุณทำหาย นั่นแปลว่าเขาเปิดเมื่อไรก็ได้ ดูข้างในก็ได้ หรือให้คนอื่นดูก็ได้
- แบบไม่รู้เนื้อหา คุณเช่าตู้ แล้วเอา กุญแจของตัวเอง ไปคล้อง กุญแจดอกนั้นไม่มีใครอื่นถือ ผู้จัดการให้คุณเข้าอาคารได้ แต่เปิดตู้ของคุณไม่ได้ ถ้ามีคนถามว่าในตู้มีอะไร เขาตอบได้ตามจริงว่า ไม่ทราบ
⚙️ มันทำงานอย่างไร
ในแอปทั่วไป คุณส่งรหัสผ่านขึ้นไปที่เซิร์ฟเวอร์ เซิร์ฟเวอร์ตรวจแล้วเปิดข้อมูลให้คุณ
ที่นี่ สองหน้าที่นั้นถูกแยกออกจากกัน
- พิสูจน์ว่าเป็นคุณ ส่วนหนึ่งของรหัสผ่านถูกแปรสภาพแล้วส่งไปที่เซิร์ฟเวอร์ เพียงเพื่อให้รู้ว่าจะปล่อยใครเข้า
- เปิดโน้ต อีกส่วนอยู่ในเครื่องของคุณ และสร้างกุญแจเข้ารหัส ซึ่งไม่เคยออกไปไหน
กลอนอยู่ที่เซิร์ฟเวอร์ กุญแจอยู่ที่คุณ มันรู้ว่ามีข้อมูลอยู่ แต่ไม่มีทางแปลงข้อมูลนั้นกลับเป็นข้อความที่อ่านได้
⚖️ ทำไมความยุ่งยากนี้ถึงคุ้ม
นี่ไม่ใช่คำขวัญ แต่มันเปลี่ยนว่าอะไรเกิดขึ้นได้บ้าง
- คำสั่งจากทางการ ถ้ามีหน่วยงานมาขอข้อมูลของคุณ สิ่งที่เราส่งให้ได้คือข้อมูลที่เข้ารหัสจนอ่านไม่ออกเท่านั้น ไม่มีใครถูกบังคับให้ถอดรหัสสิ่งที่ตัวเองอ่านไม่ออกได้
- การถูกเจาะระบบ ต่อให้เซิร์ฟเวอร์ของเราถูกงัด ผู้บุกรุกก็ได้ไปแค่สัญญาณรบกวน
- รวมถึงตัวเราเอง คุณไม่ต้องเชื่อว่าทุกคนที่นี่ซื่อสัตย์ คุณเชื่อคณิตศาสตร์ก็พอ
🛡️ ใน TaskNote หมายความว่าอย่างไร
ความเป็นส่วนตัวที่นี่ไม่ได้ตั้งอยู่บนเจตนาดีของเรา แต่ตั้งอยู่บนกุญแจของคุณ
ตอนคุณสมัคร กุญแจถูกสร้างขึ้นในเบราว์เซอร์ของคุณ สิ่งที่เราเก็บคือก้อนข้อมูลที่เข้ารหัสแล้วของโน้ต งาน และป้ายกำกับ ทั้งรหัสผ่านและกุญแจของคุณ เราไม่ได้เก็บไว้เลย
❓ คำถามที่พบบ่อย
ถ้าลืมรหัสผ่าน ทำไมพวกคุณถึงรีเซ็ตให้ไม่ได้
เพราะเราไม่เคยรู้มันเลย ในระบบที่สร้างแบบนี้ไม่มีประตูหลังของผู้ดูแล ถ้าทั้งรหัสผ่านและกุญแจกู้คืนหายไปพร้อมกัน โน้ตก็หายไปด้วย
ครอบคลุมข้อมูลประกอบด้วยไหม
ครอบคลุมเป็นส่วนใหญ่ แต่ไม่ทั้งหมด เนื้อหาและหัวข้อของโน้ตเราอ่านไม่ได้ แต่เซิร์ฟเวอร์ยังต้องรู้ข้อเท็จจริงเชิงปฏิบัติการบางอย่างจึงจะทำงานได้ ทำนองว่าบัญชีนี้มีไฟล์ที่เข้ารหัสอยู่ห้าสิบไฟล์ และซิงก์ครั้งล่าสุดเมื่อเช้านี้ เราเก็บเท่าที่ระบบจำเป็นต้องใช้จริง ๆ
ยังแบ่งโน้ตให้คนอื่นได้ไหม
ได้ เพียงแต่เบื้องหลังทำงานมากขึ้น เครื่องของคุณจะห่อกุญแจของโน้ตนั้นด้วยกุญแจสาธารณะของผู้รับ เซิร์ฟเวอร์ทำหน้าที่ส่งห่อนั้นต่อไป โดยไม่มีจังหวะไหนที่เปิดมันได้เลย