1/ Prywatne kopie zapasowe w chmurze utrzymują twoje dane dostępne. Jednak w momencie, gdy dodasz prawdziwą prywatność (szyfrowanie), dziedziczysz brutalny kompromis: Jeśli zgubisz swój klucz deszyfrujący (lub zapomnisz hasła, zgubisz urządzenia itp.), twoja zaszyfrowana kopia zapasowa staje się doskonale chronioną cegłą.
2/ W niedawno opublikowanym artykule badawczym współautorstwa członka naszego zespołu badawczego poruszono kontrowersyjne pytanie: Czy można odzyskać zaszyfrowane dane z chmury, nawet jeśli niczego nie pamiętasz - bez rezygnacji z prywatności?
3/ Pomysł łączy: ⚪ Uwierzytelnianie bez poświadczeń: udowodnij, że to ty bez haseł/kluczy) ⚪ Oparte na TEE odzyskiwanie w sytuacjach awaryjnych: bezpieczne ponowne szyfrowanie wewnątrz sprzętowej enklawy ⚪ Weryfikacja oparta na Ledgerze, aby serwer nie mógł sfałszować "dowodu"
4/ Jeśli zależy ci na samodzielnym przechowywaniu, odzyskiwaniu portfela i prawdziwej równowadze między prywatnością a dostępnością, warto to przeczytać. 👇
103