Was bedeutet Zero-Knowledge und wie unterscheidet es sich von normaler Verschlüsselung?
Der Begriff Zero-Knowledge taucht häufig bei sicheren Cloud-Diensten, Passwortmanagern und verschlüsselten Speichersystemen auf. Er wird allerdings oft als Marketingbegriff verwendet, obwohl dahinter ein konkretes Architekturprinzip steht.
Im Zusammenhang mit Datenspeicherung bedeutet Zero-Knowledge vereinfacht, dass der Dienstanbieter nicht über die Informationen verfügen soll, die zum Entschlüsseln der Nutzerdaten erforderlich sind.
Eine Datei kann also auf der Infrastruktur eines Dienstes liegen, während der entscheidende Schlüssel ausschließlich beim Nutzer bleibt oder so erzeugt wird, dass der Betreiber keinen normalen Zugriff auf den Klartext erhält.
Das ist nicht dasselbe wie die Aussage „Wir verwenden Verschlüsselung“.
Verschlüsselung beantwortet die Frage: In welcher Form werden Daten gespeichert oder übertragen? Zero-Knowledge beantwortet zusätzlich: Wer besitzt überhaupt die Möglichkeit, an den Schlüssel zu gelangen?
Ein Dienst kann starke Verschlüsselung einsetzen und technisch trotzdem in der Lage sein, Nutzerdateien auf seinem Server zu entschlüsseln. Dann ist zwar Verschlüsselung vorhanden, aber die Architektur ist nicht automatisch Zero-Knowledge.
Ein echtes Zero-Knowledge-Modell hat auch eine Kehrseite: Wenn der Anbieter den Schlüssel tatsächlich nicht kennt, kann er bei Verlust des Nutzergeheimnisses möglicherweise auch keinen Zugang wiederherstellen.
Dieses Prinzip ist besonders bei Cloud-Diensten relevant, weil dort verschlüsselte Inhalte auf fremder Infrastruktur gespeichert werden.
Ein rein lokales Speichermodell stellt eine andere Frage: Wenn gar kein eigener Server für das Nutzerarchiv benötigt wird, geht es weniger darum, wie ein Anbieter eine Serverkopie schützt, sondern darum, wie Daten direkt auf dem Gerät abgesichert werden.
PrivateProScanner sollte deshalb nicht allein aus Marketinggründen pauschal als „Zero-Knowledge-App“ bezeichnet werden. Präziser ist die Aussage, dass das Hauptarchiv lokal vorgesehen ist und Dokumente sowie Photo-Vault-Inhalte auf dem Gerät verschlüsselt geschützt werden.
Für Nutzer sind am Ende ohnehin konkrete Fragen wichtiger als ein Schlagwort: Wo liegt die Datei? Wird sie an einen Server übertragen? Wer kontrolliert den Export? Wer kann auf die Daten zugreifen?
Laden Sie PrivateProScanner auf Ihr iPhone oder iPad — einen modernen Scanner mit Fokus auf Datenschutz.
Scannen Sie Dokumente, erstellen Sie PDFs, bewahren Sie wichtige Dateien und private Fotos lokal auf und nutzen Sie zusätzliche Schutzebenen wie AES-256, Face ID / Touch ID und PIN-Kontrollen.
PrivateProScannerPDF Scanner · AES-256Im App Store laden →