Was bedeutet Zero-Knowledge?

Bei einer Zero-Knowledge-Architektur (Null-Wissen) besitzt der Betreiber eines Online-Dienstes keinen Schlüssel, mit dem er die gespeicherten Inhalte im Klartext entschlüsseln könnte. Er „weiß“ mathematisch nicht, was in den verschlüsselten Daten steckt — er verwaltet nur Ciphertext (verschlüsselte Blöcke), Metadaten und Zugriffsprotokolle.

Was Zero-Knowledge nicht bedeutet

• Es ersetzt nicht Ihre Verantwortung für Passwort/PIN und Gerätesicherheit.
• Der Anbieter sieht in der Regel weiterhin dass Sie etwas speichern (Größe, Zeitstempel, Account).
• Workspace-Funktionen ohne Ende-zu-Ende-Verschlüsselung sind ein eigener Bereich — nicht automatisch Zero-Knowledge.

Typischer Aufbau

Verschlüsselung passiert auf Ihrem Gerät (Browser oder App). Nur verschlüsselte Daten verlassen das Gerät. Ohne Ihr Geheimnis kann niemand — auch nicht der Anbieter nach Datenabgabe — die Tresor-Inhalte lesen.