„Zero Access“ klingt nach vollständiger Unsichtbarkeit für den Anbieter. Technisch sollte der Begriff enger verstanden werden: Der Dienst ist so aufgebaut, dass der Betreiber auf bestimmte verschlüsselte Inhalte nicht im Klartext zugreifen kann. Das bedeutet nicht automatisch, dass überhaupt keine Daten sichtbar sind.
Was Zero Access üblicherweise aussagen soll
Bei einem Zero-Access-Modell besitzt der Betreiber nicht den Schlüssel, der notwendig wäre, um den geschützten Inhalt zu entschlüsseln. Die Entschlüsselung erfolgt auf Nutzergeräten beziehungsweise über Schlüsselmaterial, das außerhalb der normalen Serverkontrolle liegt.
Zero Access ist kein Synonym für „keine Metadaten“
Ein Server kann weiterhin technische Informationen benötigen: Kontokennung, Geräteinformationen, Änderungszeiten, Dateigrößen, IP-bezogene Verbindungsdaten oder Zahlungsinformationen. Welche Metadaten anfallen, hängt vom konkreten Dienst ab.
Der Begriff muss auf einen Datenbereich begrenzt werden
Ein Dienst kann Zero Access für Dateiinhalte bieten, aber nicht für Dateinamen. Oder für Nachrichteninhalte, aber nicht für Empfängerinformationen. Gute Kommunikation sagt deshalb genau, worauf sich Zero Access bezieht.
Recovery ist der kritische Punkt
Wenn der Anbieter ein vergessenes Entschlüsselungsgeheimnis vollständig wiederherstellen kann, stellt sich die Frage, welches zusätzliche Schlüsselmaterial existiert. Das muss nicht automatisch unsicher sein, sollte aber technisch sauber erklärt werden.
Zero Access schützt nicht das Endgerät
Wenn dein Gerät entsperrt oder kompromittiert ist, kann lokal entschlüsselter Inhalt trotzdem zugänglich sein. Das Zero-Access-Modell schützt primär gegen Zugriff auf der Serverseite.
Auch verschlüsselte Backups separat prüfen
Ein Zero-Access-Sync kann durch anders aufgebaute Backups ergänzt werden. Deshalb sollten Sicherungen, Exporte und Wiederherstellung separat dokumentiert sein.
Nicht als Marketing-Superlativ verwenden
Begriffe wie „Zero Access“, „militärische Verschlüsselung“ oder „niemand kann deine Daten sehen“ sind problematisch, wenn sie technisch nicht exakt abgegrenzt werden. Eine präzise Beschreibung des Schlüsselmodells ist wertvoller.
Was du prüfen solltest
- Welche Inhalte sind verschlüsselt?
- Welche Metadaten bleiben sichtbar?
- Wer besitzt oder erzeugt die Schlüssel?
- Kann der Anbieter Inhalte entschlüsseln?
- Wie funktioniert Recovery?
- Gelten dieselben Regeln auch für Backups?
Priviot
Priviot beschreibt den aktuellen Stand präzise als clientseitig beziehungsweise für ausdrücklich ausgewiesene Inhalte Ende-zu-Ende-verschlüsselte Synchronisierung. Technisch notwendige Metadaten werden auf Sicherheit & Transparenz separat benannt. „Zero Access“ wird nicht als pauschaler Produktclaim verwendet.
Fazit
Zero Access kann ein starkes Sicherheitsmerkmal sein, wenn der Betreiber den geschützten Inhalt tatsächlich nicht entschlüsseln kann. Aussagekräftig wird der Begriff aber nur mit klarer Abgrenzung von Metadaten, Recovery, Backups und Endgerätesicherheit.