ゼロ知識サービス

クラウドコンピューティングでは、ゼロ知識（またはノー知識、ゼロアクセスとも呼ばれる）という用語は、高い機密性でデータを保存、転送、または操作するオンラインサービスに対して一般的に使用される用語であり、データはデータの所有者（クライアント）のみがアクセスでき、サービスプロバイダーはアクセスできません。ただし、「エンドツーエンド暗号化」とは異なり、「ゼロ知識」という用語は特定の脅威モデルやセキュリティ概念を意味するものではなく、セキュリティコミュニティではその使用は一般的に好ましくないとされています。^{[ 1 ] [ 2 ]}

「ゼロ知識」という用語はバックアップサービスSpiderOakによって普及したが、同社は後に以前の用語が技術的に正確ではないことを認め、「知識なし」という用語を使用するように変更した。^{[ 3 ]}

ほとんどのクラウドストレージサービスは、クライアントのパスワードのコピーをサーバーに保存し、パスワードを紛失したクライアントが別の認証手段を使用してデータを取得および復号できるようにします。しかし、ゼロ知識サービスはクライアントのパスワードのコピーを保存しないため、 ^{[ 4 ]}クライアントがパスワードを紛失した場合、データは復号できず、事実上回復不可能になります。

Google Drive、Dropbox、OneDrive、iCloudなど、最もよく利用されているクラウドストレージサービスのほとんどは、同様の理由で法執行機関からのアクセス要求に応じることができます。しかし、ゼロ知識サービスは、クライアントの明示的な協力なしにはクライアントのデータにアクセスできないようにシステムが設計されているため、そうすることはできません。^{[ 5 ] [ 6 ]}