ゼロ知識サービス

クラウド コンピューティングにおいて、ゼロ知識(またはノーナレッジやゼロ アクセスとも呼ばれる)という用語は、高いレベルの機密性を維持しながらデータを保存、転送、または操作するオンライン サービスを指します。この場合、データにはデータの所有者 (クライアント) のみがアクセスでき、サービス プロバイダーはアクセスできません。これは、サービス プロバイダーにパスワードを開示することなく、クライアント側またはエンドツーエンド(複数のクライアントがある場合)で生データを暗号化することで実現されます。つまり、サービス プロバイダーも、データを傍受する可能性のある第三者も、事前の許可なしにデータを復号化してアクセスすることはできません。これにより、クライアントは他の方法よりも高いレベルのプライバシーを確​​保できます。また、ゼロ知識サービスでは多くの場合、メタデータをできるだけ少なくし、サービスに機能的に必要なデータのみを保持するように努めています。

「ゼロ知識」という用語は、バックアップサービスSpiderOakによって普及しましたが、その後、コンピューター サイエンスのゼロ知識証明の概念との混同を避けるために、「無知識」という用語を使用するようになりました。

ほとんどの^[要出典] クラウドストレージサービスは、クライアントのパスワードのコピーをサーバー上に保存し、パスワードを紛失したクライアントが別の認証手段を使用してデータを取得して復号化できるようにしています。しかし、ゼロ知識サービスではクライアントのパスワードのコピーを保存しないため、 ^[1]クライアントがパスワードを紛失した場合、データを復号化できず、実質的に回復不可能になります。

ほとんどの^[要出典] クラウド ストレージサービスも、同様の理由で法執行機関からのアクセス要求に応じることができます。ただし、ゼロ知識サービスでは、クライアントの明示的な協力なしにクライアントのデータにアクセスできないようにシステムが設計されているため、そうすることができません。