خزنة مشفّرة بعديمة المعرفة
Platanist Nest هي خزانة ذات معرفة معدومة (zero-knowledge) حيث يمتلك المتصفح المسار التشفيري الحرج، ولا يرى الخادم سوى النص المُشفّر (ciphertext). تتوفر كأداة قابلة للاستخدام وكبيان يوضح كيف يجب أن تقلل منتجات إدارة الأسرار من افتراضات الثقة.
المشكلة التي يعالجها
غالبًا ما تطلب منتجات الأمان من المستخدمين الثقة بالهوية البصرية ولوحات المعلومات وادعاءات غير واضحة. اضطرّ Nest إلى جعل النموذج مفهومًا: لا توجد حيازة مفاتيح على جانب الخادم، ودورة حياة مفاتيح واضحة، وواجهة تُظهر حدود الثقة بدل إخفائها خلف لغة تسويقية.
البنية المعمارية
يبقى التشفير وإدارة المفاتيح داخل المتصفح، بحيث يتحول الخادم إلى مخزن للنص المُشفّر بدلًا من كونه مُحلِّلًا مُصرّحًا بفك التشفير.
يبدأ نموذج الهوية من امتلاك المفاتيح، وليس من تجريد حساب تقليدي اسم مستخدم-كلمة مرور.
تشرح المنتجات موقفها بلغة موجهة للمستخدمين، لتصبح عملية التحقق أسهل من الثقة العمياء.
ما الذي يهم
الوسائط
Nest vault setup screen
Nest key-management screen
