Bewaart. Zonder te weten van wie.

Dropbox, Google Drive, iCloud — ze bewaren allemaal data gekoppeld aan een account. Dat account is gekoppeld aan een naam, een e-mailadres, een betaalmethode. De server weet precies van wie elk bestand is, wanneer het is aangemaakt, en wanneer het is geopend.

Dit is geen bug. Het is hoe cloudopslag werkt. De koppeling tussen data en eigenaar is de basis van toegangscontrole, facturering en herstel bij verlies.

Maar het betekent ook: één datalek treft alle gebruikers. Één rechtelijk bevel ontsluit alles. Één advertentiemodel analyseert alles.

PrismAir keert de architectuur om. De server bewaart ciphertext. De sleutel leeft alleen op de apparaten van de eigenaar. De server kan de inhoud niet lezen — niet omdat hij het belooft, maar omdat hij de sleutel structureel nooit heeft gehad.

De sleutel wordt afgeleid van een anker dat eenmalig wordt aangemaakt bij de koppeling van twee apparaten. Daarna berekenen beide apparaten zelfstandig en onafhankelijk dezelfde sleutel. Er reist nooit een sleutel tussen apparaten of naar de server.

Het anker is de kern van PrismAir. Het is apparaat-overstijgend, nooit gelijk aan biometrische data zelf, en bestaat na de koppelstap alleen lokaal op de gekoppelde apparaten.

PrismAir is het vijfde product van het Prism Ecosysteem. Het vult de opslaglaag in die de andere producten ondersteunen.

Een PrismID-claim kan in een PrismAir-blob worden bewaard. Een PrismAdd-wallet kan via PrismAir worden gesynchroniseerd tussen apparaten. PrismAir is de stille infrastructuur onder het ecosysteem.

PrismChat versleutelt berichten tussen twee mensen. PrismAir versleutelt documenten tussen twee apparaten van dezelfde eigenaar. Het principe is identiek, de eigenaarsvraag verschilt.

PrismAir heeft een sterkere sleutelafleiding dan PrismChat: het anker is afgeleid van biometrische data via HKDF, niet van twee bekende codes. De server kan het anker niet reconstrueren.