Backblaze ocupa una posición poco habitual: el cifrado es real, la opción de clave privada es real, y aun así el servicio no es de conocimiento cero. Ambas mitades de esa frase son ciertas, y la diferencia entre ellas se juega en un punto concreto, la restauración web.
Qué te da realmente el cifrado
Tus archivos se cifran antes de salir del equipo y siguen cifrados en reposo. Si activas una clave de cifrado privada, Backblaze indica que solo puede descifrar tus archivos cuando tú facilitas esa clave.
Tomado al pie de la letra es una posición sólida, y es más de lo que ofrecen por defecto varios servicios de copia populares. Frente a las amenazas que la gente sufre de verdad, un portátil robado, una cuenta comprometida, un empleado curioseando el almacenamiento, aguanta.
Dónde deja de ser conocimiento cero
La brecha aparece cuando necesitas recuperar tus archivos desde la web.
La documentación de Backblaze explica el motivo: para preparar una restauración, escribes tu clave privada en su servidor. La clave se mantiene en memoria en lugar de escribirse en disco, y los archivos se descifran allí, se empaquetan y se ofrecen para descarga.
Durante esa ventana, el proveedor tiene a la vez tus datos cifrados y el medio de leerlos. Un servicio estrictamente de conocimiento cero no recibe la clave bajo ninguna circunstancia, y es justo esa propiedad la que se pierde aquí. No es un fallo oculto ni una acusación: Backblaze publica la explicación por sí mismo, algo que no puede decirse de servicios que se limitan a vender la palabra cifrado.
La vía de restauración que conserva la propiedad
Hay una forma sencilla de evitar el compromiso: restaurar con el cliente de escritorio en lugar de la web. La aplicación descifra localmente en tu equipo, así que la clave no viaja.
Si definiste una clave privada precisamente para mantener al proveedor fuera de tus archivos, esa es la vía coherente con esa intención. Pruébala una vez mientras todo funciona. Descubrir que tu método de restauración preferido exige un paso que no esperabas es algo malo de aprender en plena pérdida de datos.
Ajustar la herramienta a lo que necesitas de verdad
Backblaze encaja si quieres copia personal ilimitada a precio previsible, con cifrado real y un proveedor que documenta su funcionamiento con honestidad. Para la mayoría es el intercambio correcto.
No encaja si tu exigencia es absoluta: el proveedor nunca, bajo ninguna circunstancia, debe poder leer tus datos. En ese caso necesitas o un servicio de conocimiento cero por arquitectura, o cifrado del lado del cliente que controles antes de subir nada. Nuestra comparación de servicios de nube cifrada cubre la primera opción, y qué es el cifrado de conocimiento cero precisa qué promete y qué no promete el término.
Una cosa más que conviene hacer hoy y no más tarde: guarda la frase de contraseña en un gestor de contraseñas. Backblaze indica que una vez definida la clave privada no hay forma de recuperarla, lo cual es el comportamiento correcto de un cifrado real y también significa que una clave guardada solo en el equipo del que haces copia es una clave que perderás justo cuando ese equipo muera.
En resumen
El cifrado es real y la opción de clave privada también. La restauración web obliga a entregar esa clave al servidor, así que el servicio no es de conocimiento cero en sentido estricto, y Backblaze lo documenta en vez de ocultarlo. Restaura con el cliente de escritorio para que la clave siga siendo local, guarda la frase de contraseña fuera del equipo del que haces copia, y elige otra arquitectura si tu exigencia es que el proveedor nunca pueda leer nada.
Si quieres cifrado del lado del cliente que controles tú → pCloud
Jurisdicción suiza, cifrado del lado del cliente disponible como complemento de pago y no por defecto. Comprueba que ese complemento encaja con tu modelo de amenaza antes de comprometerte.
Preguntas frecuentes
- ¿Backblaze cifra los datos?
- Sí. Los archivos se cifran antes de salir de tu equipo y permanecen cifrados en reposo. Además, Backblaze ofrece una clave de cifrado privada opcional: una vez definida, la empresa indica que solo puede descifrar tus archivos si tú facilitas esa clave. Es una protección real y es más de lo que ofrecen por defecto varios servicios de copia de seguridad populares.
- ¿Entonces Backblaze es de conocimiento cero?
- No en sentido estricto, y el motivo es la restauración web. La propia documentación de Backblaze explica que preparar una restauración desde el sitio obliga a introducir tu clave privada en su servidor, que después descifra tus archivos allí antes de empaquetarlos para la descarga. La clave se mantiene en memoria en lugar de escribirse en disco, pero durante esa ventana el proveedor tiene a la vez tus datos y el medio de leerlos. Un servicio estrictamente de conocimiento cero nunca recibe la clave.
- ¿Cómo restauro sin darles mi clave?
- Usando el cliente de escritorio en lugar de la web. La aplicación descifra localmente en tu propio equipo, así que la clave no viaja hasta Backblaze. Si definiste una clave privada precisamente para mantener al proveedor fuera de tus archivos, esa es la vía de restauración coherente con esa intención, y conviene probarla una vez mientras todo funciona en lugar de descubrirla en plena urgencia.
- ¿Eso convierte a Backblaze en mala opción?
- No, y presentarlo así sería deshonesto. Backblaze documenta públicamente este comportamiento en vez de ocultarlo, el cifrado es real y la copia personal ilimitada a ese precio tiene pocos equivalentes. La cuestión es ajustar la herramienta a tu modelo de amenaza: es una protección sólida frente a un portátil robado o una cuenta comprometida, y no es la respuesta correcta si tu exigencia es que el proveedor nunca pueda leer tus datos bajo ninguna circunstancia.
- ¿Qué pasa si pierdo la clave privada?
- Tu copia queda ilegible, y ese es el comportamiento esperado de cualquier cifrado real. Backblaze indica que no hay forma de recuperar la frase de contraseña una vez definida. Guárdala en un gestor de contraseñas antes de necesitarla, porque una clave que solo existe en el equipo del que haces copia es una clave que perderás justo cuando ese equipo falle.
Almacenamiento cloud cifrado → pCloud
Con sede en Suiza · complemento Crypto del lado del cliente · planes de por vida
