Seguro que has visto «conocimiento cero» (zero-knowledge) estampado en gestores de contraseñas y servicios en la nube centrados en la privacidad. Suena a jerga, pero la idea es sencilla - y es lo más importante que hay que entender para mantener los datos privados en línea. Esta guía explica qué es el cifrado de conocimiento cero, cómo funciona, qué te cuesta y dónde lo encontrarás.
La definición corta
El cifrado de conocimiento cero significa que tus datos se cifran en tu propio dispositivo, con una clave que solo tú tienes, antes de llegar a un servicio. El proveedor solo guarda el resultado cifrado - un contenido que no puede leer - así que tiene conocimiento cero de lo que realmente guardaste. Es la idea del cifrado de extremo a extremo, aplicada a archivos almacenados en lugar de a mensajes: la empresa que aloja tus datos no puede abrirlos, analizarlos ni producir una copia legible para nadie, porque nunca tiene la clave.
En qué se diferencia del cifrado «normal»
Casi todos los servicios cifran los datos hoy, así que la palabra «cifrado» por sí sola dice poco. La pregunta real es quién tiene la clave.
- Cifrado estándar en la nube - tus archivos se cifran en tránsito y en reposo, pero es el proveedor quien guarda las claves. Es cómodo (permite búsqueda, vistas previas y recuperación) pero significa que puede leer técnicamente tus datos, y debe entregarlos ante una orden legal válida.
- Cifrado de conocimiento cero - la clave se deriva en tu dispositivo a partir de tu contraseña y nunca lo abandona. El proveedor solo ve contenido cifrado. Aunque sea obligado, no tiene nada legible que dar.
Dos servicios pueden, pues, decir ambos «cifrado» y ofrecer una privacidad totalmente distinta. Con uno, la empresa puede leer tus datos; con el otro, solo tú.
Cómo funciona, en breve
Cuando defines una contraseña, la aplicación la usa para derivar una clave de cifrado en tu dispositivo. Tus archivos se cifran con esa clave antes de subirse, así que lo que viaja al servidor - y lo que se queda allí - es un dato revuelto e ilegible. Cuando inicias sesión en otro dispositivo, tu contraseña vuelve a derivar la clave en local y descifra los archivos para ti. La tarea del servidor se limita a almacenar y sincronizar contenido cifrado; nunca ve tu contraseña ni tu clave.
Por qué importa
El conocimiento cero cambia en quién tienes que confiar. Con claves en manos del proveedor, tu privacidad depende de las políticas de la empresa, de sus empleados, de su seguridad y de lo que un tribunal pueda exigir. Con conocimiento cero, depende de las matemáticas y de que mantengas tu contraseña a salvo. Eso significa:
- Una filtración en el proveedor solo expone contenido cifrado ilegible, no tus archivos.
- El proveedor no puede analizar tu contenido para anuncios, entrenamiento o «funciones».
- Un requerimiento legal al proveedor no produce nada legible, porque no tiene nada legible que producir.
Las contrapartidas honestas
El conocimiento cero no carece de inconvenientes, y los buenos proveedores son francos al respecto:
- Sin recuperación de contraseña. Como solo tú tienes la clave, el proveedor normalmente no puede restablecerla. Pierde tu contraseña y tu clave de recuperación, y los datos se pierden. Ese es el precio de la verdadera privacidad.
- Menos comodidad del lado del servidor. El proveedor no puede buscar dentro de tus archivos cifrados ni generar vistas previas, ya que no puede leerlos. Las funciones que dependen de que el servidor vea tu contenido no funcionarán.
- Sigues confiando en el cliente. El cifrado ocurre en la aplicación: confías en su código. Por eso importan el código abierto y las auditorías independientes - permiten a otros verificar la promesa.
Dónde encontrarlo - y cómo comprobarlo
El conocimiento cero aparece en buenos gestores de contraseñas, mensajeros cifrados de extremo a extremo, y almacenamiento en la nube centrado en la privacidad como Proton Drive, pCloud (Crypto) y Tresorit. También puedes añadirlo a cualquier nube tú mismo cifrando los archivos en local con una herramienta como Cryptomator antes de subirlos.
Cuando un servicio lo afirma, comprueba tres cosas: ¿es de código abierto, ha sido auditado de forma independiente, y es claro sobre qué se cifra? El contenido de los archivos siempre debería estarlo - pero comprueba si los metadatos como los nombres de archivo y la estructura de carpetas también, porque ahí es donde las promesas de «conocimiento cero» a menudo se detienen en silencio.
Guías relacionadas
Para profundizar, consulta cómo funciona el cifrado del lado del cliente y cómo el zero-knowledge gestiona los metadatos en la nube.
Preguntas frecuentes
- ¿Qué es el cifrado de conocimiento cero?
- El cifrado de conocimiento cero significa que tus datos se cifran en tu propio dispositivo, con una clave que solo tú controlas, antes de enviarse a un servicio. El proveedor solo guarda el resultado cifrado - texto que no puede leer - así que tiene «conocimiento cero» de tu contenido real. Es la idea del cifrado de extremo a extremo aplicada a los datos almacenados: la empresa que aloja tus archivos no puede abrirlos, ni analizarlos, ni entregar una copia legible a nadie, porque nunca tiene la clave.
- ¿En qué se diferencia del cifrado normal?
- La mayoría de los servicios cifran tus datos en tránsito y en reposo, pero ellos guardan las claves, así que técnicamente pueden leer tus archivos, para funciones o por requerimiento legal. El cifrado de conocimiento cero traslada la clave solo a ti: el cifrado ocurre en tu dispositivo antes de subir, y el proveedor nunca ve la clave. La diferencia práctica es quién puede leer tus datos - con el cifrado normal en la nube, el proveedor puede; con conocimiento cero, solo tú.
- ¿Qué pasa si olvido mi contraseña de conocimiento cero?
- Esta es la contrapartida principal. Como solo tú tienes la clave, el proveedor normalmente no puede restablecer tu contraseña ni recuperar tus datos - no hay un «olvidé mi contraseña» que restaure el acceso, porque eso significaría que el proveedor también puede leer tus datos. La mayoría de los servicios de conocimiento cero dan una clave o frase de recuperación al registrarte; si pierdes tanto tu contraseña como esa opción, los datos cifrados son prácticamente irrecuperables. Unas credenciales fuertes y guardadas importan aquí más que en ningún sitio.
- ¿Conocimiento cero es lo mismo que una prueba de conocimiento cero?
- No del todo - los términos se solapan pero difieren. En productos de consumo, «cifrado de conocimiento cero» es un nombre comercial para el cifrado del lado del cliente o de extremo a extremo, donde el proveedor no puede leer tus datos. Una «prueba de conocimiento cero» (zero-knowledge proof) es una técnica criptográfica distinta que permite demostrar que sabes algo (como una contraseña) sin revelar la cosa en sí. Ambas comparten el espíritu de «no revelar nada», pero a diario, el almacenamiento de conocimiento cero solo significa que el proveedor no puede ver tus archivos.
- ¿Qué servicios usan cifrado de conocimiento cero?
- Lo encontrarás en buenos gestores de contraseñas, mensajeros cifrados de extremo a extremo, y almacenamiento en la nube centrado en la privacidad como Proton Drive, pCloud (Crypto) y Tresorit. También puedes añadirlo a casi cualquier nube tú mismo cifrando los archivos en local con una herramienta como Cryptomator antes de subirlos. Busca proveedores de código abierto y auditados de forma independiente, y claros sobre qué se cifra - el contenido de los archivos siempre, pero comprueba si los metadatos como los nombres de archivo también.
Guarda tus archivos en privado → pCloud
Privacidad suiza · 10 GB gratis · Crypto zero-knowledge opcional
