¿Qué es el cifrado de conocimiento cero (zero-knowledge)? (Guía clara, 2026)

Seguro que has visto «conocimiento cero» (zero-knowledge) estampado en gestores de contraseñas y servicios en la nube centrados en la privacidad. Suena a jerga, pero la idea es sencilla — y es lo más importante que hay que entender para mantener los datos privados en línea. Esta guía explica qué es el cifrado de conocimiento cero, cómo funciona, qué te cuesta y dónde lo encontrarás.

La definición corta

El cifrado de conocimiento cero significa que tus datos se cifran en tu propio dispositivo, con una clave que solo tú tienes, antes de llegar a un servicio. El proveedor solo guarda el resultado cifrado — un contenido que no puede leer — así que tiene conocimiento cero de lo que realmente guardaste. Es la idea del cifrado de extremo a extremo, aplicada a archivos almacenados en lugar de a mensajes: la empresa que aloja tus datos no puede abrirlos, analizarlos ni producir una copia legible para nadie, porque nunca tiene la clave.

En qué se diferencia del cifrado «normal»

Casi todos los servicios cifran los datos hoy, así que la palabra «cifrado» por sí sola dice poco. La pregunta real es quién tiene la clave.

• Cifrado estándar en la nube — tus archivos se cifran en tránsito y en reposo, pero es el proveedor quien guarda las claves. Es cómodo (permite búsqueda, vistas previas y recuperación) pero significa que puede leer técnicamente tus datos, y debe entregarlos ante una orden legal válida.
• Cifrado de conocimiento cero — la clave se deriva en tu dispositivo a partir de tu contraseña y nunca lo abandona. El proveedor solo ve contenido cifrado. Aunque sea obligado, no tiene nada legible que dar.

Dos servicios pueden, pues, decir ambos «cifrado» y ofrecer una privacidad totalmente distinta. Con uno, la empresa puede leer tus datos; con el otro, solo tú.

Cómo funciona, en breve

Cuando defines una contraseña, la aplicación la usa para derivar una clave de cifrado en tu dispositivo. Tus archivos se cifran con esa clave antes de subirse, así que lo que viaja al servidor — y lo que se queda allí — es un dato revuelto e ilegible. Cuando inicias sesión en otro dispositivo, tu contraseña vuelve a derivar la clave en local y descifra los archivos para ti. La tarea del servidor se limita a almacenar y sincronizar contenido cifrado; nunca ve tu contraseña ni tu clave.

Por qué importa

El conocimiento cero cambia en quién tienes que confiar. Con claves en manos del proveedor, tu privacidad depende de las políticas de la empresa, de sus empleados, de su seguridad y de lo que un tribunal pueda exigir. Con conocimiento cero, depende de las matemáticas y de que mantengas tu contraseña a salvo. Eso significa:

• Una filtración en el proveedor solo expone contenido cifrado ilegible, no tus archivos.
• El proveedor no puede analizar tu contenido para anuncios, entrenamiento o «funciones».
• Un requerimiento legal al proveedor no produce nada legible, porque no tiene nada legible que producir.

Las contrapartidas honestas

El conocimiento cero no carece de inconvenientes, y los buenos proveedores son francos al respecto:

• Sin recuperación de contraseña. Como solo tú tienes la clave, el proveedor normalmente no puede restablecerla. Pierde tu contraseña y tu clave de recuperación, y los datos se pierden. Ese es el precio de la verdadera privacidad.
• Menos comodidad del lado del servidor. El proveedor no puede buscar dentro de tus archivos cifrados ni generar vistas previas, ya que no puede leerlos. Las funciones que dependen de que el servidor vea tu contenido no funcionarán.
• Sigues confiando en el cliente. El cifrado ocurre en la aplicación: confías en su código. Por eso importan el código abierto y las auditorías independientes — permiten a otros verificar la promesa.

Dónde encontrarlo — y cómo comprobarlo

El conocimiento cero aparece en buenos gestores de contraseñas, mensajeros cifrados de extremo a extremo, y almacenamiento en la nube centrado en la privacidad como Proton Drive, pCloud (Crypto) y Tresorit. También puedes añadirlo a cualquier nube tú mismo cifrando los archivos en local con una herramienta como Cryptomator antes de subirlos.

Cuando un servicio lo afirma, comprueba tres cosas: ¿es de código abierto, ha sido auditado de forma independiente, y es claro sobre qué se cifra? El contenido de los archivos siempre debería estarlo — pero comprueba si los metadatos como los nombres de archivo y la estructura de carpetas también, porque ahí es donde las promesas de «conocimiento cero» a menudo se detienen en silencio.