Cualquier guía sobre almacenamiento cifrado en la nube te dice que, si pierdes la contraseña, tus archivos desaparecen. Es una advertencia útil y a grandes rasgos es cierta, pero esconde una distinción que importa enormemente el día en que de verdad la necesitas.
Volver a entrar en tu cuenta y recuperar tus archivos son dos problemas distintos. Los proveedores los resuelven con mecanismos diferentes, y es perfectamente posible resolver el primero perdiendo el segundo para siempre.
La frase que merece leerse dos veces
La documentación de soporte de Proton sobre métodos de recuperación contiene una advertencia con la que casi nadie se topa hasta que ya es demasiado tarde:
Si tienes un método de restablecimiento de contraseña y ningún método de recuperación de datos, perderás el acceso a todo lo que había en tu cuenta antes del restablecimiento de la contraseña, salvo que recuerdes tu contraseña anterior.
Léelo otra vez, porque invierte la intuición que tiene casi todo el mundo. Puedes restablecer la contraseña con éxito. Puedes volver a iniciar sesión. La cuenta vuelve a ser tuya, la interfaz carga y los archivos aparecen en la lista. Y son ilegibles, de forma permanente, porque la clave que los descifraba estaba ligada a la contraseña que acabas de sustituir.
El proveedor no está siendo quisquilloso. Está siendo coherente con lo que prometió.
Por qué los dos problemas son realmente distintos
La separación se deriva directamente de cómo funciona el almacenamiento de conocimiento cero, y conviene decirlo en términos llanos.
Entrar en la cuenta es una cuestión de identidad. ¿Eres tú la persona propietaria de esto? Un proveedor puede responder a eso sin tocar jamás tus archivos, mediante una dirección de correo secundaria, un número de teléfono, una sesión iniciada en otro dispositivo o contactos de confianza que respondan por ti.
Descifrar los archivos es una cuestión de claves. ¿Posees el secreto que convierte este texto cifrado de nuevo en documentos? Nadie puede responder a eso en tu lugar, tampoco el proveedor, porque en un sistema de conocimiento cero nunca tuvo la clave.
Un restablecimiento de contraseña zanja la primera cuestión. No hace absolutamente nada con la segunda. Que el proveedor no pueda rescatarte no es una carencia del servicio: es la misma propiedad que le impide leer tus archivos, analizarlos o entregar copias legibles a quien se las pida.
Qué cubre realmente cada método de recuperación
Proton documenta ocho mecanismos de recuperación, y la forma útil de leer esa lista no es como ocho opciones, sino como dos categorías.
La frase de recuperación es la que abarca ambas. La documentación la describe como una secuencia de 12 palabras que puedes descargar, imprimir o anotar para guardarla en lugar seguro, y permite el restablecimiento de la contraseña y el descifrado de los datos a la vez. Un solo elemento, los dos problemas resueltos.
El archivo de recuperación se describe como un llavero de copia de seguridad cifrado, guardado en un archivo que descargas y almacenas en tu dispositivo. Solo se ocupa de la recuperación de datos, que es precisamente por lo que la documentación indica que debe combinarse con un método de restablecimiento de contraseña aparte. Por sí solo te deja con la llave de una puerta a la que no puedes llegar.
La copia de seguridad de datos del dispositivo guarda un llavero de copia de seguridad cifrado en el almacenamiento web de tu navegador, lo que resulta cómodo y lo ata a un perfil de navegador en una sola máquina.
Los métodos restantes, restablecimiento de contraseña por correo secundario o por teléfono, recuperación desde una sesión en la que sigues conectado, recuperación asistida por contactos de confianza e inicio de sesión con código QR para trasladar una sesión entre dispositivos, son todos respuestas a la cuestión de la identidad. Útiles, pero insuficientes por sí solos.
El fallo en el que es fácil caer
Esta es la secuencia que pilla a la gente, y ninguno de los pasos parece un error en el momento.
Te registras. Añades un correo de recuperación, porque todos los servicios lo piden y cuesta cinco segundos. Te saltas la frase de recuperación, porque anotar doce palabras parece una ceremonia innecesaria y siempre puedes hacerlo más adelante. Pasan los meses. Olvidas la contraseña, o se pierde una entrada del gestor de contraseñas, o muere un dispositivo.
Restableces la contraseña con el correo de recuperación. Funciona. Ya estás dentro. Y cada archivo que subiste antes de ese momento es ahora texto cifrado que no puedes abrir, mientras que todo lo que subes después funciona a la perfección, lo que hace que la pérdida parezca un fallo del sistema en lugar del comportamiento documentado que en realidad es.
La lección no es que los correos de recuperación sean malos. Es que responden a una pregunta distinta de la que estás a punto de tener.
Qué comprobar en tu propia cuenta
Dos cosas, y llevan unos pocos minutos.
¿Tienes un método de cada categoría? Algo que demuestre quién eres y algo que restaure la clave. Si todo lo que has configurado está en la columna de la identidad, estás a una contraseña olvidada de una pérdida permanente.
¿Dónde vive el material de recuperación? Una frase de recuperación guardada únicamente en el gestor de contraseñas que contiene la contraseña que sirve para recuperar no es una copia de seguridad: es el mismo punto único de fallo escrito dos veces. Lo mismo vale para un archivo de recuperación guardado solo en la máquina de la que quedarías bloqueado. Este material existe para el día en que el dispositivo ya no esté y la contraseña se haya olvidado, así que tiene que sobrevivir a las dos cosas.
El resumen honesto
En el almacenamiento cifrado, el acceso a la cuenta y el acceso a los datos son capacidades distintas con vías de recuperación distintas, y la advertencia habitual de que perder la contraseña significa perder los archivos es una simplificación que oculta el caso más peligroso: recuperar la cuenta y perder los datos.
La documentación de Proton expone las dos mitades de forma explícita: que perder la contraseña sin ningún método de recuperación configurado arriesga la pérdida permanente del acceso a la cuenta y a los datos, y que un restablecimiento de contraseña sin método de recuperación de datos te cuesta todo lo anterior al restablecimiento. El proveedor no puede arreglarlo después, y eso es por diseño, no por descuido.
Configura un método de cada categoría, guarda el material de recuperación en un sitio independiente tanto del dispositivo como de la contraseña, y esta distinción nunca tendrá que importarte.
Los métodos de recuperación descritos aquí, incluidas la frase de recuperación de 12 palabras que cubre tanto el restablecimiento de la contraseña como el descifrado de los datos, el archivo de recuperación como llavero de copia de seguridad cifrado que solo se ocupa de la recuperación de datos, la copia de seguridad de datos del dispositivo en el almacenamiento web del navegador y las dos advertencias citadas sobre la pérdida permanente, proceden de la documentación de soporte publicada por Proton sobre los métodos de recuperación de cuenta, consultada en el momento de escribir este artículo. Otros proveedores implementan la recuperación de forma distinta; consulta la documentación actual de tu propio proveedor en lugar de dar por hecho que esto se aplica en todas partes. Los enlaces comerciales llevan el atributo rel="sponsored nofollow"; puede aplicarse una comisión de afiliación sin coste adicional para ti.
Preguntas frecuentes
- Si restablezco mi contraseña, ¿recupero mis archivos cifrados?
- No necesariamente, y aquí es donde se equivoca casi todo el mundo. La documentación de Proton indica que, si tienes un método de restablecimiento de contraseña y ningún método de recuperación de datos, perderás el acceso a todo lo que había en tu cuenta antes del restablecimiento, salvo que recuerdes tu contraseña anterior. Volver a entrar en la cuenta y recuperar la capacidad de descifrar lo que hay dentro son dos capacidades distintas.
- ¿Cuál es la diferencia entre una frase de recuperación y un archivo de recuperación?
- Según la documentación de Proton, la frase de recuperación es una secuencia de 12 palabras que puedes descargar, imprimir o anotar, y cubre tanto el restablecimiento de la contraseña como el descifrado de los datos. El archivo de recuperación es un llavero de copia de seguridad cifrado que se guarda en tu dispositivo y solo se ocupa de la recuperación de datos, y por eso la documentación indica que debe combinarse con un método de restablecimiento de contraseña aparte.
- ¿Por qué el proveedor no puede limitarse a restaurar mis archivos?
- Porque en un sistema de conocimiento cero el proveedor nunca guarda tu clave. Puede verificar quién eres y devolverte el acceso a la cuenta, porque eso es una cuestión de identidad. Lo que no puede es convertir el texto cifrado almacenado en archivos legibles, porque para ello haría falta la clave que deliberadamente nunca tuvo. Esa incapacidad de ayudarte es la misma propiedad que le impide leer tus datos.
- ¿Qué pasa si no configuro ningún método de recuperación?
- Proton lo dice con toda claridad: si pierdes tu contraseña sin tener configurado un método de recuperación, te arriesgas a perder de forma permanente el acceso a tu cuenta y a tus datos. No hay ninguna cola de soporte que resuelva esto, porque del lado del proveedor no queda nada con lo que resolverlo.
- ¿Qué debería configurar en la práctica?
- Como mínimo, un método de cada una de las dos categorías, para poder volver a entrar en la cuenta y descifrar lo que ya hay dentro. La frase de recuperación cubre ambas cosas a la vez, y por eso es la respuesta más sencilla. Elijas lo que elijas, el material de recuperación tiene que guardarse en un sitio que sobreviva a la pérdida del dispositivo y al olvido de la contraseña, porque son exactamente las situaciones para las que existe.
Añade cifrado zero-knowledge → pCloud Crypto
Cifrado del lado del cliente · solo tú tienes la clave · jurisdicción suiza
