El espectro de quién puede leer tus datos
Cada producto de almacenamiento se ubica en algún punto de una línea: ¿quién, además de ti, podría leer esto? En un extremo está el almacenamiento en la nube ordinario — cifrado «en tránsito y en reposo», pero con claves en manos del proveedor, así que el proveedor (y cualquiera que lo obligue o comprometa) puede leerlo todo. En el medio está conocimiento cero: tu dispositivo cifra antes de subir, y el proveedor almacena texto cifrado que no puede abrir. En el extremo opuesto está local primero: los datos nunca se convierten en una copia del proveedor.
Qué promete realmente el conocimiento cero
En un diseño de conocimiento cero, tu contraseña nunca sale de tu dispositivo; las claves se derivan localmente, el contenido se cifra del lado del cliente y el servidor solo ve texto cifrado. Hecho con honestidad, es una garantía real y significativa: una brecha del proveedor filtra solo datos sin sentido, y al proveedor no se le puede obligar a producir texto claro que no puede generar.
Pero fíjate en lo que sobrevive: el proveedor aún sabe quién eres — tu cuenta, tu correo, tu historial de pagos — y aún sabe que almacenas datos, aproximadamente cuántos y cuándo cambian. Texto cifrado más identidad no es nada; es un mapa de dónde están los secretos, con tu nombre en él.
La prueba de la recuperación
Una pregunta atraviesa la mayor parte del marketing: «¿Qué pasa si olvido mi contraseña?» Si la respuesta es «podemos ayudarte a recuperar el acceso», entonces existe una ruta a tus datos que no pasa por ti — y sea cual sea esa ruta, puede usarse, ser vulnerada u obligarse a emplear. Si la respuesta es «no podemos ayudar; solo tu frase de recuperación puede», estás frente a lo auténtico. Las respuestas incómodas son la forma de reconocer la criptografía honesta.
Un paso más allá: ningún proveedor
La respuesta de Sealby a «¿qué puede ver el proveedor?» es estructural: no hay proveedor en la ecuación. Ninguna cuenta te identifica, ningún servidor almacena tu texto cifrado, y el cifrado ocurre en tu iPhone con claves en el Secure Enclave. Si activas el respaldo, el blob va a tu iCloud — sigue siendo ilegible para Apple y para nosotros. Cada caja fuerte tiene su propia frase de recuperación, y perderla significa que nadie puede ayudar — que es precisamente la propiedad en torno a la cual gira todo lo anterior.