Cifrado de conocimiento cero, explicado con sencillez

Cifrado para archivos privados

Sealby

Los archivos se cifran en tu dispositivo

Fotos, vídeos, notas y documentos se cifran por separado, con claves protegidas por la seguridad del hardware de Apple.

Descubre cómo Sealby protege tus archivos

Cifrado del dispositivo

Protege un teléfono bloqueado

Es una excelente protección básica, pero las apps pueden leer sus propios datos cuando el dispositivo está desbloqueado.

Nube cifrada de extremo a extremo

Útil para almacenamiento remoto privado

El proveedor normalmente no puede leer el contenido, aunque el diseño de la cuenta y la recuperación siguen importando.

Archivos protegidos con contraseña

Depende del formato y la contraseña

Un formato moderno y sólido puede funcionar bien; una contraseña débil o un formato antiguo pueden anular el cifrado.

El espectro de quién puede leer tus datos

Cada producto de almacenamiento se sitúa en algún punto de una línea: ¿quién, aparte de ti, podría leer esto? En un extremo está el almacenamiento en la nube ordinario — cifrado «en tránsito y en reposo», pero con claves en manos del proveedor, así que el proveedor (y cualquiera que lo obligue o lo comprometa) puede leerlo todo. En el medio está conocimiento cero: tu dispositivo cifra antes de subir, y el proveedor almacena texto cifrado que no puede abrir. En el extremo opuesto está local primero: los datos nunca se convierten en una copia del proveedor.

Qué promete realmente el conocimiento cero

En un diseño de conocimiento cero, tu contraseña nunca sale de tu dispositivo; las claves se derivan localmente, el contenido se cifra en el lado del cliente y el servidor solo ve texto cifrado. Hecho con honestidad, es una garantía real y significativa: una brecha del proveedor filtra datos sin sentido, y al proveedor no se le puede obligar a producir texto claro que no puede generar.

Pero fíjate en lo que sobrevive: el proveedor aún sabe quién eres — tu cuenta, tu correo, tu historial de pagos — y aún sabe que almacenas datos, aproximadamente cuántos y cuándo cambian. Texto cifrado más identidad no es nada; es un mapa de dónde están los secretos, con tu nombre en él.

La prueba de la recuperación

Una pregunta atraviesa la mayor parte del marketing: «¿Qué pasa si olvido mi contraseña?» Si la respuesta es «podemos ayudarte a recuperar el acceso», entonces existe una ruta a tus datos que no pasa por ti — y sea cual sea esa ruta, puede usarse, ser vulnerada u obligarse a emplear. Si la respuesta es «no podemos ayudar; solo tu frase de recuperación puede», estás ante lo auténtico. Las respuestas incómodas son la forma de reconocer la criptografía honesta.

Un paso más allá: ningún proveedor

La respuesta de Sealby a «¿qué puede ver el proveedor?» es estructural: no hay proveedor en la ecuación. Ninguna cuenta te identifica, ningún servidor almacena tu texto cifrado, y el cifrado ocurre en tu iPhone con claves en el Secure Enclave. Si activas la copia de seguridad, el bloque va a tu iCloud — sigue siendo ilegible para Apple y para nosotros. Cada caja fuerte tiene su propia frase de recuperación, y perderla significa que nadie puede ayudar — que es precisamente la propiedad en torno a la cual gira todo lo anterior.

Respuestas rápidas

¿Qué significa cifrado de conocimiento cero?

Significa que el proveedor almacena tus datos pero no puede leerlos: el cifrado y el descifrado ocurren en tu dispositivo, y el proveedor nunca tiene tus claves. El proveedor tiene «cero conocimiento» de tu contenido — aunque normalmente sigue sabiendo quién eres y que los datos existen.

¿Es seguro el cifrado de conocimiento cero?

La criptografía es sólida cuando se implementa bien. Los riesgos residuales están alrededor: el proveedor aún almacena tus datos (cifrados) y los metadatos de tu cuenta, el software cliente debe ser honesto y las vías de recuperación pueden reintroducir acceso discretamente. Evalúa eso, no solo el nombre del cifrado.

¿Qué es más seguro que el conocimiento cero?

Ningún conocimiento en absoluto: un diseño local primero sin cuenta y sin copia en el proveedor. Sealby cifra en el dispositivo y no tiene servidor — no hay ninguna empresa que sepa que almacenas algo, que guarde texto cifrado ni a la que se pueda obligar a entregar nada.

¿Qué es el almacenamiento en la nube de conocimiento cero?

Es almacenamiento en la nube que cifra tus archivos en el dispositivo antes de subirlos y cuyo proveedor nunca tiene las claves: guarda los datos, pero no puede leerlos. Varios proveedores conocidos ofrecen este modelo. Protege el contenido de los archivos; no oculta que tienes una cuenta, cuánto guardas ni cuándo cambia. Y si puedes restablecer una contraseña olvidada sin tu frase de recuperación, alguien más puede acceder a las claves.

← Aprende

Cifrado de conocimiento cero, explicado.