¿Qué es el cifrado de conocimiento cero? Guía sencilla
El cifrado de conocimiento cero significa que el servicio que guarda tus datos no puede leerlos. Tus datos se cifran con una clave creada a partir de algo que solo tú sabes, y la empresa nunca ve esa clave.
Es un término de marketing, no un estándar. Así que la pregunta útil no es «¿dice conocimiento cero?», sino «¿quién puede desbloquear mis datos?».
Consigue Cryptile en la App Store
¿Qué debo saber?
- Se trata de quién tiene la clave. Si solo la tienes tú, la empresa no puede leer tus datos.
- No hay restablecimiento de contraseña. Si la empresa pudiera restablecerla, la empresa podría entrar.
- No es lo mismo que el cifrado de extremo a extremo. Suelen ir juntos, pero responden a preguntas distintas.
¿En qué se diferencia del cifrado de extremo a extremo?
El cifrado de extremo a extremo trata de los datos que viajan entre dispositivos. Apple lo explica así: los datos cifrados de extremo a extremo solo se pueden descifrar en tus dispositivos de confianza con sesión iniciada en tu cuenta de Apple.
El conocimiento cero trata del proveedor. Dice que la empresa que guarda tus datos no sabe nada de ellos. En la práctica, los dos apuntan a la misma prueba: la clave nunca sale de tus dispositivos.
¿Es iCloud de conocimiento cero?
No por defecto. Con la protección de datos estándar, Apple dice que tus claves están protegidas en los centros de datos de Apple, de modo que Apple puede descifrar tus datos en tu nombre cuando lo necesites. Eso incluye Fotos de iCloud y la copia de seguridad de iCloud.
Algunas categorías son distintas. Apple dice que 15 categorías de datos, entre ellas Salud y las contraseñas del llavero de iCloud, están cifradas de extremo a extremo por defecto. Con la Protección Avanzada de Datos, disponible desde iOS 16.2, la lista crece e incluye Fotos y la copia de seguridad. La fuente es la descripción general de la seguridad de los datos de iCloud de Apple.
¿Por qué un servicio de conocimiento cero no puede restablecer mi contraseña?
Porque no tiene tu clave. Apple dice que, con la Protección Avanzada de Datos activada, no tiene las claves de cifrado necesarias para ayudarte a recuperar tus datos cifrados de extremo a extremo. Por eso te pide que antes configures un contacto de recuperación o una clave de recuperación. La página de Apple sobre la Protección Avanzada de Datos explica las dos cosas.
Cualquier app que de verdad no tenga ninguna clave sigue la misma regla. Te pedirá que guardes un código de recuperación en un lugar seguro.
¿Cómo sé si una app es de verdad de conocimiento cero?
Hazte estas cinco preguntas.
- ¿Necesita una cuenta? Una cuenta no demuestra que haya un problema, pero pregunta qué puede desbloquear.
- ¿Qué pasa si olvido la contraseña? Un restablecimiento por correo significa que la empresa puede entrar.
- ¿Dónde se crea la clave? «En tu dispositivo, a partir de tu contraseña o tu patrón» es la respuesta que buscas.
- ¿Está publicado el diseño? Una descripción pública o el código fuente permiten que otros comprueben lo que dice.
- ¿Qué dice que no puede proteger? Una app honesta enumera sus límites.
¿Conocimiento cero significa que nadie puede entrar?
No. Elimina un riesgo: que la empresa lea tus datos o los entregue. Tus datos siguen estando tan seguros como tu contraseña y tu teléfono desbloqueado. Una contraseña corta se puede adivinar.
De qué no protege esto
El cifrado de conocimiento cero protege los datos guardados frente a la empresa que los guarda. No protege un teléfono desbloqueado en manos de otra persona, una captura de pantalla ni el malware de tu dispositivo. Si pierdes la contraseña y el código de recuperación, tus datos desaparecen para siempre.
Hazlo con Cryptile
Cryptile no tiene cuenta ni servidor, y el desarrollador nunca tiene tus claves. Las claves se derivan en tu iPhone a partir de un patrón que dibujas, y cada archivo se cifra con AES-256-GCM. El núcleo está publicado para que cualquiera lo audite, con un modelo de amenazas, y la página de seguridad enumera los límites.
Si olvidas tu patrón, la frase de recuperación de 9 palabras restaura tu bóveda desde su copia cifrada en iCloud. No hay forma de restablecer. Usa 8 celdas o más en tu patrón.
Cryptile es gratis hasta 2 bóvedas, 100 fotos y 10 vídeos. Plus quita los límites por $19.99 al año (7 días de prueba gratis) o $39.99 una sola vez.