La respuesta breve
Para las fotos y los vídeos de Cloud Vault, conocimiento cero significa que nuestro equipo no tiene el secreto necesario para descifrar tu contenido. Tu dispositivo cifra los archivos antes de subirlos con una clave derivada de tu contraseña de Cloud Vault. Esa misma contraseña es necesaria para quitar la capa de cifrado de Cloud Vault en otro dispositivo.
Podemos almacenar tu copia de seguridad cifrada sin poder abrir tus fotos.01 / 04
Empieza por saber quién tiene la clave
La palabra «cifrado» indica que los datos están protegidos por un proceso criptográfico. Por sí sola no indica qué personas o servicios pueden descifrarlos. Una pregunta útil es: ¿puede el proveedor obtener el secreto necesario para abrir los archivos?
En el caso de las fotos y los vídeos de Cloud Vault, nuestro equipo no puede hacerlo. Esa es la propiedad concreta de privacidad que llamamos conocimiento cero. No significa que el servicio no tenga información de cuenta, registros de facturación u otros datos operativos.
02 / 04
Tu teléfono cifra antes de subir
Tus archivos ya utilizan cifrado AES en la app. Cloud Vault añade otra capa de cifrado AES-256 localmente, antes de que salgan del dispositivo. Una clave derivada de tu contraseña de Cloud Vault protege esta capa adicional; la contraseña no se envía a nuestros servidores.
Imagina enviar un contenedor cerrado a un almacén mientras conservas tú la forma de abrirlo. El servicio puede guardarlo sin leer lo que contiene. Esta comparación explica la separación de acceso; la protección real es el cifrado, no un candado visual ni una carpeta oculta.
03 / 04
Abrir la copia de seguridad en otro dispositivo
En otro dispositivo, tu contraseña de Cloud Vault vuelve a crear la clave necesaria para quitar localmente la capa de Cloud Vault. Los archivos guardados en la app siguen cifrados. Cloud Vault permite respaldar y sincronizar entre iPhone y Android.
El acceso se realiza desde la app. Private Photo Vault® no tiene inicio de sesión en el navegador ni visor de fotos en línea. WiFi Transfer es una función independiente para trasladar archivos entre el navegador del ordenador y la app; no es un acceso web a Cloud Vault.
04 / 04
Elige una contraseña segura para Cloud Vault
Cloud Vault utiliza Argon2id para el hash de contraseñas. El hash encarece los intentos de adivinarlas, pero no vuelve segura una contraseña predecible. Una contraseña larga, aleatoria y única hace más difícil adivinar la clave de cifrado derivada de ella.
Guarda tu contraseña de Cloud Vault antes de depender de la copia de seguridad. Nuestro equipo no puede recuperarla. El código de desbloqueo de la app es independiente, por lo que recuperarlo no recupera la contraseña de la nube. Es una consecuencia práctica de no entregarnos el secreto necesario para leer tu contenido.
Preguntas habituales
¿AES-256 por sí solo equivale a conocimiento cero?
No. AES-256 describe el cifrado. Conocimiento cero, tal como se usa aquí, describe si el proveedor tiene el secreto necesario para descifrar el contenido.
¿Conocimiento cero significa que no hay cuenta?
No. Cloud Vault requiere una cuenta para respaldar y sincronizar. La afirmación de conocimiento cero se refiere a las fotos y los vídeos cifrados, no a la ausencia de información de cuenta o facturación.
Fuentes y lecturas adicionales
Orientación sobre el producto de Private Photo Vault®. Las funciones pueden variar según la plataforma, el dispositivo y el plan.
