Cero conocimiento explicado sin la criptografía

Cero conocimiento, en el sentido que usa el software comercial, significa que el proveedor del servicio no puede ver lo que guardas con ellos. No que prometan no mirar. Sino que son estructuralmente incapaces de hacerlo.

La criptografía es realmente complicada. La idea no lo es, y puedes evaluar una afirmación sin entender las matemáticas.

La analogía de la caja fuerte del hotel y dónde falla

La explicación habitual es la caja fuerte de un hotel: tú eliges el código y el hotel no puede abrirla.

Es un buen punto de partida, pero oculta la parte importante: que los hoteles conservan un código maestro. Casi cualquier sistema que parece de cero conocimiento tiene algún equivalente, normalmente introducido por una buena razón, y la clave está en saber si existe alguno.

La prueba definitiva es más sencilla. Si lo pierdes todo, ¿pueden recuperarte los datos? Si la respuesta es sí, pueden leerlos. No existe ningún esquema en el que una empresa pueda restaurar tu contenido sin poder acceder a él.

La recuperación y la privacidad están en tensión directa. Cualquier servicio que pueda recuperar todos tus datos también puede leerlos.

Lo que determina realmente la gestión de las claves

Existen tres esquemas viables.

La empresa tiene las claves. Todo funciona sin problemas. Restablecer la contraseña restaura tu contenido, la búsqueda funciona en el servidor y puedes iniciar sesión en cualquier dispositivo. La empresa puede leerlo todo.

Las claves se derivan de tu contraseña y se guardan solo en los dispositivos. La empresa no puede leer el contenido. Perder la contraseña implica perder el contenido, a menos que haya un mecanismo de recuperación, y cualquier mecanismo de recuperación es donde reside la concesión.

Las claves se generan en el dispositivo y nunca salen de él. Es la opción más sólida y hace que cambiar a un dispositivo nuevo requiera la participación activa del usuario, en lugar de ocurrir de forma invisible.

Cómo comprobar si una afirmación es real

Intenta restablecer la contraseña. Si tu historial sigue intacto después y no te han pedido ninguna otra clave secreta, la empresa posee la clave.

Busca una advertencia. Los productos con cifrado de extremo a extremo real te advierten, de forma repetida y algo molesta, que perder las claves significa perder los datos. El marketing que promete una privacidad perfecta y una recuperación sin esfuerzo está describiendo algo que no existe.

Comprueba si la búsqueda se realiza en el servidor. Una búsqueda instantánea en años de historial, en un dispositivo nuevo y antes de descargar nada, significa que el servidor puede leerlo.

Busca un protocolo publicado o una auditoría independiente. No son una prueba por sí solos, pero su ausencia resulta reveladora.

Lo que cuesta este modelo

Conviene hablar claro sobre esto, porque los proveedores que solo listan ventajas te están vendiendo algo.

Los datos perdidos se pierden para siempre. La búsqueda en el servidor no está disponible o es limitada. Añadir un dispositivo requiere un paso manual. El acceso web es más difícil. El soporte técnico no puede revisar tu cuenta para diagnosticar un problema de contenido. Y las funciones que necesitan que el servidor entienda el contenido, incluidas la mayoría de las funciones de IA, no funcionan o tienen que ejecutarse en el dispositivo.

La postura de Duoheart

Las preguntas, respuestas, mensajes y llamadas se cifran en el dispositivo con una clave generada allí que nunca se envía a nuestros servidores.

Esto significa que los costes mencionados también son los nuestros. No podemos recuperar el contenido de una pareja. No podemos buscar en él. El soporte técnico no puede ver lo que escribiste, lo que a veces hace que las conversaciones con soporte sean más complejas de lo que serían habitualmente.

Las funciones opcionales de IA solo funcionan con el texto que el usuario envía explícitamente para ese fin. La conversación cifrada no se envía a ninguna parte, porque no podríamos enviarla ni aunque quisiéramos.

La versión corta

Haz una sola pregunta: si pierdo mi contraseña y mi teléfono, ¿podéis recuperar mi contenido? La respuesta te dirá todo lo que la página de marketing no dice.