Almacenamiento cloud de conocimiento cero: 10 proveedores

El almacenamiento en la nube de conocimiento cero es aquel en el que el proveedor no guarda ninguna clave de tus archivos: el cifrado ocurre en tu dispositivo antes de la subida, así que el servidor solo llega a tener texto cifrado. Si la idea te resulta nueva, qué significa el almacenamiento en la nube de conocimiento cero explica la mecánica, cómo verificar lo que afirma un proveedor y qué es lo que el cifrado no oculta.

El veredicto

Para la mayoría de quienes quieren sus archivos cifrados, ShieldFive es la mejor relación calidad-precio: 5 TB con cada archivo y cada nombre de archivo cifrados en tu dispositivo, por €199 en un único pago. Es menos que el pago único de 2 TB con cifrado incluido de cualquier otro proveedor que hemos podido verificar (Internxt 435 €, Icedrive 599 €, pCloud 649 € al sumar su cifrado); los 5 TB de por vida de Internxt cuestan 585 €. También es el único proveedor de esta lista que protege las claves de los archivos con cifrado poscuántico por defecto, en todos los planes, incluido el gratuito.

Elige otro si:

• necesitas sincronización de escritorio o una app para iPhone hoy: Proton Drive, Sync.com o Filen (ShieldFive es web más Android en pruebas);
• una auditoría externa completada es un requisito obligatorio: Proton Drive, Tresorit o Sync.com;
• quieres el plan gratuito más grande: MEGA, con 20 GB.

Qué significa realmente «conocimiento cero por defecto»

Dos productos pueden anunciar «conocimiento cero» y proteger cantidades muy distintas de tus datos.

• Conocimiento cero en todos los archivos significa que cada archivo se cifra en tu dispositivo antes de salir, en todos los planes, y que el nombre del archivo y la estructura de carpetas también van cifrados. Así funcionan Proton Drive, Tresorit, Sync.com, MEGA, Internxt y Filen; ShieldFive y NordLocker también cifran cada archivo por defecto.
• Conocimiento cero como carpeta opcional significa que la cuenta está cifrada del lado del servidor por defecto — el proveedor guarda las claves y técnicamente puede leer tus archivos — y que el cifrado de extremo a extremo se aplica solo a una carpeta aparte, normalmente de pago, que tienes que acordarte de usar. Así funcionan pCloud (con el complemento Crypto) e Icedrive (con la carpeta Encrypted). Los archivos fuera de esa carpeta no son de conocimiento cero, y los niveles gratuitos a menudo no tienen ninguno.

Esa distinción — por defecto frente a opcional — importa más que cualquier eslogan, porque decide qué ocurre con los archivos que subes sin pensarlo. La comparativa siguiente la trata como el primer eje, no como una nota al pie.

La mejor opción según lo que necesitas

Cómo se han comparado

Los proveedores se evalúan según siete propiedades que cambian tu exposición real, no según lo pulida que sea la interfaz:

1. Jurisdicción — la sede legal de la empresa y el lugar donde residen físicamente los datos cifrados.
2. Alcance del conocimiento cero — todos los archivos por defecto, o una carpeta opcional.
3. Cifrado — el algoritmo que cifra el contenido y el intercambio de claves.
4. Poscuántico — si los archivos almacenados están protegidos frente a «recolectar ahora, descifrar después», y con qué fuerza.
5. Código abierto — si puedes leer el código que cifra tus archivos.
6. Auditoría independiente — si un tercero ha examinado el producto.
7. Nivel gratuito y precio — en la tabla de precios de más abajo, a la tarifa normal y no a los descuentos del primer año.

En dos de estos ejes — una auditoría de terceros completada y una aplicación totalmente abierta — hoy varios rivales van por delante de ShieldFive, y la tabla lo refleja. Pero en un tercero, la criptografía abierta y verificable, ShieldFive ofrece lo que los productos auditados pero cerrados no pueden: código de cifrado que puedes leer y comprobar de verdad. Preferimos enseñarte los tres antes que escribir una página que solo favorezca al proveedor que la publica.

Almacenamiento en la nube de conocimiento cero, comparado

Las cifras reflejan la documentación pública de cada proveedor a fecha de 22 de septiembre de 2026 y se actualizan a medida que los productos cambian. Los tamaños de los niveles gratuitos y los precios cambian con frecuencia — verifica las condiciones vigentes en el sitio de cada proveedor.

Niveles gratuitos y precios

Los precios siguientes son la tarifa normal al mes con facturación anual, tomada de la página de precios de cada proveedor el 22 de septiembre de 2026, con los precios de pago único de pCloud, Internxt e Icedrive, el precio de Filen y los niveles gratuitos de MEGA, Icedrive y Filen consultados de nuevo el 17 de octubre de 2026 (en euros cuando la página los mostraba). Varios proveedores muestran un descuento para el primer año que se renueva más caro; aquí se usa el precio de renovación, porque es lo que pagas a partir del segundo año.

Los planes no son idénticos: MEGA incluye una VPN y un gestor de contraseñas, Internxt una VPN y un antivirus, Proton Duo es para dos personas y la carpeta de conocimiento cero de pCloud se paga aparte, además del precio del almacenamiento. Los precios cambian a menudo y cada proveedor muestra los impuestos de forma distinta — confírmalo al pagar.

Ocho de los diez tienen un plan gratuito cifrado de extremo a extremo desde la primera subida; los de Icedrive y pCloud no lo están. Las reglas de inactividad, los límites y qué pasa si dejas de pagar están en almacenamiento gratuito de conocimiento cero comparado.

Cómo elegir: seis comprobaciones

Si estás evaluando cualquier proveedor, incluido alguno que no esté en esta lista, estas seis preguntas separan el conocimiento cero genuino del marketing:

1. ¿Se cifra cada archivo en tu dispositivo antes de subirlo, o solo una carpeta opcional? Una carpeta opcional significa que todo lo demás es legible para el proveedor.
2. ¿Se cifran también los nombres de archivo y la estructura de carpetas, o solo el contenido? Los metadatos filtran una cantidad sorprendente de información: con quién trabajas, cómo se llama un asunto, cuándo hubo actividad.
3. ¿Puedes leer o verificar la criptografía? Un cliente abierto, o como mínimo un núcleo criptográfico abierto con vectores de prueba publicados, te permite comprobar la afirmación en lugar de confiar en ella.
4. ¿Lo ha examinado un tercero independiente? Una auditoría o certificación completada es una prueba que el proveedor no puede producir por sí mismo.
5. ¿Encaja la jurisdicción con tu requisito? La UE, Suiza, Canadá (Five Eyes), el Reino Unido (parte de las alianzas de intercambio de inteligencia) y Panamá no son intercambiables para un comprador guiado por el cumplimiento.
6. ¿Protege frente a «recolectar ahora, descifrar después»? Solo el intercambio de claves poscuántico aplicado en el momento de la subida cierra esa ventana — no se puede añadir después a datos que un adversario ya tiene.

Las comprobaciones 3 y 4 son las que van en contra de ShieldFive tan a menudo como a su favor: ShieldFive supera la 3 (núcleo criptográfico abierto) pero no la 4 (sin auditoría completada), mientras que Sync, Proton, Tresorit, pCloud e Internxt superan la 4. Aplica el marco con honestidad y apuntará en direcciones distintas según el comprador — que es justo la idea.

ShieldFive — la mejor relación calidad-precio en almacenamiento cifrado

ShieldFive es la forma más barata que hemos encontrado de tener 2 TB o más con cada archivo cifrado en tu dispositivo: 5 TB por €199 en un único pago, o 2 TB por 8 € al mes con facturación anual, y su plan gratuito de 10 GB también va cifrado. Las claves de los archivos tienen protección poscuántica (ML-KEM-1024) por defecto. ShieldFive cifra los archivos en el dispositivo antes de subirlos y almacena los datos cifrados en la UE. Tu contraseña nunca llega a nuestros servidores: el navegador la convierte en un valor de acceso independiente con Argon2id y solo envía ese valor, y la clave que descifra tus archivos se deriva por separado y permanece en tu dispositivo. El código de la aplicación lo entregamos nosotros, así que el cliente que se te sirve en cada visita sigue formando parte del modelo de confianza. No es una garantía absoluta de que el proveedor no pueda descifrar archivos. Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos; la protección poscuántica no se aplica a todas las subidas.

En cuanto a garantías, ShieldFive hace un compromiso concreto y defendible: aún no ha completado una auditoría de terceros — ese trabajo está planificado — pero es uno de los pocos productos de esta lista cuyo cifrado puedes leer, con un núcleo criptográfico abierto, una especificación pública y vectores de prueba publicados. Esa es una evidencia que los rivales auditados pero cerrados no pueden ofrecer. Los compromisos completos se exponen más abajo. Si eres un despacho y no un particular — una asesoría contable que recopila documentación confidencial de clientes, por ejemplo — ShieldFive también tiene un flujo de solicitud y subida pensado para ese trabajo, explicado en la página de compartición segura de archivos para contables.

Filen — los mejores clientes de código abierto

Filen es una opción europea sólida y, en un aspecto, más abierta que ShieldFive: sus clientes web, de escritorio y móviles son AGPLv3, no solo un núcleo criptográfico. Está alojado en Alemania bajo el RGPD, cifra los metadatos (con búsqueda privada basada en HMAC, de modo que el servidor nunca ve los nombres de archivo), es barato y tiene una vía real para desarrolladores: CLI, SDK en TypeScript, Rust y Go, S3/WebDAV, y un backend en rclone oficial desde la v1.73 (enero de 2026). Todavía no tiene auditoría de terceros; Filen dice que hay una prevista después de su API v4. La distancia clara y datable está en lo poscuántico: en su propio Q&A de noviembre de 2024, Filen declara que «no tiene planes» al respecto, y nada en su hoja de ruta ni en sus novedades hasta mediados de 2026 lo cambia; además, su función de compartir archivos envuelve las claves con RSA-4096, que el algoritmo de Shor rompe — así que el intercambio de claves de los archivos compartidos queda expuesto a recolectar ahora y descifrar después. En residencia en la UE y clientes abiertos, trata a Filen como un igual genuino, no como un contraste conveniente. Si lo que buscas de un proveedor europeo es un pago único en lugar de una suscripción, la opción de pago único de ShieldFive es la Founding Lifetime — 199 € por 5 TB.

Icedrive — la mejor opción económica

Icedrive está cuidado, es barato y ofrece montaje de unidad virtual y planes de por vida de pago único. Su cifrado es real, pero está acotado: el conocimiento cero se aplica solo a los archivos que están en la carpeta Encrypted, separada y de pago, y utiliza Twofish de 256 bits — un algoritmo respetado pero clásico — en lugar de un AEAD de uso generalizado; los nombres de archivos y carpetas dentro de esa carpeta también se cifran. El cliente es de código cerrado, no hay auditoría de terceros y lo opera Ice Privacy Ltd desde Gibraltar, un territorio británico de ultramar que está fuera tanto del Reino Unido como de la UE. Nada poscuántico. Detalle completo: alternativa a Icedrive.

Internxt — la mejor opción poscuántica económica

Internxt es el competidor más cercano en arquitectura: con sede en la UE (España), RGPD, AES-256 de conocimiento cero, clientes de código abierto (AGPL-3.0 para web y móvil, MIT para escritorio, SDK y CLI) y un test de penetración independiente de Securitum con ISO 27001:2022. Es además uno de los pocos actores establecidos que ya incorpora encapsulado de claves poscuántico. La diferencia precisa y justa es de fuerza y alcance: la capa poscuántica de Internxt es un híbrido de Kyber-512 (nivel 1 del NIST), la categoría estandarizada más baja, con claves de curva elíptica, y envuelve las claves de cuenta y de compartición, no las claves de contenido de cada archivo. El formato híbrido de ShieldFive (web y Android) usa ML-KEM-1024 (nivel 5), con alternativa AES-GCM. El nuevo producto de correo de Internxt usa ML-KEM-768, así que lo de Drive puede cambiar. También hay que comparar el modelo de confianza de cada cliente, no solo el tamaño de los parámetros. La parte de conocimiento cero de esa descripción tampoco es un eslogan: cómo comprobar por ti mismo lo que afirma Internxt recorre los clientes abiertos y el test de Securitum. Detalle completo: alternativa a Internxt.

MEGA — el mejor almacenamiento gratuito y clientes abiertos

MEGA se ha ganado su reputación: conocimiento cero en todos los planes, una larga trayectoria a gran escala, un nivel gratuito generoso de 20 GB y — de verdad — el código de cliente completo publicado para su inspección (bajo una licencia propia de MEGA en la mayoría de las aplicaciones; el SDK es BSD), un punto de transparencia en el que MEGA es más abierto que la aplicación web cerrada de ShieldFive. En el otro platillo de la balanza: el contenido de los archivos se cifra con AES-128 (no roto, pero una clave más corta que las de tipo AES-256), el contrato es ahora con MEGA Privacy Kft bajo la ley húngara, con los datos en Japón, Canadá o la UE y sin una región que elijas tú, y no hay cifrado poscuántico. No tiene auditoría formal de terceros; el examen independiente más serio fue la investigación de ETH Zúrich de 2022 «Malleable Encryption Goes Awry», cuyos ataques MEGA corrigió. Detalle completo: alternativa a MEGA.

NordLocker — el mejor para quienes ya usan Nord

NordLocker es un producto de conocimiento cero con muchos recursos, de los creadores de NordVPN y NordPass, y es una incorporación sencilla si ya usas el ecosistema Nord. Es clásico — AES-256, XChaCha20-Poly1305 y Ed25519; un anuncio de julio de 2026 dice que la arquitectura está «lista» para lo poscuántico, pero no está activado —, de código cerrado, y lo presta nordvpn S.A. bajo la ley panameña, no desde la UE. No hay publicada ninguna auditoría de seguridad específica de NordLocker. Si quieres un único proveedor para VPN, gestor de contraseñas y almacenamiento cifrado, la integración es el atractivo. Detalle completo: alternativa a NordLocker.

pCloud — las apps más maduras con opción de por vida

pCloud es la opción de por vida consolidada: planes de por vida distintivos, aplicaciones maduras, certificación ISO 27001 (la edición de 2013; el SOC 2 Type II que menciona es de sus proveedores de centros de datos) y un cifrado Crypto que sobrevivió a un desafío público de hackeo de 100.000 $ — celebrado hacia 2014, así que es una prueba antigua. La empresa es suiza (pCloud International AG) y te deja elegir almacenamiento en la UE (Luxemburgo) o en EE. UU. (Dallas). La pega es el alcance. Por defecto, el almacenamiento de pCloud es AES-256 del lado del servidor con pCloud en posesión de las claves — no es conocimiento cero. El cifrado de extremo a extremo es el complemento de pago Crypto, aplicado solo a la carpeta Crypto; los planes gratuito y estándar no lo tienen. La página de seguridad de pCloud menciona el «cifrado de extremo a extremo» como una función general, lo que hace fácil malinterpretar lo que ocurre por defecto. Si eres disciplinado a la hora de poner los archivos sensibles en esa carpeta, pCloud es fuerte en coste. Detalle completo: alternativa a pCloud.

Proton Drive — la mejor suite de privacidad auditada

Proton Drive es un producto maduro, cifrado de extremo a extremo, de una empresa con una trayectoria real en privacidad. Sus clientes son de código abierto, ha completado auditorías externas, cifra los nombres de archivo y la estructura de carpetas, y viene acompañado de Mail, VPN y Calendar bajo una misma cuenta. Donde conviene leer la letra pequeña: el almacenamiento de Proton Drive es OpenPGP clásico (Curve25519). El cifrado poscuántico de Proton, lanzado en mayo de 2026, está en Proton Mail, y allí es opcional — es fácil suponer que los archivos almacenados en Drive son resistentes a la computación cuántica cuando no lo son. La empresa es suiza; su página de seguridad indica centros de datos en Suiza y Alemania. Proton también cuenta con ISO 27001 y SOC 2 Type II. Una carencia para los despachos: Proton Drive no tiene un enlace de solicitud solo para subir, así que un cliente sin cuenta solo puede enviarte archivos mediante un enlace que también le permite ver y editar la carpeta. Detalle completo: alternativa a Proton Drive.

Sync.com — el mejor todoterreno

Sync.com cifra de extremo a extremo por defecto en todos sus planes, incluido el gratuito de 5 GB. Tiene una atestación independiente genuina (SOC 1/2/3, con un informe SOC 3 público que cubre 2024) y ofrece HIPAA con BAA en sus planes Pro. Los compromisos: su cifrado es íntegramente clásico (AES-256, sin ningún trabajo poscuántico descrito), sus aplicaciones son de código cerrado, su documento técnico detallado sobre el cifrado es de 2015 y es canadiense — una jurisdicción Five Eyes, con los datos almacenados en Canadá; no hemos encontrado ninguna región de almacenamiento en la UE en su web. Para la mayoría de compradores que quieren «auditado y de conocimiento cero» sin más requisitos, Sync es la opción segura. Detalle completo: alternativa a Sync.com.

Tresorit — el mejor para cumplimiento empresarial

Tresorit aplica el conocimiento cero a toda su plataforma, está respaldado por Swiss Post y cuenta con las certificaciones que piden los departamentos de compras: ISO/IEC 27001:2022 y Common Criteria EAL4+. Ofrece residencia de datos en doce regiones (UE, Reino Unido, Suiza, EE. UU., Canadá, Singapur, Emiratos Árabes Unidos y Brasil), a elegir por usuario, y una administración empresarial que un producto más nuevo no puede igualar. En lo poscuántico, Tresorit describe una migración gradual (una publicación de febrero de 2026 nombra ML-KEM-1024 híbrido, el mismo conjunto de parámetros que usa ShieldFive) — en curso, y todavía no en su servicio en producción. No publica el código fuente de su cliente. Detalle completo: alternativa a Tresorit.

Para despachos: recoger archivos de clientes que no tienen cuenta

Los contables, abogados y asesores que buscan almacenamiento de conocimiento cero suelen tener en mente un segundo trabajo: conseguir documentos de sus clientes, no solo guardar los suyos. Para eso hace falta un enlace solo para subir — el cliente sube sin cuenta y no puede ver nada más de la carpeta — y las subidas deberían cifrarse en el navegador del cliente, no solo en tránsito. Comprobado en el centro de ayuda de cada proveedor el 22 de septiembre de 2026:

Si recoger documentación de clientes es el motivo por el que comparas proveedores, el campo se reduce a los tres que documentan cifrado en el navegador para las subidas. La versión de ShieldFive gira en torno a la propia solicitud — una lista de lo que necesitas, enviada como un único enlace, con los archivos llegando a la bandeja de entrada de tu despacho — y se explica en recogida segura de documentos para despachos.

La cuestión poscuántica: quién la ofrece de verdad

Este es el eje que ninguna lista de reseñas mayoritaria recoge, y es la razón por la que existe esta página.

La amenaza. En «recolectar ahora, descifrar después», un adversario copia hoy tus archivos cifrados y simplemente espera — guardando el texto cifrado hasta que exista un ordenador cuántico capaz de romper el intercambio de claves clásico (RSA, Curve25519), y entonces lo descifra de forma retroactiva. Los archivos con una vida útil de confidencialidad larga — registros legales, datos médicos, material de fuentes, secretos comerciales — quedan expuestos en el momento en que se suben. El intercambio de claves poscuántico aplicado en el momento de la subida es el único punto donde puedes cerrar esa ventana. No puedes añadirlo después a datos que un adversario ya tiene.

El marcador honesto, a fecha de 22 de septiembre de 2026:

• Filen — declara «sin planes»; los enlaces compartidos envuelven claves con RSA.
• Internxt — Kyber-512 híbrido (nivel 1), real pero la categoría estandarizada más baja, que protege las claves de cuenta y de compartición en lugar de las claves de los archivos.
• NordLocker — arquitectura descrita como «lista» (julio de 2026), sin activar.
• Proton — poscuántico solo en Proton Mail (mayo de 2026, opcional); el almacenamiento de Proton Drive sigue siendo clásico.
• ShieldFive — Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos; la protección poscuántica no se aplica a todas las subidas.
• Tresorit — una migración gradual a ML-KEM-1024 híbrido, anunciada en febrero de 2026, todavía no en su servicio en producción.
• Sync.com, MEGA, pCloud, Icedrive — no describen ningún cifrado poscuántico.

Si tu modelo de amenazas no incluye a un adversario capaz de guardar texto cifrado durante una década, puede que este eje no te importe, y varios de los productos anteriores son excelentes opciones clásicas. Si sí lo incluye, el campo se estrecha de golpe — y esa es la razón concreta y comprobable para considerar ShieldFive.

Lo que ShieldFive aún no hace

Cómo probarlo y migrar

La forma de evaluar cualquiera de estos productos es en la práctica. El nivel gratuito de ShieldFive es de 10 GB sin tarjeta usa cifrado en el cliente, con los límites de confianza descritos arriba. Prueba el flujo con archivos no críticos primero — subir, compartir con caducidad, revocar — antes de mover nada que importe. Conserva una copia independiente y confirma que el modelo de confianza y las funciones cubren tus necesidades antes de migrar datos sensibles. Si tu motivo es el cumplimiento, la lista de comprobación de RGPD para compartir archivos de forma segura cubre la parte documental. Y si estás dejando un servicio mayoritario en lugar de elegir entre los diez anteriores, las páginas alternativa a Dropbox para archivos sensibles y alternativa a Google Drive para archivos confidenciales cubren ese cambio directamente.

Preguntas frecuentes

¿Qué almacenamiento en la nube es realmente de conocimiento cero por defecto?

ShieldFive, Proton Drive, Tresorit, Sync.com, MEGA, Internxt, NordLocker y Filen aplican cifrado de conocimiento cero a cada archivo por defecto. pCloud e Icedrive no son de conocimiento cero por defecto: cifran de extremo a extremo solo dentro de una carpeta opcional, normalmente de pago, y su almacenamiento por defecto deja las claves en manos del proveedor.

¿Tiene Proton Drive cifrado poscuántico?

No para los archivos almacenados en Drive, a fecha de septiembre de 2026. El cifrado poscuántico de Proton, lanzado en mayo de 2026, está en Proton Mail, y allí es opcional. El almacenamiento de Proton Drive usa OpenPGP clásico (Curve25519). Es fácil suponer erróneamente que los archivos almacenados son resistentes a la computación cuántica, así que conviene consultar directamente la documentación vigente de Proton.

¿Qué almacenamiento en la nube usa cifrado poscuántico (ML-KEM / Kyber)?

Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos; la protección poscuántica no se aplica a todas las subidas. Internxt usa Kyber-512 híbrido (nivel 1) en las claves de cuenta y de compartición, no en las claves de los archivos. Tresorit describe una migración gradual hacia ML-KEM-1024 que todavía no es la opción por defecto. Proton tiene poscuántico solo en Mail. NordLocker describe su arquitectura como lista, pero no la ha activado. MEGA, pCloud, Sync.com e Icedrive no describen ninguno, y Filen declara que no tiene planes.

¿Por qué no están Google Drive y Dropbox en esta comparativa?

Porque no son de conocimiento cero. Google Drive, Dropbox, OneDrive e iCloud (en su modo estándar) usan cifrado del lado del servidor, donde el proveedor guarda las claves y puede, en principio, leer tus archivos. La Protección de Datos Avanzada opcional de Apple acerca iCloud al cifrado de extremo a extremo en muchas categorías, pero el comportamiento mayoritario por defecto de estos servicios no es de conocimiento cero.

¿Existe almacenamiento en la nube de conocimiento cero gratuito?

Sí. MEGA ofrece 20 GB, Filen 10 GiB, ShieldFive 10 GB, Sync.com y Proton Drive 5 GB, Tresorit y NordLocker 3 GB, e Internxt 1 GB — todos de conocimiento cero. Los niveles gratuitos de 10 GB de Icedrive y de hasta 10 GB de pCloud no lo son: su carpeta cifrada es una función de pago. Cifras comprobadas el 22 de septiembre de 2026; cambian a menudo.

¿Se puede obligar a un proveedor de conocimiento cero a entregar mis archivos?

Se puede obligar a un proveedor a entregar lo que tiene — pero en un sistema de conocimiento cero genuino, lo que tiene es solo texto cifrado, y no dispone de claves para descifrarlo. El resultado de una orden judicial es, por tanto, criptográficamente inútil. Por eso la propiedad «el proveedor no puede leer tus archivos» tiene que ser arquitectónica, y no una política que pueda cambiar más adelante.

¿Qué pasa si pierdo mi contraseña con almacenamiento de conocimiento cero?

Como el proveedor no guarda ninguna clave, no puede restablecer tu contraseña ni devolverte el acceso como haría un servicio convencional — eso exigiría un acceso a las claves que deliberadamente no tiene. Los productos de conocimiento cero genuinos te dan en su lugar una clave o un código de recuperación que debes guardar en un lugar seguro. El compromiso es real: mayor confidencialidad a cambio de que la responsabilidad de la recuperación sea tuya y no del proveedor.