Almacenamiento cloud de conocimiento cero: 10 proveedores

El almacenamiento en la nube de conocimiento cero es aquel en el que el proveedor no guarda ninguna clave de tus archivos: el cifrado ocurre en tu dispositivo antes de la subida, así que el servidor solo llega a tener texto cifrado. Si la idea te resulta nueva, qué significa el almacenamiento en la nube de conocimiento cero explica la mecánica, cómo verificar lo que afirma un proveedor y qué es lo que el cifrado no oculta.

Esta página responde en cambio a la pregunta siguiente: cuál de estos proveedores deberías elegir y en qué eje gana cada uno. Abajo se comparan diez según las propiedades que de verdad los separan.

Qué significa realmente «conocimiento cero por defecto»

Dos productos pueden anunciar «conocimiento cero» y proteger cantidades muy distintas de tus datos.

• Conocimiento cero en todos los archivos significa que cada archivo se cifra en tu dispositivo antes de salir, en todos los planes, y que el nombre del archivo y la estructura de carpetas también van cifrados. Así funcionan Proton Drive, Tresorit, Sync.com, MEGA, Internxt y Filen; ShieldFive y NordLocker también cifran cada archivo por defecto.
• Conocimiento cero como carpeta opcional significa que la cuenta está cifrada del lado del servidor por defecto — el proveedor guarda las claves y técnicamente puede leer tus archivos — y que el cifrado de extremo a extremo se aplica solo a una carpeta aparte, normalmente de pago, que tienes que acordarte de usar. Así funcionan pCloud (con el complemento Crypto) e Icedrive (con la carpeta Encrypted). Los archivos fuera de esa carpeta no son de conocimiento cero, y los niveles gratuitos a menudo no tienen ninguno.

Esa distinción — por defecto frente a opcional — importa más que cualquier eslogan, porque decide qué ocurre con los archivos que subes sin pensarlo. La comparativa siguiente la trata como el primer eje, no como una nota al pie.

Las mejores opciones, cada una en un eje

Ningún producto es «el mejor» para todo el mundo — la respuesta honesta es que cada uno gana en un eje concreto:

• ShieldFive — la mejor para cifrado poscuántico por defecto (ML-KEM-1024 en web y Android) y para recoger archivos de clientes que no necesitan cuenta
• Sync.com — el mejor todoterreno: auditado, de conocimiento cero por defecto y con buena relación calidad-precio
• Proton Drive — el mejor si quieres una suite de privacidad auditada (Mail, VPN, Calendar, Drive)
• Tresorit — el mejor para cumplimiento empresarial y residencia de datos por región
• pCloud — el mejor en precios de por vida y en coste por terabyte a largo plazo
• Internxt — la mejor opción económica y de código abierto con algo de protección poscuántica (Kyber-512 en las claves de cuenta)
• MEGA — el mejor por su amplio nivel gratuito y el código de cliente publicado
• Icedrive — la mejor opción económica, con una unidad virtual muy cuidada
• NordLocker — el mejor si ya vives dentro del ecosistema Nord
• Filen — los mejores clientes totalmente de código abierto para desarrolladores (CLI, SDK, rclone)

ShieldFive publica esta página, así que somete su propia entrada al mismo estándar de evidencia que a cualquier rival: se reconocen las virtudes reales de cada competidor, los compromisos de ShieldFive se exponen sin rodeos más abajo, y cada afirmación procede de documentación pública a fecha de 22 de septiembre de 2026. El objetivo es una comparativa sobre la que puedas actuar, no una página de ventas.

Cómo se han comparado

Los proveedores se evalúan según siete propiedades que cambian tu exposición real, no según lo pulida que sea la interfaz:

1. Jurisdicción — la sede legal de la empresa y el lugar donde residen físicamente los datos cifrados.
2. Alcance del conocimiento cero — todos los archivos por defecto, o una carpeta opcional.
3. Cifrado — el algoritmo que cifra el contenido y el intercambio de claves.
4. Poscuántico — si los archivos almacenados están protegidos frente a «recolectar ahora, descifrar después», y con qué fuerza.
5. Código abierto — si puedes leer el código que cifra tus archivos.
6. Auditoría independiente — si un tercero ha examinado el producto.
7. Nivel gratuito y precio — en la tabla de precios de más abajo, a la tarifa normal y no a los descuentos del primer año.

En dos de estos ejes — una auditoría de terceros completada y una aplicación totalmente abierta — hoy varios rivales van por delante de ShieldFive, y la tabla lo refleja. Pero en un tercero, la criptografía abierta y verificable, ShieldFive ofrece lo que los productos auditados pero cerrados no pueden: código de cifrado que puedes leer y comprobar de verdad. Preferimos enseñarte los tres antes que escribir una página que solo favorezca al proveedor que la publica.

Almacenamiento en la nube de conocimiento cero, comparado

Escrito por Cho García, fundador de ShieldFive. Cada afirmación sobre un proveedor de la tabla siguiente se contrastó con la documentación pública de ese proveedor a fecha de 22 de septiembre de 2026.

Divulgación: ShieldFive publica esta comparativa. Su formato de cifrado varía según el cliente, su aplicación web la sirve ShieldFive (así que ese código forma parte de la confianza en cada visita) y no ha completado una auditoría de seguridad externa.

Las cifras reflejan la documentación pública de cada proveedor a fecha de 22 de septiembre de 2026 y se actualizan a medida que los productos cambian. Los tamaños de los niveles gratuitos y los precios cambian con frecuencia — verifica las condiciones vigentes en el sitio de cada proveedor.

Niveles gratuitos y precios

Los precios siguientes son la tarifa normal al mes con facturación anual, tomada de la página de precios de cada proveedor el 22 de septiembre de 2026 (en euros cuando la página los mostraba). Varios proveedores muestran un descuento para el primer año que se renueva más caro; aquí se usa el precio de renovación, porque es lo que pagas a partir del segundo año.

Los planes no son idénticos: MEGA incluye una VPN y un gestor de contraseñas, Internxt una VPN y un antivirus, Proton Duo es para dos personas y la carpeta de conocimiento cero de pCloud se paga aparte, además del precio del almacenamiento. Los precios cambian a menudo y cada proveedor muestra los impuestos de forma distinta — confírmalo al pagar.

Cómo elegir: seis comprobaciones

Si estás evaluando cualquier proveedor, incluido alguno que no esté en esta lista, estas seis preguntas separan el conocimiento cero genuino del marketing:

1. ¿Se cifra cada archivo en tu dispositivo antes de subirlo, o solo una carpeta opcional? Una carpeta opcional significa que todo lo demás es legible para el proveedor.
2. ¿Se cifran también los nombres de archivo y la estructura de carpetas, o solo el contenido? Los metadatos filtran una cantidad sorprendente de información: con quién trabajas, cómo se llama un asunto, cuándo hubo actividad.
3. ¿Puedes leer o verificar la criptografía? Un cliente abierto, o como mínimo un núcleo criptográfico abierto con vectores de prueba publicados, te permite comprobar la afirmación en lugar de confiar en ella.
4. ¿Lo ha examinado un tercero independiente? Una auditoría o certificación completada es una prueba que el proveedor no puede producir por sí mismo.
5. ¿Encaja la jurisdicción con tu requisito? La UE, Suiza, Canadá (Five Eyes), el Reino Unido (parte de las alianzas de intercambio de inteligencia) y Panamá no son intercambiables para un comprador guiado por el cumplimiento.
6. ¿Protege frente a «recolectar ahora, descifrar después»? Solo el intercambio de claves poscuántico aplicado en el momento de la subida cierra esa ventana — no se puede añadir después a datos que un adversario ya tiene.

Las comprobaciones 3 y 4 son las que van en contra de ShieldFive tan a menudo como a su favor: ShieldFive supera la 3 (núcleo criptográfico abierto) pero no la 4 (sin auditoría completada), mientras que Sync, Proton, Tresorit, pCloud e Internxt superan la 4. Aplica el marco con honestidad y apuntará en direcciones distintas según el comprador — que es justo la idea.

ShieldFive — la mejor para cifrado poscuántico por defecto

ShieldFive cifra los archivos en el dispositivo antes de subirlos y almacena los datos cifrados en la UE. Tu contraseña nunca llega a nuestros servidores: el navegador la convierte en un valor de acceso independiente con Argon2id y solo envía ese valor, y la clave que abre la bóveda se deriva por separado y permanece en tu dispositivo. El código de la aplicación lo entregamos nosotros, así que el cliente que se te sirve en cada visita sigue formando parte del modelo de confianza. No es una garantía absoluta de que el proveedor no pueda descifrar archivos. Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos; la protección poscuántica no se aplica a todas las subidas.

En cuanto a garantías, ShieldFive hace un compromiso concreto y defendible: aún no ha completado una auditoría de terceros — ese trabajo está planificado — pero es uno de los pocos productos de esta lista cuyo cifrado puedes leer, con un núcleo criptográfico abierto, una especificación pública y vectores de prueba publicados. Esa es una evidencia que los rivales auditados pero cerrados no pueden ofrecer. Los compromisos completos se exponen más abajo. Si eres un despacho y no un particular — una asesoría contable que recopila documentación confidencial de clientes, por ejemplo — ShieldFive también tiene un flujo de solicitud y subida pensado para ese trabajo, explicado en la página de compartición segura de archivos para contables.

Proton Drive — la mejor suite de privacidad auditada

Proton Drive es un producto maduro, cifrado de extremo a extremo, de una empresa con una trayectoria real en privacidad. Sus clientes son de código abierto, ha completado auditorías externas, cifra los nombres de archivo y la estructura de carpetas, y viene acompañado de Mail, VPN y Calendar bajo una misma cuenta. Donde conviene leer la letra pequeña: el almacenamiento de Proton Drive es OpenPGP clásico (Curve25519). El cifrado poscuántico de Proton, lanzado en mayo de 2026, está en Proton Mail, y allí es opcional — es fácil suponer que los archivos almacenados en Drive son resistentes a la computación cuántica cuando no lo son. La empresa es suiza; su página de seguridad indica centros de datos en Suiza y Alemania. Proton también cuenta con ISO 27001 y SOC 2 Type II. Una carencia para los despachos: Proton Drive no tiene un enlace de solicitud solo para subir, así que un cliente sin cuenta solo puede enviarte archivos mediante un enlace que también le permite ver y editar la carpeta. Detalle completo: alternativa a Proton Drive.

Tresorit — el mejor para cumplimiento empresarial

Tresorit aplica el conocimiento cero a toda su plataforma, está respaldado por Swiss Post y cuenta con las certificaciones que piden los departamentos de compras: ISO/IEC 27001:2022 y Common Criteria EAL4+. Ofrece residencia de datos en doce regiones (UE, Reino Unido, Suiza, EE. UU., Canadá, Singapur, Emiratos Árabes Unidos y Brasil), a elegir por usuario, y una administración empresarial que un producto más nuevo no puede igualar. En lo poscuántico, Tresorit describe una migración gradual (una publicación de febrero de 2026 nombra ML-KEM-1024 híbrido, el mismo conjunto de parámetros que usa ShieldFive) — en curso, y todavía no en su servicio en producción. No publica el código fuente de su cliente. Detalle completo: alternativa a Tresorit.

Sync.com — el mejor todoterreno

Sync.com cifra de extremo a extremo por defecto en todos sus planes, incluido el gratuito de 5 GB. Tiene una atestación independiente genuina (SOC 1/2/3, con un informe SOC 3 público que cubre 2024) y ofrece HIPAA con BAA en sus planes Pro. Los compromisos: su cifrado es íntegramente clásico (AES-256, sin ningún trabajo poscuántico descrito), sus aplicaciones son de código cerrado, su documento técnico detallado sobre el cifrado es de 2015 y es canadiense — una jurisdicción Five Eyes, con los datos almacenados en Canadá; no hemos encontrado ninguna región de almacenamiento en la UE en su web. Para la mayoría de compradores que quieren «auditado y de conocimiento cero» sin más requisitos, Sync es la opción segura. Detalle completo: alternativa a Sync.com.

pCloud — el mejor en precios de por vida

pCloud es la opción de valor: planes de por vida distintivos, aplicaciones maduras, certificación ISO 27001 (la edición de 2013; el SOC 2 Type II que menciona es de sus proveedores de centros de datos) y un cifrado Crypto que sobrevivió a un desafío público de hackeo de 100.000 $ — celebrado hacia 2014, así que es una prueba antigua. La empresa es suiza (pCloud International AG) y te deja elegir almacenamiento en la UE (Luxemburgo) o en EE. UU. (Dallas). La pega es el alcance. Por defecto, el almacenamiento de pCloud es AES-256 del lado del servidor con pCloud en posesión de las claves — no es conocimiento cero. El cifrado de extremo a extremo es el complemento de pago Crypto, aplicado solo a la carpeta Crypto; los planes gratuito y estándar no lo tienen. La página de seguridad de pCloud menciona el «cifrado de extremo a extremo» como una función general, lo que hace fácil malinterpretar lo que ocurre por defecto. Si eres disciplinado a la hora de poner los archivos sensibles en esa carpeta, pCloud es fuerte en coste. Detalle completo: alternativa a pCloud.

Internxt — la mejor opción poscuántica económica

Internxt es el competidor más cercano en arquitectura: con sede en la UE (España), RGPD, AES-256 de conocimiento cero, clientes de código abierto (AGPL-3.0 para web y móvil, MIT para escritorio, SDK y CLI) y un test de penetración independiente de Securitum con ISO 27001:2022. Es además uno de los pocos actores establecidos que ya incorpora encapsulado de claves poscuántico. La diferencia precisa y justa es de fuerza y alcance: la capa poscuántica de Internxt es un híbrido de Kyber-512 (nivel 1 del NIST), la categoría estandarizada más baja, con claves de curva elíptica, y envuelve las claves de cuenta y de compartición, no las claves de contenido de cada archivo. El formato híbrido de ShieldFive (web y Android) usa ML-KEM-1024 (nivel 5), con alternativa AES-GCM. El nuevo producto de correo de Internxt usa ML-KEM-768, así que lo de Drive puede cambiar. También hay que comparar el modelo de confianza de cada cliente, no solo el tamaño de los parámetros. La parte de conocimiento cero de esa descripción tampoco es un eslogan: cómo comprobar por ti mismo lo que afirma Internxt recorre los clientes abiertos y el test de Securitum. Detalle completo: alternativa a Internxt.

MEGA — el mejor almacenamiento gratuito y clientes abiertos

MEGA se ha ganado su reputación: conocimiento cero en todos los planes, una larga trayectoria a gran escala, un nivel gratuito generoso de 20 GB y — de verdad — el código de cliente completo publicado para su inspección (bajo una licencia propia de MEGA en la mayoría de las aplicaciones; el SDK es BSD), un punto de transparencia en el que MEGA es más abierto que la aplicación web cerrada de ShieldFive. En el otro platillo de la balanza: el contenido de los archivos se cifra con AES-128 (no roto, pero una clave más corta que las de tipo AES-256), el contrato es ahora con MEGA Privacy Kft bajo la ley húngara, con los datos en Japón, Canadá o la UE y sin una región que elijas tú, y no hay cifrado poscuántico. No tiene auditoría formal de terceros; el examen independiente más serio fue la investigación de ETH Zúrich de 2022 «Malleable Encryption Goes Awry», cuyos ataques MEGA corrigió. Detalle completo: alternativa a MEGA.

Icedrive — la mejor opción económica

Icedrive está cuidado, es barato y ofrece montaje de unidad virtual y planes de por vida de pago único. Su cifrado es real, pero está acotado: el conocimiento cero se aplica solo a los archivos que están en la carpeta Encrypted, separada y de pago, y utiliza Twofish de 256 bits — un algoritmo respetado pero clásico — en lugar de un AEAD de uso generalizado; los nombres de archivos y carpetas dentro de esa carpeta también se cifran. El cliente es de código cerrado, no hay auditoría de terceros y lo opera Ice Privacy Ltd desde Gibraltar, un territorio británico de ultramar que está fuera tanto del Reino Unido como de la UE. Nada poscuántico. Detalle completo: alternativa a Icedrive.

NordLocker — el mejor para quienes ya usan Nord

NordLocker es un producto de conocimiento cero con muchos recursos, de los creadores de NordVPN y NordPass, y es una incorporación sencilla si ya usas el ecosistema Nord. Es clásico — AES-256, XChaCha20-Poly1305 y Ed25519; un anuncio de julio de 2026 dice que la arquitectura está «lista» para lo poscuántico, pero no está activado —, de código cerrado, y lo presta nordvpn S.A. bajo la ley panameña, no desde la UE. No hay publicada ninguna auditoría de seguridad específica de NordLocker. Si quieres un único proveedor para VPN, gestor de contraseñas y almacenamiento cifrado, la integración es el atractivo. Detalle completo: alternativa a NordLocker.

Filen — los mejores clientes de código abierto

Filen es una opción europea sólida y, en un aspecto, más abierta que ShieldFive: sus clientes web, de escritorio y móviles son AGPLv3, no solo un núcleo criptográfico. Está alojado en Alemania bajo el RGPD, cifra los metadatos (con búsqueda privada basada en HMAC, de modo que el servidor nunca ve los nombres de archivo), es barato y tiene una vía real para desarrolladores: CLI, SDK en TypeScript, Rust y Go, S3/WebDAV, y un backend en rclone oficial desde la v1.73 (enero de 2026). Todavía no tiene auditoría de terceros; Filen dice que hay una prevista después de su API v4. La distancia clara y datable está en lo poscuántico: en su propio Q&A de noviembre de 2024, Filen declara que «no tiene planes» al respecto, y nada en su hoja de ruta ni en sus novedades hasta mediados de 2026 lo cambia; además, su función de compartir archivos envuelve las claves con RSA-4096, que el algoritmo de Shor rompe — así que el intercambio de claves de los archivos compartidos queda expuesto a recolectar ahora y descifrar después. En residencia en la UE y clientes abiertos, trata a Filen como un igual genuino, no como un contraste conveniente. Si lo que buscas de un proveedor europeo es un pago único en lugar de una suscripción, la opción de pago único de ShieldFive es la Lifetime Vault — 199 € por 2 TB.

Para despachos: recoger archivos de clientes que no tienen cuenta

Los contables, abogados y asesores que buscan almacenamiento de conocimiento cero suelen tener en mente un segundo trabajo: conseguir documentos de sus clientes, no solo guardar los suyos. Para eso hace falta un enlace solo para subir — el cliente sube sin cuenta y no puede ver nada más de la carpeta — y las subidas deberían cifrarse en el navegador del cliente, no solo en tránsito. Comprobado en el centro de ayuda de cada proveedor el 22 de septiembre de 2026:

Si recoger documentación de clientes es el motivo por el que comparas proveedores, el campo se reduce a los tres que documentan cifrado en el navegador para las subidas. La versión de ShieldFive gira en torno a la propia solicitud — una lista de lo que necesitas, enviada como un único enlace, con los archivos llegando a la bandeja de entrada de tu despacho — y se explica en recogida segura de documentos para despachos.

La cuestión poscuántica: quién la ofrece de verdad

Este es el eje que ninguna lista de reseñas mayoritaria recoge, y es la razón por la que existe esta página.

La amenaza. En «recolectar ahora, descifrar después», un adversario copia hoy tus archivos cifrados y simplemente espera — guardando el texto cifrado hasta que exista un ordenador cuántico capaz de romper el intercambio de claves clásico (RSA, Curve25519), y entonces lo descifra de forma retroactiva. Los archivos con una vida útil de confidencialidad larga — registros legales, datos médicos, material de fuentes, secretos comerciales — quedan expuestos en el momento en que se suben. El intercambio de claves poscuántico aplicado en el momento de la subida es el único punto donde puedes cerrar esa ventana. No puedes añadirlo después a datos que un adversario ya tiene.

El marcador honesto, a fecha de 22 de septiembre de 2026:

• ShieldFive — Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos; la protección poscuántica no se aplica a todas las subidas.
• Internxt — Kyber-512 híbrido (nivel 1), real pero la categoría estandarizada más baja, que protege las claves de cuenta y de compartición en lugar de las claves de los archivos.
• Tresorit — una migración gradual a ML-KEM-1024 híbrido, anunciada en febrero de 2026, todavía no en su servicio en producción.
• Proton — poscuántico solo en Proton Mail (mayo de 2026, opcional); el almacenamiento de Proton Drive sigue siendo clásico.
• Filen — declara «sin planes»; los enlaces compartidos envuelven claves con RSA.
• NordLocker — arquitectura descrita como «lista» (julio de 2026), sin activar.
• Sync.com, MEGA, pCloud, Icedrive — no describen ningún cifrado poscuántico.

Si tu modelo de amenazas no incluye a un adversario capaz de guardar texto cifrado durante una década, puede que este eje no te importe, y varios de los productos anteriores son excelentes opciones clásicas. Si sí lo incluye, el campo se estrecha de golpe — y esa es la razón concreta y comprobable para considerar ShieldFive.

Compromisos honestos

Todos los productos de esta página los tienen, y una comparativa que ocultara los de ShieldFive no merecería confianza. Estos son los de ShieldFive, cada uno con el contexto que de verdad importa:

• La auditoría de terceros está planificada, no completada. Proton, Tresorit, Sync.com, pCloud e Internxt han completado auditorías o certificaciones externas; ShieldFive ha publicado en su lugar una revisión interna. El contrapeso es real: el núcleo criptográfico de ShieldFive es abierto, con una especificación pública y vectores de prueba, de modo que puedes verificar el cifrado directamente — una garantía que los productos auditados pero cerrados (Sync, Tresorit, pCloud) no pueden darte. Si hoy una auditoría completada es un requisito de compra ineludible, elige un rival auditado; si te importa más el código verificable, ShieldFive va por delante.
• El código abierto es el núcleo criptográfico, no toda la aplicación. @shieldfive/crypto — la parte crítica para la seguridad, donde ocurre realmente el cifrado — es totalmente abierta bajo Apache-2.0. MEGA y Filen publican su cliente entero, así que en apertura total lideran ellos; pero la parte de la que más necesitas poder fiarte es la parte que ShieldFive publica.
• Centrado, no una suite — por diseño. ShieldFive hace almacenamiento y compartición cifrados y nada más. Si quieres correo, VPN y calendario bajo una misma cuenta, Proton es la opción más amplia; si quieres la capa de almacenamiento bien hecha y sin nada que le reste atención, ese foco es justamente el punto.
• Sin edición colaborativa en tiempo real ni búsqueda profunda del lado del servidor — una propiedad inherente a cifrarlo todo en tu dispositivo, compartida por todos los productos de conocimiento cero genuinos de esta página, no una carencia específica de ShieldFive.

Elegir proveedor es una decisión de niveles de riesgo, no una tabla de clasificación. Para una organización cuyo requisito vinculante hoy es una auditoría completada, un rival auditado es la decisión correcta. Antes de elegir ShieldFive, comprueba que su modelo de confianza, los formatos de cada cliente y la ausencia de auditoría externa se ajustan a tus requisitos.

Cómo probarlo y migrar

La forma de evaluar cualquiera de estos productos es en la práctica. El nivel gratuito de ShieldFive es de 5 GB sin tarjeta usa cifrado en el cliente, con los límites de confianza descritos arriba. Prueba el flujo con archivos no críticos primero — subir, compartir con caducidad, revocar — antes de mover nada que importe. Conserva una copia independiente y confirma que el modelo de confianza y las funciones cubren tus necesidades antes de migrar datos sensibles. Si tu motivo es el cumplimiento, la lista de comprobación de RGPD para compartir archivos de forma segura cubre la parte documental. Y si estás dejando un servicio mayoritario en lugar de elegir entre los diez anteriores, las páginas alternativa a Dropbox para archivos sensibles y alternativa a Google Drive para archivos confidenciales cubren ese cambio directamente.

Preguntas frecuentes

¿Qué almacenamiento en la nube es realmente de conocimiento cero por defecto?

ShieldFive, Proton Drive, Tresorit, Sync.com, MEGA, Internxt, NordLocker y Filen aplican cifrado de conocimiento cero a cada archivo por defecto. pCloud e Icedrive no son de conocimiento cero por defecto: cifran de extremo a extremo solo dentro de una carpeta opcional, normalmente de pago, y su almacenamiento por defecto deja las claves en manos del proveedor.

¿Tiene Proton Drive cifrado poscuántico?

No para los archivos almacenados en Drive, a fecha de septiembre de 2026. El cifrado poscuántico de Proton, lanzado en mayo de 2026, está en Proton Mail, y allí es opcional. El almacenamiento de Proton Drive usa OpenPGP clásico (Curve25519). Es fácil suponer erróneamente que los archivos almacenados son resistentes a la computación cuántica, así que conviene consultar directamente la documentación vigente de Proton.

¿Qué almacenamiento en la nube usa cifrado poscuántico (ML-KEM / Kyber)?

Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-GCM, y lee ambos formatos; la protección poscuántica no se aplica a todas las subidas. Internxt usa Kyber-512 híbrido (nivel 1) en las claves de cuenta y de compartición, no en las claves de los archivos. Tresorit describe una migración gradual hacia ML-KEM-1024 que todavía no es la opción por defecto. Proton tiene poscuántico solo en Mail. NordLocker describe su arquitectura como lista, pero no la ha activado. MEGA, pCloud, Sync.com e Icedrive no describen ninguno, y Filen declara que no tiene planes.

¿Por qué no están Google Drive y Dropbox en esta comparativa?

Porque no son de conocimiento cero. Google Drive, Dropbox, OneDrive e iCloud (en su modo estándar) usan cifrado del lado del servidor, donde el proveedor guarda las claves y puede, en principio, leer tus archivos. La Protección de Datos Avanzada opcional de Apple acerca iCloud al cifrado de extremo a extremo en muchas categorías, pero el comportamiento mayoritario por defecto de estos servicios no es de conocimiento cero.

¿Existe almacenamiento en la nube de conocimiento cero gratuito?

Sí. MEGA ofrece 20 GB, Filen 10 GiB, ShieldFive y Sync.com 5 GB, Proton Drive 2 GB (5 GB tras completar las tareas de configuración), Tresorit y NordLocker 3 GB, e Internxt 1 GB — todos de conocimiento cero. Los niveles gratuitos de 10 GB de Icedrive y de hasta 10 GB de pCloud no lo son: su carpeta cifrada es una función de pago. Cifras comprobadas el 22 de septiembre de 2026; cambian a menudo.

¿Se puede obligar a un proveedor de conocimiento cero a entregar mis archivos?

Se puede obligar a un proveedor a entregar lo que tiene — pero en un sistema de conocimiento cero genuino, lo que tiene es solo texto cifrado, y no dispone de claves para descifrarlo. El resultado de una orden judicial es, por tanto, criptográficamente inútil. Por eso la propiedad «el proveedor no puede leer tus archivos» tiene que ser arquitectónica, y no una política que pueda cambiar más adelante.

¿Qué pasa si pierdo mi contraseña con almacenamiento de conocimiento cero?

Como el proveedor no guarda ninguna clave, no puede restablecer tu contraseña ni devolverte el acceso como haría un servicio convencional — eso exigiría un acceso a las claves que deliberadamente no tiene. Los productos de conocimiento cero genuinos te dan en su lugar una clave o un código de recuperación que debes guardar en un lugar seguro. El compromiso es real: mayor confidencialidad a cambio de que la responsabilidad de la recuperación sea tuya y no del proveedor.