Lo que Tresorit hace bien
Tresorit es un producto serio y maduro, y conviene decirlo con claridad. Aplica cifrado de conocimiento cero de forma consistente en toda su plataforma como principio de diseño por defecto: los archivos se cifran en tu dispositivo antes de subirse, las claves permanecen bajo tu control, y Tresorit afirma que "ni siquiera Tresorit puede acceder a tu contenido ni leerlo". Esa es la arquitectura correcta, y Tresorit ha construido todo su producto en torno a ella en lugar de añadirla después.
También tiene un peso que un producto más nuevo no puede tener. Tresorit se fundó en 2011 y ahora forma parte de los servicios digitales de Swiss Post, gestiona datos bajo la ley de privacidad suiza, con residencia de datos en doce regiones de almacenamiento (entre ellas Alemania, Suiza, Francia, Irlanda, Países Bajos, Reino Unido, Estados Unidos, Canadá, Singapur, Emiratos Árabes Unidos y Brasil), seleccionable por usuario. Y tiene las certificaciones que lo respaldan: ISO/IEC 27001:2022 y una certificación Common Criteria EAL4+ anunciada públicamente. Si quieres un producto de conocimiento cero consolidado, certificado y de nivel empresarial con una matriz suiza, Tresorit es un valor predeterminado sólido.
El resto de esta página trata de los casos concretos donde otro conjunto de compromisos encaja mejor.
Por qué la gente busca una alternativa
Quienes ya confían en Tresorit aún vienen buscando una alternativa, normalmente por una de unas pocas razones concretas:
- Protección post-cuántica que ya es la opción por defecto. Tresorit ha empezado a integrar criptografía post-cuántica, pero la describe como una migración gradual y en curso. Algunos compradores quieren cifrado post-cuántico aplicándose en cada carga hoy, no en una hoja de ruta.
- Un núcleo criptográfico abierto y verificable. Quieren leer el código exacto que cifra sus archivos, en lugar de aceptar la descripción de una implementación propietaria.
- Jurisdicción de la UE, no solo centros de datos en la UE. Tresorit ofrece regiones de almacenamiento en la UE, en Suiza y en otros países, y es una empresa suiza. Para algunos compradores el requisito es en concreto la jurisdicción empresarial de la UE.
Ninguna de estas cosas es una crítica a Tresorit. Son requisitos que Tresorit no prioriza hoy, y donde otro producto sí puede.
ShieldFive: implementación y límites
ShieldFive cifra los archivos en el dispositivo antes de subirlos. Tu contraseña nunca llega a nuestros servidores: el navegador la convierte en un valor de acceso independiente con Argon2id y solo envía ese valor, y la clave que abre la bóveda se deriva por separado y permanece en tu dispositivo. El código de la aplicación lo entrega ShieldFive, así que el cliente que se te sirve forma parte del modelo de confianza: el cifrado en el dispositivo no significa que ShieldFive sea técnicamente incapaz de descifrar los archivos.
Las subidas web usan por defecto ML-KEM-1024/XChaCha20-Poly1305, con AES-256-GCM como alternativa. Android también usa por defecto el formato híbrido, con la misma alternativa AES-256-GCM, y lee ambos formatos. No se aplica cifrado híbrido poscuántico a todos los clientes ni a todas las subidas.
Los datos cifrados se almacenan en la UE. El núcleo criptográfico es abierto bajo Apache-2.0; las aplicaciones son de código cerrado y no hay una auditoría de seguridad externa completada. Consulta el modelo de seguridad y los planes actuales antes de elegir.
Dónde Tresorit va por delante, con honestidad
Una comparación justa tiene que ir en ambas direcciones, así que aquí está donde Tresorit es hoy la mejor opción.
Certificaciones. Esta es la más clara. Tresorit tiene la certificación ISO/IEC 27001:2022 y ha anunciado públicamente una certificación Common Criteria EAL4+ para su componente Core Interface. El núcleo criptográfico de ShieldFive es abierto y legible, pero aún no ha completado una auditoría externa, y no tiene ninguna certificación formal comparable — están planificadas, no hechas. Si las certificaciones son un requisito de compra, Tresorit va claramente por delante, y sería un error insinuar lo contrario.
Madurez y profundidad empresarial. Tresorit lleva en marcha desde 2011, está respaldado por Swiss Post y ofrece funciones de empresa como la residencia de datos por usuario en doce regiones de almacenamiento. ShieldFive es nuevo y enfocado. Para una organización grande con necesidades complejas de residencia y administración, Tresorit abarca más terreno.
Si hoy necesitas un producto de conocimiento cero certificado, consolidado y de nivel empresarial, Tresorit es la mejor elección.
Cuál encaja contigo
Tresorit encaja contigo si quieres un producto de conocimiento cero maduro, certificado y de nivel empresarial con una matriz suiza y regiones flexibles de residencia de datos, y si ISO 27001 más Common Criteria EAL4+ es el tipo de garantía que necesita tu departamento de compras.
Elige ShieldFive solo si su modelo de confianza en la autenticación, los formatos de cifrado de cada cliente y los límites de verificación actuales cumplen tus requisitos. Prueba la subida, visualización, compartición y recuperación con archivos prescindibles antes de trasladar datos importantes.
Pruébalo
Prueba el flujo con archivos prescindibles antes de trasladar información importante. Revisa el modelo de seguridad, incluida la confianza en la autenticación y las diferencias entre clientes, y consulta los planes actuales.
Esta comparación refleja la documentación pública de cada proveedor a fecha de 22 de septiembre de 2026 y se actualizará a medida que los productos cambien.