¿Pueden leerlo?
Vale la pena hacerle esta pregunta a cualquier cosa que guarde tus archivos, mensajes o datos personales: no «¿está cifrado?» — casi todo lo está ahora — sino «¿la empresa misma puede leer lo que pongo ahí?». Para la mayoría de los servicios, la respuesta honesta es sí. Cifran tus datos y guardan la llave, así que pueden descifrarlos cuando elijan. Su política de privacidad es una promesa de no abusar de eso — «no lo haremos». No es lo mismo que «no podemos».
La diferencia suena académica hasta el día en que no lo es: una filtración, una orden judicial, un cambio de dueño, un empleado que no debería estar mirando. En cada uno de esos casos, «no lo haremos» vale solo lo que valgan las circunstancias. «No podemos» se sostiene pase lo que pase.
La verdadera pregunta
Un candado solo sirve si tú tienes la llave
Casi todo está cifrado ahora, así que «¿está cerrado con llave?» apenas dice nada. La pregunta que sí importa es quién guarda la llave — porque esa es toda la distancia entre una empresa que no leerá tus datos y una que no puede.
No lo haremos vs. no podemos
Dos tipos de «cifrado»
Dos servicios pueden decir «cifrado» y significar cosas opuestas. La línea divisoria es quién guarda la llave.
La empresa tiene la llave, así que puede leer tus datos — y también quien la vulnere u obligue. «No lo haremos».
La llave nunca sale de ti, así que la empresa no puede leer lo que guarda — aunque quisiera, la vulneraran u ordenaran. «No podemos».
Cómo saberlo
Tres pruebas rápidas
Normalmente no ves la arquitectura de una empresa, pero su comportamiento la delata. Si algo de esto es cierto, tiene una llave que podría usar.
¿Puede restablecer tu contraseña y aún mostrarte tus datos anteriores? Entonces puede descifrarlos sin ti.
¿Puede enviarte por correo el contenido que guardaste? Entonces puede leer el contenido que guardaste.
¿Adapta anuncios o funciones a lo que pones? Entonces algo lo está leyendo.
Un servicio de verdad de conocimiento cero falla las tres a propósito: no puede recuperar tus datos si olvidas tu contraseña maestra, no puede enviarte tu contenido, y no tiene nada que explotar. Eso no es peor servicio — es la prueba. La explicación completa está en qué significa de verdad el cifrado de conocimiento cero, y el marco más amplio en seguridad vs. privacidad.
No podemos, no «no lo haremos».
Importa más para los datos que son tú — la identidad y los documentos que jamás querrías que una empresa leyera en silencio o vendiera. Esos pertenecen a algún lugar donde la respuesta a «¿pueden leerlo?» sea no.
Simply Once es de conocimiento cero por diseño: tu bóveda se cifra con una llave que solo tú tienes, así que no podríamos leer tus datos ni aunque quisiéramos.
Parte de la guía para proteger tus datos personales en línea →