¿Qué es una arquitectura de conocimiento cero?
En resumen:
Conocimiento cero describe un servicio que almacena tus datos cifrados sin tener ninguna de sus claves. Nosotros llevamos las máquinas. Lo que hay dentro, no tenemos manera de saberlo.
🔐 El trastero
Piensa en unos trasteros con vigilancia.
- La nube corriente. Alquilas un trastero y el encargado se queda una copia de la llave, por si pierdes la tuya. Es decir, puede abrirlo cuando quiera, mirar dentro o dejar mirar a otro.
- Conocimiento cero. Alquilas el trastero y le pones tu propio candado. Esa llave no la tiene nadie más. El encargado te deja entrar al edificio y no puede abrir tu puerta. Si le preguntan qué hay dentro, responde con sinceridad: ni idea.
⚙️ Cómo funciona
En una aplicación normal envías la contraseña al servidor, el servidor la comprueba y te abre los datos.
Aquí las dos tareas van por separado:
- Demostrar quién eres. Una parte de la contraseña se convierte en un resumen y viaja al servidor solo para que sepa a quién dejar pasar.
- Abrir las notas. La otra parte se queda en tu dispositivo y genera la clave de cifrado, que no sale de ahí.
El servidor guarda la cerradura. Tú guardas la llave. Sabe que hay datos. No tiene forma de convertirlos en texto legible.
⚖️ Por qué compensa la complicación
No es un eslogan. Cambia lo que llega a ser posible.
- Una orden judicial. Si un organismo nos exige tus datos, solo podemos entregar cifrado ilegible. A nadie se le puede obligar a descifrar lo que no puede leer.
- Una brecha. Si entran en nuestros servidores, el atacante se lleva ruido.
- Nosotros mismos. No hace falta que creas que todo el mundo aquí es honrado. Basta con creer a las matemáticas.
🛡️ Qué significa en TaskNote
Tu privacidad aquí no descansa en nuestras buenas intenciones, sino en tu clave.
Al registrarte, las claves se generan en tu navegador. Lo que guardamos son bloques cifrados de notas, tareas y etiquetas. Ni tu contraseña ni tu clave están con nosotros.
❓ Preguntas frecuentes
Si olvido la contraseña, ¿por qué no podéis restablecerla?
Porque nunca la supimos. En un sistema así no hay puerta trasera para administradores. Si pierdes a la vez la contraseña y la clave de recuperación, las notas se han ido.
¿También cubre los metadatos?
En gran parte, no del todo. El contenido y los títulos nos resultan ilegibles. El servidor sí necesita ciertos datos de funcionamiento para poder operar, del estilo de esta cuenta tiene cincuenta archivos cifrados y sincronizó esta mañana. Los reducimos al mínimo que el servicio necesita.
¿Se pueden compartir notas igualmente?
Sí, con más trabajo entre bastidores. Tu dispositivo cifra la clave de la nota para quien la recibe, usando su clave pública. El servidor lleva el paquete sin poder abrirlo en ningún momento.