Servicio de conocimiento cero

En la computación en la nube , el término "conocimiento cero" (o, en ocasiones, "sin conocimiento" o "acceso cero " ) se usa comúnmente para referirse a servicios en línea que almacenan , transfieren o manipulan datos con un alto nivel de confidencialidad , donde los datos solo son accesibles para su propietario (el cliente ) y no para el proveedor del servicio. Sin embargo, a diferencia del " cifrado de extremo a extremo ", el término "conocimiento cero" no implica ningún modelo de amenaza o concepto de seguridad específico, y su uso suele ser mal visto por la comunidad de seguridad. ^{[ 1 ] [ 2 ]}

El término "conocimiento cero" fue popularizado por el servicio de copias de seguridad SpiderOak , que posteriormente cambió a utilizar el término "sin conocimiento", reconociendo que la terminología anterior no era técnicamente precisa. ^{[ 3 ]}

La mayoría de los servicios de almacenamiento en la nube guardan una copia de la contraseña del cliente en sus servidores, lo que permite a los clientes que han perdido sus contraseñas recuperar y descifrar sus datos utilizando medios de autenticación alternativos ; pero dado que los servicios de conocimiento cero no almacenan copias de las contraseñas de los clientes, ^{[ 4 ]} si un cliente pierde su contraseña, sus datos no se pueden descifrar, lo que los hace prácticamente irrecuperables.

La mayoría de los servicios de almacenamiento en la nube más utilizados, como Google Drive, Dropbox, OneDrive o iCloud, también pueden atender solicitudes de acceso de las fuerzas del orden por razones similares; sin embargo, los servicios de conocimiento cero no pueden hacerlo, ya que sus sistemas están diseñados para que los datos de los clientes sean inaccesibles sin su cooperación explícita. ^{[ 5 ] [ 6 ]}