NubliVaultby Nublify
Blog

· 5 min de lectura

Quién puede abrir tu respaldo

Todo servicio de respaldo responde a esta pregunta. La mayoría lo hace escondido, entre los términos de uso. La nuestra está aquí.

Hay una pregunta que decide si un respaldo te sirve, y casi nunca aparece en la página de precios: ¿quién, además de ti, puede leer lo que hay adentro?

Vale la pena entender las respuestas posibles antes de elegir, porque cada una cobra un precio distinto — y el precio no siempre es dinero.

Las tres respuestas posibles

Primera: el proveedor puede, y no te lo dice. Los archivos suben tal como están, o se cifran con una clave que el proveedor controla por completo. Es el modelo más común y el más cómodo de usar: olvidas la contraseña, haces clic en "recuperar", y vuelves. El costo está en lo que no ves — un empleado con acceso indebido, una orden judicial o una filtración en el proveedor dejan contenido legible a la vista.

Segunda: nadie puede, ni el proveedor. Es lo que se llama conocimiento cero. La clave nace en tu dispositivo y nunca sale de él en forma utilizable. El proveedor guarda bytes que no sabe leer. Es técnicamente superior, y tiene una consecuencia que casi nunca aparece en el material de venta: si pierdes la clave, se acabó. No hay recuperación, no hay soporte, no hay excepción. El producto no puede socorrerte ni queriendo.

Tercera: el proveedor puede, y lo dice de frente. Ahí estamos nosotros, y el resto de este texto explica por qué elegimos así.

Nuestra respuesta, sin rodeos

En NubliVault Desktop, tus archivos se comprimen y se cifran en tu computadora, antes de salir. Lo que queda almacenado es ilegible sin la clave.

Pero nosotros guardamos una copia protegida de esa clave. Está envuelta con un secreto derivado por usuario y queda bajo nuestra custodia. Sólo se usa a petición tuya, dentro de una recuperación que tú inicias.

Dicho en castellano claro: técnicamente, podemos abrir tus archivos. No los analizamos, no los indexamos, no los compartimos con nadie y no entrenamos nada con ellos — pero la capacidad existe, y un texto honesto lo dice en vez de esconderlo detrás de "cifrado de extremo a extremo".

Por qué elegimos el camino que en el papel es peor

La versión anterior de este producto era de conocimiento cero, con un kit de recuperación impreso que el usuario tenía que guardar. Lo construimos, y después lo deshicimos.

El motivo es simple y desagradable: el kit de papel se pierde. Y quien lo pierde no tiene socorro alguno. La persona que más necesita un respaldo — aquella cuya computadora acaba de morir, junto con el cajón donde estaba el papel — es exactamente la que se queda sin salida.

Cambiamos una garantía técnica fuerte por una garantía operativa que funciona el día malo. Es una decisión, no un descuido, y tiene víctimas: quien necesita que ni siquiera el proveedor pueda abrir sus archivos no debe usar NubliVault Desktop. Preferimos decirlo y perder la venta.

Qué cambia en la línea empresarial

En la línea Enterprise, que lee buckets de almacenamiento entre nubes, la respuesta es otra: las claves son del cliente (BYOK), en su propio servicio de claves. El operador no descifra contenido.

La diferencia no es capricho. Una empresa tiene procesos, sucesión y bóveda de contraseñas — y perder una clave ahí es un incidente administrable. Una persona física no tiene nada de eso, y la pérdida es definitiva.

Cómo evaluar cualquier servicio, incluido el nuestro

Cuatro preguntas. Si la respuesta a alguna no está escrita, esa ausencia es la respuesta:

  1. ¿Dónde nace la clave? ¿En mi dispositivo o en el servidor de ellos?
  2. Si me olvido de todo, ¿pueden devolverme los archivos? Si la respuesta es sí, entonces pueden abrirlos. Las dos cosas son la misma.
  3. ¿Qué pasa si dejo de pagar? ¿En cuántos días se borran los datos, y hay aviso antes?
  4. ¿Quién responde por una filtración, y qué dice el contrato?

La segunda pregunta es la que más revela, y es donde el marketing suele resbalar. No existe un servicio que al mismo tiempo no pueda leer tus archivos y pueda recuperarlos cuando lo pierdes todo. Quien promete las dos cosas a la vez está mintiendo en una de ellas.

Nuestra respuesta a las cuatro

  1. La clave nace en tu computadora.
  2. Sí, podemos devolverte los archivos — y por lo tanto podemos abrirlos.
  3. Suscripción vencida: el respaldo se detiene, la recuperación sigue disponible por 30 días, después los datos se congelan por 30 días más y se eliminan el día 61. Con aviso antes.
  4. Nublify Tecnologia LTDA, bajo la LGPD brasileña, con los detalles en la política de privacidad y el tratamiento descrito en la página de seguridad.

Ninguna de estas respuestas es la mejor posible en el papel. Todas son verdaderas, y es lo que se puede prometer.