¿Proton Drive es realmente zero-knowledge? Una respuesta honesta y a fondo (2026)

Respuesta corta: sí, en buena medida, y eso ya coloca a Proton Drive en una minoría muy pequeña de servicios de almacenamiento en la nube. Proton Drive está realmente cifrado de extremo a extremo por defecto, también en el plan gratuito, y los servidores de Proton de verdad no pueden leer el contenido de tus archivos, sus nombres ni la estructura de tus carpetas. Ese es el significado real y verificable de zero-knowledge (conocimiento cero), y Proton lo cumple con honestidad. Pero «zero-knowledge» no es una insignia de sí o no. Proton sigue viendo metadatos como el tamaño de los archivos y las fechas, la versión para navegador depende de un JavaScript que la propia Proton te sirve en cada sesión, y un análisis de seguridad académico encontró debilidades en la forma en que se aplicaban las comprobaciones de integridad. Así que la respuesta precisa es esta: Proton Drive es uno de los pocos servicios en la nube donde el zero-knowledge es real y no marketing, con unos cuantos matices que vale la pena entender antes de confiarle todo.

Desarrollo un espacio de trabajo cifrado llamado Filarr, así que paso una cantidad desmedida de mi vida leyendo los whitepapers de criptografía de otros. Eso significa que tengo intereses en juego, y lo digo de entrada: Filarr y Proton Drive no son el mismo tipo de producto, y para mucha gente Proton Drive es la respuesta correcta. No estoy aquí para convencerte de lo contrario. Lo que sí quiero es tomarme en serio la expresión «zero-knowledge», porque se usa con tanta ligereza que casi ha dejado de significar algo, y Proton Drive es uno de los raros productos que de verdad se gana la mayor parte de ella.

La pregunta importa ahora porque el mercado del almacenamiento en la nube se ha dividido, sin hacer ruido, en dos universos que se ven idénticos desde fuera. De un lado están Google Drive, Dropbox, OneDrive e iCloud, que cifran tus archivos en reposo y en tránsito pero conservan las claves, lo que significa que pueden leer tus documentos, indexarlos, analizarlos, entregarlos si una autoridad los solicita o filtrarlos en una brecha como archivos perfectamente legibles. Del otro lado hay un pequeño grupo de servicios que prometen que el servidor, literalmente, no puede leer tus datos. Proton Drive es el nombre más conocido de ese segundo universo, y ha crecido tan rápido que «¿es realmente privado o es solo marketing?» se ha vuelto una pregunta muy común. La gente ya se ha llevado sustos. MEGA prometía zero-knowledge y unos investigadores encontraron fallos graves. Todo el mundo recuerda los servicios que hablaban de «cifrado de grado militar» y resultaron tener una clave maestra todo el tiempo.

Así que voy a recorrer el tema entero como corresponde. Qué significa zero-knowledge, qué hace Proton Drive realmente por dentro, dónde se sostiene la expresión y dónde se vuelve difusa, y después, porque mentiría si fingiera no tener opinión, cómo un espacio de trabajo local-first (tus datos viven primero en tu propio equipo, y la nube es opcional) como Filarr responde a la misma preocupación de fondo desde una dirección completamente distinta. Si lo único que quieres es un lugar privado para sincronizar archivos entre tu portátil y tu teléfono, puede que termines este artículo y vayas a instalar Proton Drive, y sería un resultado perfectamente bueno. Si lo que de verdad quieres es que tus datos nunca salgan de tu propio disco en una forma que otra persona controle, puede que termines queriendo otra cosa. Las dos son respuestas correctas a preguntas distintas.

¿Qué significa exactamente zero-knowledge?

Antes de juzgar si Proton Drive es «realmente» zero-knowledge, hay que fijar qué se supone que garantiza el término, porque toda la confusión de esta categoría viene de usar tres expresiones distintas como si fueran sinónimos. Cifrado en reposo significa que el proveedor codifica tus datos en sus discos pero conserva las claves: te protege contra un disco duro robado en su centro de datos y contra nada más, porque el proveedor puede descifrar cuando quiera. Cifrado de extremo a extremo significa que los datos se cifran en tu dispositivo y solo se descifran en tus otros dispositivos, de modo que el texto cifrado que viaja y se guarda en el servidor no puede ser leído por el servidor. Zero-knowledge, o cifrado de conocimiento cero, es la promesa de arquitectura de que el proveedor se ha diseñado a sí mismo para no poseer nunca las claves, no poder derivarlas y, por tanto, no poder leer tus datos aunque quisiera, aunque lo hackearan, aunque un tribunal se lo ordenara. Escribí un desglose más largo de dónde está exactamente cada una de estas tres líneas en un artículo sobre las diferencias concretas entre cifrado en reposo, de extremo a extremo y zero-knowledge, porque esa distinción lo es todo y la mayoría de las páginas de marketing la difuminan a propósito.

La prueba práctica del zero-knowledge es brutalmente simple: si olvidas tu contraseña, ¿puede el proveedor ayudarte a recuperar tus datos? Si la respuesta es sí, tiene algo que puede descifrarte, y no es zero-knowledge. Si la respuesta es «no, lo siento, tus datos se han perdido salvo que tengas un mecanismo de recuperación que controles tú», entonces el diseño probablemente es honesto. Es el núcleo incómodo del cifrado real, y es el mejor detector de mentiras que puedes llevar a cualquier discurso de venta sobre privacidad. Una empresa que promete a la vez una privacidad zero-knowledge perfecta y un amable botón de «restablecer mi contraseña y recuperar mis archivos» promete algo matemáticamente incoherente, y una de las dos afirmaciones es falsa.

Hay una segunda capa, más sutil, que casi todo el mundo olvida, y es ahí donde «realmente zero-knowledge» empieza a tambalearse incluso en los mejores. El cifrado oculta el contenido. No oculta automáticamente los metadatos: el tamaño de tus archivos, cuántos son, cuándo los subiste, la forma de tu árbol de carpetas, con quién compartiste un enlace. Un servidor puede saber muchísimo de ti sin descifrar un solo byte, solo por el patrón de bloques cifrados que pasan por él. Así que cuando preguntamos si Proton Drive es «realmente» zero-knowledge, en realidad hacemos dos preguntas superpuestas: ¿pueden leer el contenido de mis archivos? (la afirmación fuerte), y ¿cuánto pueden deducir de mí aunque no puedan? (el asterisco honesto). Proton sale bien parado en la primera y, como prácticamente todo servicio en la nube que sincroniza, deja escapar algo de la segunda.

Dos historias: una empresa suiza de privacidad y un espacio de trabajo local hecho por una sola persona

Proton nació en 2014 como ProtonMail, salido del CERN y de un momento muy concreto posterior a Snowden, cuando un grupo de científicos decidió que el correo debía cifrarse de una forma que el proveedor no pudiera deshacer. Ese origen importa, porque marcó todo lo que Proton construyó después. Proton Mail se diseñó desde el principio en torno a OpenPGP, y cuando Proton se amplió hasta convertirse en toda una suite (Calendar, VPN, Pass y, finalmente, Drive en 2022), llevó consigo ese mismo ADN criptográfico. Proton Drive es la pieza de almacenamiento de una empresa madura, con sede en Suiza, auditada, con certificaciones ISO 27001 y SOC 2, un equipo de seguridad de verdad, un programa de recompensas por fallos (bug bounty) y la costumbre de encargar auditorías independientes e incluso de apoyar la investigación académica sobre sus propios sistemas. Cuando Proton dice zero-knowledge, detrás hay más de una década de práctica institucional, y ese historial es una ventaja real y honesta que un proyecto más joven sencillamente no puede fingir.

La historia de Filarr es de una escala casi cómicamente distinta, y no voy a fingir lo contrario. Lo construí porque quería una sola aplicación que guardara mis archivos, mis notas y un grafo que los enlazara, todo cifrado por defecto, todo viviendo en mi propio disco, sin necesidad de cuenta para empezar. Nada en el mercado hacía exactamente eso, así que lo escribí. Filarr es una app de escritorio construida con Electron y React; funciona en Windows y Linux, en el navegador y en Android, con Mac pronto y sin app para iPhone, y todo es joven: es un proyecto de la era 2026, no una institución de la era 2014. Si quieres la versión completa de ese origen, la conté en por qué construí Filarr. Empiezo por este contraste porque es el marco honesto para todo lo que sigue. Proton es una gran empresa de privacidad, curtida en mil batallas, que además ofrece almacenamiento. Filarr es un espacio de trabajo local-first y enfocado que además está cifrado. Son apuestas distintas, y las diferencias llegan hasta el fondo.

Si vale la pena poner estas dos historias lado a lado es porque explican la bifurcación filosófica en la que estamos a punto de entrar. La respuesta de Proton a «¿cómo evito que la nube lea mis datos?» es construir una nube mejor, una que cifra antes de subir con tanto rigor que la nube queda ciega. La respuesta de Filarr es cuestionar la premisa: quizá la nube más segura sea aquella a la que tus datos casi nunca van. Ninguna de las dos está equivocada. Responden a miedos ligeramente distintos, y cuál de esos miedos es el tuyo determina sobre qué producto deberías estar leyendo.

La fractura filosófica: una nube ciega frente a ninguna nube

Esta es la fractura, y merece ir despacio porque es lo que la gente siente de verdad aunque no sepa expresarlo. Proton Drive es el modelo cloud-first (la nube primero) bien hecho. Tus archivos viven en los servidores de Proton en Suiza, cifrados de modo que Proton no pueda leerlos, y tus dispositivos descargan copias según las necesitan. La nube es la base; tus dispositivos son ventanas hacia ella. Filarr es local-first, es decir, lo contrario: tus archivos viven en tu propio disco, cifrados allí, y la nube, si llegas a activarla, es un espejo opcional que solo guarda copias. Tu dispositivo es la base; la nube es una comodidad. Expuse la definición completa y las siete propiedades que hacen que un software sea de verdad local-first en una explicación aparte sobre el software local-first, porque el término se usa casi tan mal como zero-knowledge.

Pongámoslo en concreto con un escenario, porque la abstracción esconde lo que está en juego. Imagina que es martes, vas en un tren sin cobertura y necesitas un documento. Con Proton Drive, si ese archivo se ha sincronizado en tu dispositivo o lo marcaste como disponible sin conexión, lo tienes; si no, te quedas mirando un indicador de carga y un error hasta que vuelvas a tener señal, porque la fuente de verdad es un servidor que en ese momento no puedes alcanzar. Con Filarr, el archivo ya está completo en tu disco, porque ese es el lugar donde vivía principalmente, así que el tren, el túnel o el wifi muerto del aeropuerto no te afectan. Ahora adelanta el escenario seis meses. Proton sufre una caída, o dejas de pagar, o Proton como empresa tiene un año muy malo. En Filarr, nada de eso llega a tus archivos, porque nunca dependieron de que un servidor siguiera vivo. En Proton Drive, una caída significa una mala tarde, y el cierre de la cuenta significa que más te vale haberlo exportado todo antes. No es una crítica a Proton, cuya disponibilidad y longevidad son excelentes. Es un hecho estructural: un producto cloud-first, por muy bien cifrado que esté, ata tu acceso diario a la infraestructura de otro de una forma en que un producto local-first no lo hace.

La otra cara de esa fractura es igual de real, y no me la voy a saltar. Una nube ciega es algo maravilloso cuando te roban el portátil o se inunda tu casa, porque tus datos están a salvo y completos en otro lugar, cifrados, esperando a que inicies sesión desde un equipo nuevo. El local-first, por defecto, pone en ti la carga de la durabilidad: si tu disco muere y nunca configuraste una copia de seguridad ni activaste la sincronización, tus datos mueren con él, y ninguna empresa puede recuperarlos precisamente porque ninguna empresa los tuvo nunca. Así que la fractura no es «uno es seguro y el otro no». Es «uno apuesta por defecto por la disponibilidad a través del proveedor; el otro, por el control de tus datos a través de ti», y cada uno compra su seguridad pagando con una moneda distinta.

¿Para qué sirve realmente cada herramienta?

Proton Drive es, en esencia, un Dropbox cifrado. Está hecho para guardar y sincronizar archivos, compartirlos mediante enlaces cifrados, hacer copia de seguridad de las fotos de tu teléfono y darte una carpeta privada en la nube que te sigue de un dispositivo a otro. Es excelente justo en eso. Si tu modelo mental es «tengo archivos, los quiero en todas partes y no quiero que Google los lea», Proton Drive apunta directamente a ti. Hace poco sumó la edición de documentos con Proton Docs, pero su centro de gravedad es, sin duda, el almacenamiento y la sincronización de archivos, y está diseñado para ser el reemplazo tranquilo y cifrado de la unidad en la nube convencional que ya sabes usar.

Filarr no intenta ser una unidad en la nube. Es un espacio de trabajo: notas, archivos y una vista de grafo que enlaza ambos, organizados en espacios de trabajo con varios perfiles, con una búsqueda que llega al interior de tus documentos. Su centro de gravedad es pensar y organizar, no solo aparcar archivos. En espíritu está más cerca de un Notion cifrado o de un Obsidian que entiende de archivos que de una unidad en la nube, y he escrito sobre ese uso directamente en artículos sobre cómo construir un segundo cerebro realmente privado con notas, archivos y un grafo y sobre reunir toda tu vida digital en un único espacio de trabajo privado. El cifrado es el suelo, no el techo: lo que importa de Filarr es lo que haces encima, que es conectar ideas con documentos y encontrar las cosas rápido, sin que los datos subyacentes queden nunca en forma legible en el servidor de nadie.

Así que el resumen honesto de la intención, en una línea, es este. Proton Drive responde a «¿dónde viven mis archivos de forma segura y sincronizados en todas partes?». Filarr responde a «¿dónde viven mis notas, mis archivos y los vínculos entre ellos, en privado, en mi propio equipo?». Puedes usar los dos sin problema, y muchas personas atentas a su privacidad lo hacen: Proton Drive como bóveda cifrada para las fotos familiares y los PDF de impuestos, Filarr como cerebro local para proyectos y conocimiento. Presentarlos como rivales es un error de categoría. Solo coinciden en la palabra «cifrado», y precisamente por esa coincidencia vale la pena desenredar la cuestión del zero-knowledge en lugar de despacharla con vaguedades.

El cifrado a fondo, y cuatro modelos de amenaza

Ahora, la parte que de verdad me importa. Voy a describir lo que hace Proton Drive a nivel criptográfico, con tanta precisión como permiten la documentación pública y el análisis independiente, y luego pasaré los dos productos por cuatro modelos de amenaza concretos para que veas dónde muerden las garantías. Proton Drive se basa en OpenPGP. Cuando creas una cuenta, los pares de claves se generan en tu dispositivo. Cada archivo recibe una clave de contenido AES-256 única, el archivo se cifra por bloques (bloques de 4 MB, cada uno con su propio nonce) y esa clave de contenido se envuelve después mediante la jerarquía de claves vinculada a la clave de compartición de la carpeta padre y, en última instancia, a las claves de tu cuenta. Los nombres de archivo y la estructura de carpetas también se cifran, no solo el contenido. Tu contraseña se autentica mediante SRP, un protocolo que permite al servidor verificarte sin recibir nunca tu contraseña real, lo cual es una elección realmente sólida. El resultado es que lo que llega a los servidores de Proton es texto cifrado opaco más los metadatos de enrutamiento mínimos necesarios para sincronizarlo.

El esquema de Filarr se apoya en las mismas primitivas, pero organizadas para un mundo local-first. Cada archivo se cifra con AES-256-GCM, un cifrado autenticado cuyo modo GCM te da confidencialidad y detección de manipulaciones en una sola pasada, algo que expliqué en detalle en qué es realmente AES-256-GCM y por qué importa. Tu cuenta tiene una única clave de cifrado de archivos (FEK, File Encryption Key) aleatoria; tus archivos y tus notas se cifran con ella, con un valor aleatorio nuevo para cada archivo, y la FEK está envuelta por una clave de cifrado de claves (KEK, Key Encryption Key) derivada de tu contraseña. Esa separación en dos capas, una clave de datos aleatoria envuelta por una clave derivada de la contraseña, es la que explico en detalle en una explicación sobre la KEK y la FEK. La derivación de claves usa PBKDF2-SHA512 con 600 000 iteraciones, muy por encima de las 210 000 que recomienda OWASP para PBKDF2-SHA512. La diferencia de arquitectura clave respecto a Proton es dónde ocurre todo esto: en Filarr, el cifrado se ejecuta en tu equipo sobre archivos que ya viven en tu equipo, y la nube es algo secundario, mientras que en Proton el cifrado se ejecuta en tu equipo precisamente para que los archivos puedan entregarse con seguridad a la nube de Proton.

Primer modelo de amenaza: el servidor malicioso o comprometido. Es el escenario estrella que el zero-knowledge debe neutralizar. Si alguien vulnera los servidores de Proton, se lleva bloques cifrados y metadatos cifrados, no tus archivos legibles, porque Proton nunca tuvo las claves. Esa es la verdadera victoria, y es auténtica. En Filarr, la pregunta equivalente solo se plantea si activaste la sincronización opcional, e incluso entonces el backend (Cloudflare R2, o tu propio bucket compatible con S3 si usas almacenamiento propio, BYOS) solo guarda bloques cifrados opacos, así que una brecha en ese backend no da más que ruido, tal como describí en cómo la sincronización opcional de Filarr sigue siendo zero-knowledge. En este modelo de amenaza los dos productos aprueban en lo que respecta a los datos almacenados, y es aquí donde «zero-knowledge» se gana su nombre con más claridad. Queda una diferencia clara: la superficie de ataque de Filarr aquí es opcional y puede ser nula si nunca sincronizas, mientras que la de Proton está siempre presente, porque la nube es el producto. Y un matiz sobre el inicio de sesión. El de Proton, con SRP, nunca envía tu contraseña. El de Filarr tampoco la envía desde el 16 de octubre de 2026: tu equipo deriva una clave a partir de tu contraseña y envía esa clave. Durante una transición de unos dos meses, una cuenta que aún no ha vuelto a iniciar sesión o una versión antigua de la app todavía envía la contraseña (por HTTPS), y en ese caso un servidor modificado o comprometido podría capturarla y desenvolver tu clave. Una copia robada de la base de datos, por sí sola, no abre nada.

Segundo modelo de amenaza: el portátil robado o que acaba en manos ajenas. Tu dispositivo ya no está contigo, físicamente lo tiene otra persona. Aquí el panorama se invierte. Proton Drive, en un dispositivo con la sesión iniciada, suele tener contenido en caché, descifrado o descifrable, disponible para la comodidad de esa sesión, así que un ladrón con un equipo desbloqueado puede llegar a tus archivos sincronizados igual que con cualquier cliente de nube; tu protección depende en gran parte de la pantalla de bloqueo y del cifrado de disco completo de tu propio dispositivo. Filarr mantiene los archivos cifrados en reposo en tu disco por diseño, protegidos por la clave derivada de tu contraseña, así que una bóveda de Filarr apagada o bloqueada es texto cifrado incluso para quien tenga el disco en la mano. Es el modelo de amenaza en el que el cifrado local en reposo brilla sin hacer ruido y en el que la caché de comodidad de un cliente de nube puede jugar en tu contra. Ninguno es magia: si tu equipo está desbloqueado y la app abierta, los dos quedan expuestos, y por eso la seguridad del propio dispositivo sigue importando por debajo de todo.

Tercer modelo de amenaza: la contraseña débil. Es el que nadie quiere oír. Zero-knowledge significa que el proveedor no puede ayudarte, pero también que tu contraseña es casi todo el muro. Si eliges «verano2024», ningún cifrado del mundo te salva, porque un atacante que consiga el texto cifrado puede probar contraseñas contra la derivación de claves sin conexión. Proton y Filarr mitigan esto con una derivación de claves lenta y con sal que encarece cada intento. Pero la verdad honesta para los dos productos, y para todo sistema zero-knowledge real, es que una contraseña débil es el punto blando, y el cifrado nunca es más fuerte que el secreto que lo alimenta. No es un defecto de ninguno de los dos diseños; es el impuesto inevitable de un sistema en el que nadie puede sacarte del apuro.

Cuarto modelo de amenaza: la solicitud de una autoridad. Una autoridad o una de las partes de un litigio presenta al proveedor una orden válida para que entregue tus datos. Aquí el zero-knowledge deja de ser un detalle para entendidos y se convierte en todo el sentido del asunto. Proton, sujeta a la ley suiza, puede verse obligada a entregar lo que tiene, pero lo que tiene de Drive son bloques cifrados y metadatos, no contenido legible, así que no puede producir tu texto en claro porque no posee los medios para descifrarlo. Sí puede entregar metadatos, y lo hace cuando la ley la obliga. Filarr, en modo solo local (sin sincronización), no ofrece ningún proveedor al que dirigir una solicitud, porque ninguna empresa tiene tus datos; la solicitud tendría que dirigirse directamente a ti y a tu dispositivo. En este modelo los dos ofrecen una protección real del contenido, y el diseño local-first añade la propiedad de que puede no haber, de entrada, ningún tercero al que obligar. Si tu preocupación concreta es «¿a quién pueden obligar a entregar mis archivos?», este es el modelo al que más peso debes darle.

¿Dónde lleva asterisco el «zero-knowledge»?

Entonces, ¿Proton Drive es realmente zero-knowledge? Para el contenido de los archivos, sus nombres y la estructura de carpetas, sí, y no es poca cosa. Pero la honestidad intelectual exige tres asteriscos. Primero, los metadatos: Proton, como cualquier servicio que sincroniza, ve el tamaño de los archivos, las fechas de subida, el número de objetos y la actividad de compartición, y esos patrones pueden ser reveladores incluso sin descifrar nada. Segundo, el problema del navegador: cuando usas Proton Drive en un navegador web, el cifrado se ejecuta en un JavaScript que los propios servidores de Proton te entregan de nuevo en cada sesión, lo que significa que confías en que Proton no te sirva un script sutilmente malicioso, una confianza que no tienes que conceder a una app nativa que instalaste una vez y que puedes inspeccionar. Es una debilidad estructural conocida de todo cifrado de extremo a extremo basado en el navegador, no un fallo propio de Proton, pero es real, y por eso las apps nativas son preferibles a la app web desde el punto de vista criptográfico. Tercero, y es un enorme mérito de Proton que siquiera lo sepamos: una tesis de máster de la ETH de Zúrich, escrita por Léa Micheloud y supervisada por el criptógrafo Kenny Paterson, analizó el diseño OpenPGP de Proton Drive y encontró debilidades, en particular que las comprobaciones de firma fallidas no siempre tenían consecuencias, lo que podría permitir a un servidor malicioso ataques contra la integridad o la autenticidad. Proton se implicó con esa investigación en lugar de esconderse, que es justo lo que hace una empresa digna de confianza, y la garantía de confidencialidad (el servidor no puede leer tus archivos) no fue lo que se rompió.

No lo planteo para bajar a Proton de su pedestal, sino porque «¿realmente zero-knowledge?» merece una respuesta real, y la respuesta real es «sí en confidencialidad, con límites honestos en los metadatos, un matiz de confianza en el navegador y una trayectoria de tomarse en serio los hallazgos de sus propias auditorías». Es un boletín de notas muchísimo mejor que el que puede presentar casi cualquier nube convencional. Y, de paso, ilustra por qué el bando local-first desconfía de todo el modelo cloud-first incluso cuando está bien hecho: la fuga de metadatos y la superficie de confianza en el servidor son inherentes a poner tus datos en la máquina de otro, por ciega que sea esa máquina. Filarr no es inmune a una derivación de claves débil ni a una mala contraseña, pero en modo solo local esquiva por completo las superficies de metadatos y de confianza en el servidor, simplemente porque no envía tus datos a ninguna parte. Ese es el argumento estructural, y vale la pena entenderlo en sus propios términos, como expliqué con detalle en cómo el cifrado local y la nube clásica divergen en cuanto se filtran los datos.

Arquitectura de sincronización y uso en varios dispositivos

Cómo funciona de verdad la sincronización determina buena parte de tu experiencia diaria, así que voy a ser concreto. El modelo de Proton Drive es el clásico centro en la nube: tus archivos viven en los servidores de Proton como bloques cifrados, y cada dispositivo (app de escritorio, app móvil, web) descarga y sube cambios contra esa copia de referencia. Usarlo en varios dispositivos no cuesta nada porque el servidor es la única fuente de verdad: inicias sesión en un teléfono nuevo y toda tu unidad cifrada está lista para sincronizarse, sin mover archivos de un lado a otro. El acceso sin conexión funciona para lo que se haya guardado en caché o marcado para usar sin conexión, y cuando el servidor no está disponible trabajas con ese subconjunto hasta que vuelve la conexión. Si Proton sufre una caída, la sincronización se pausa y sigues trabajando con las copias locales; cuando vuelve, los cambios se concilian. Si dejas de pagar, tu cuenta pasa a un estado restringido y conservas el acceso para sacar tus datos, pero corre el reloj, y por encima del límite gratuito no puedes añadir archivos nuevos.

El modelo de Filarr empieza por el otro extremo. La copia de referencia está en tu disco, siempre, completa. Si nunca activas la sincronización, no hay ningún servidor en juego: el uso en varios dispositivos simplemente es una función que no has activado, y tus datos tienen exactamente un hogar. Si activas la sincronización opcional, Filarr cifra en local y sube bloques opacos a Cloudflare R2 o a tu propio bucket, y los demás dispositivos los descargan y los descifran en local. La consecuencia filosófica es que una caída del servidor no afecta en nada a tu acceso, porque nunca estuviste leyendo desde el servidor; la sincronización simplemente se pone al día después. El cierre de la cuenta o una suscripción vencida no pueden dejarte fuera de tus propios archivos, porque los archivos son tuyos, en tu disco, y la suscripción solo te daba el espejo. El intercambio es honesto y corta en ambos sentidos: el uso multidispositivo de Filarr es más joven y menos «llave en mano» que la sincronización multiplataforma pulida de Proton, y con una app de Android joven y sin app para iPhone, la experiencia fluida entre teléfono y portátil que Proton clava hoy es justo donde Filarr todavía está madurando.

En la práctica, para un hogar con varios dispositivos, Proton Drive se sentirá más terminado ahora mismo, sin más. Tiene clientes nativos para Windows, macOS, Linux, Android e iOS, además de una app web capaz, y la sincronización simplemente funciona, con el acabado de una empresa que lleva años lanzando esto. Filarr te dará más control sobre tus datos, pero estará menos presente en todas partes: sólido como una roca en el equipo donde lo instalaste, con la sincronización como una elección deliberada y no como una columna vertebral asumida, y el móvil recién llegado, solo en Android. Si tu vida de verdad se reparte entre cuatro dispositivos y necesitas cualquier archivo en cualquiera de ellos en cualquier momento sin fricción, sé honesto contigo: hoy ese es el terreno de Proton.

Recuperación y pérdida de acceso

Esta es la sección que separa el cifrado real del teatro, así que seré directo. En un sistema zero-knowledge de verdad, olvidar la contraseña debería ser catastrófico salvo que hayas configurado un mecanismo de recuperación que controles tú, porque si el proveedor pudiera devolverte el acceso restableciendo la contraseña, por definición tendría una clave y todo el edificio sería mentira. Proton lo resuelve con métodos de recuperación que activas tú: una frase de recuperación y un archivo de recuperación que guardas, además de opciones de recuperación de la cuenta. El matiz crítico, y Proton es bastante claro al respecto, es que restablecer la contraseña de inicio de sesión no es lo mismo que recuperar las claves de cifrado de tus datos; sin tu frase o tu archivo de recuperación, restablecer el acceso puede dejar ilegibles los datos cifrados previamente, precisamente porque las claves de los datos estaban protegidas por la credencial que perdiste. No es crueldad por parte de Proton; es honestidad sobre lo que cuesta el zero-knowledge. Cualquier servicio que prometa una recuperación completa y sin esfuerzo de datos cifrados tras olvidar la contraseña te está diciendo, en voz baja, que puede leer tus datos.

La recuperación de Filarr es una frase BIP-39 de 24 palabras, el mismo estándar que usan los monederos de criptomonedas, generada al configurar tu bóveda. Esa frase es el bote salvavidas: si olvidas tu contraseña, la frase puede restaurar el acceso a tus claves, y si pierdes la contraseña y la frase, nadie puede recuperar tus datos, ni siquiera yo, porque el servidor solo guarda copias de tu clave envueltas por tu contraseña y por tu frase, y no hay ninguna puerta trasera para añadir otra. Quiero detenerme un momento en esto, porque resume toda la filosofía: la misma propiedad que hace que Filarr sea realmente privado lo hace también realmente implacable. Apunta tu frase de recuperación, guárdala en un lugar físico y seguro, y trátala como la llave maestra de tu casa, porque eso es exactamente lo que es. Escribí una guía completa para hacer copias de seguridad sin socavar el cifrado en cómo hacer copias de seguridad de notas cifradas sin romper el zero-knowledge, y los principios valen tanto para el archivo de recuperación de Proton como para la frase de Filarr.

El escenario de la muerte del titular de la cuenta también merece unas líneas, porque la gente planifica su herencia y se olvida de sus datos. Con Proton, un heredero necesitaría tus credenciales y tus materiales de recuperación; Proton no puede simplemente entregarle tus archivos, de nuevo porque no puede leerlos. Con Filarr, tus archivos están en tu disco, en tu poder, así que heredarlos depende de que alguien acceda a tu dispositivo y a tu frase de recuperación, algo que puedes organizar a propósito con los mismos medios seguros que uses para tus otros secretos. En ambos casos la lección es idéntica e inevitable: en un mundo zero-knowledge real, la recuperación es una responsabilidad que pasa del proveedor a ti, y el precio de que nadie pueda leer tus datos es que nadie puede rescatarlos por ti.

La comparación, de un vistazo

La tabla de abajo resume toda la comparación, pero léela con el texto en mente, porque una lista de casillas aplana justo los matices que importan. Una fila que dice que ambos productos cifran con AES-256 oculta que protegen cosas distintas, en lugares distintos y por razones distintas, y una fila sobre el móvil que hoy favorece a Proton puede leerse de otra forma dentro de un año, a medida que madure el móvil de Filarr. Tómala como un mapa, no como el territorio.

	Proton Drive	Filarr
Propósito principal	Almacenamiento en la nube cifrado y sincronización de archivos	Espacio de trabajo cifrado local-first (notas, archivos, grafo)
Ubicación principal de los datos	Servidores de Proton (Suiza), sincronizados con los dispositivos	Tu propio disco; la nube es un espejo opcional
Cifrado	OpenPGP, claves de contenido AES-256 por archivo, nombres y carpetas cifrados	AES-256-GCM con la clave de la cuenta (FEK) y un valor aleatorio nuevo para cada archivo; FEK envuelta por una KEK derivada de la contraseña
Derivación de claves	Jerarquía de claves derivada de la contraseña, autenticación SRP	PBKDF2-SHA512 con 600 000 iteraciones; desde el 16 de octubre de 2026, el inicio de sesión envía una clave derivada en el equipo, no la contraseña (salvo cuentas aún no reconectadas o apps antiguas, durante una transición de unos dos meses)
Zero-knowledge sobre el contenido	Sí, por defecto, en todos los planes	Sí, y sin ningún servidor en modo solo local
Exposición de metadatos	Tamaños, fechas y forma del árbol de carpetas visibles para el servidor	Ninguna en modo solo local; con sincronización, tamaños y datos de la cuenta, los nombres siguen cifrados
Acceso sin conexión	Solo archivos en caché o marcados para usar sin conexión	Todo, siempre, por diseño
Recuperación	Frase y archivo de recuperación (opcionales)	Frase BIP-39 de 24 palabras
Plataformas	Windows, macOS, Linux, Android, iOS, web	Windows, Linux, Android, web; Mac pronto; sin app para iPhone
Auditorías independientes	Sí (Securitum sobre el cliente web, análisis académico de la ETH)	Proyecto más joven, cliente con código fuente disponible (BSL 1.1)
Precio	Gratis 5 GB; Drive Plus unos 3,99 €/mes; Unlimited 9,99 €/mes	Gratis para siempre en local, 5 GB de sincronización gratis; sincronización de pago desde 4 €/mes
Código abierto	Cliente web de código abierto, auditado	Cliente de escritorio con código fuente disponible (source available) bajo BSL 1.1; servidor no público

¿Dónde gana de verdad Proton Drive?

Voy a ser inequívoco, porque una comparación en la que el producto del autor arrasa en todas las categorías es una comparación de la que no deberías fiarte. Proton Drive gana en madurez, y no por poco. Es una empresa con más de una década de trayectoria, certificaciones, auditorías, un programa de bug bounty y un escrutinio académico que ella misma invitó. Cuando le das tus archivos a Proton, confías en una infraestructura que lleva años siendo sondeada, atacada y reforzada, gestionada por una organización cuya identidad entera es la privacidad. Filarr es un proyecto joven, y ninguna criptografía limpia sustituye la trayectoria institucional que Proton se ha ganado por el camino lento. Si tu modelo de amenaza incluye «necesito confiar en que quienes construyeron esto han resistido una presión adversaria real», Proton tiene una historia que Filarr todavía no puede contar.

Proton Drive también gana con claridad en alcance multiplataforma y en el pulido de la sincronización. Apps nativas en cinco plataformas más un cliente web realmente usable, sincronización fluida entre dispositivos, copia de seguridad de las fotos del teléfono y un uso compartido cifrado que tus familiares menos técnicos pueden usar de verdad: es un producto terminado, pensado para el gran público. Si quieres cualquier archivo en cualquier dispositivo al instante, si quieres hacer copia automática del carrete de tu teléfono, si quieres mandarle a tu abuela un enlace cifrado que pueda abrir sin instalar nada, Proton hace todo eso hoy, sin tropiezos. El móvil de Filarr es una app de Android joven, sin nada en iPhone, y su sincronización es una opción deliberada y no una columna vertebral asumida, así que para el caso puro de «mis archivos, en todas partes, sin esfuerzo», Proton es simplemente la herramienta más completa ahora mismo.

Y Proton gana por el efecto suite. Proton Drive forma parte de un ecosistema que incluye Mail, Calendar, VPN, Pass y Docs cifrados, a menudo agrupados por un solo precio. Si quieres tu correo, tus contraseñas, tu VPN y tus archivos bajo un mismo techo suizo respetuoso con la privacidad, con un solo inicio de sesión y una sola suscripción, ese paquete integrado tiene un valor real y tangible que un espacio de trabajo de propósito único no puede igualar. Para mucha gente, «sacar toda mi vida digital de Google en un solo paso coherente» tiene su mejor respuesta en Proton, y no lo discutiría. Filarr hace una categoría de cosas; Proton hace muchas, con solvencia y en conjunto.

¿Dónde gana de verdad Filarr?

Filarr gana en el control de tus datos, y es la victoria más limpia de toda la comparación. Tus datos viven en tu disco, cifrados, y no necesitan que ningún servidor siga funcionando, que ninguna suscripción esté al día ni que ninguna empresa siga existiendo para que abras tus archivos mañana por la mañana. Proton es una nube ciega, lo cual es excelente, pero sigue siendo una nube, y tu acceso diario sigue pasando por su infraestructura y por el estado de tu cuenta. Por defecto, en Filarr nada se interpone entre tú y tus propios archivos salvo tu propia contraseña. Si la versión más profunda de tu preocupación no es «¿puede la nube leer mis datos?» sino «¿por qué están mis datos en el equipo de otra persona?», Filarr responde a la pregunta que Proton no puede responder, eliminando la premisa.

Filarr gana en el acceso sin conexión y en los metadatos, dos cosas que se derivan directamente de esa arquitectura. Todo está siempre disponible sin conexión, porque lo local es el lugar donde vive en esencia, así que trenes, túneles, vuelos y wifi caídos simplemente no son tu problema. Y en modo solo local no hay ningún servidor acumulando el tamaño de tus archivos, sus fechas y la forma de tus carpetas, así que la fuga de metadatos que ni siquiera una nube zero-knowledge perfecta puede evitar no existe, porque no hay servidor al que filtrar nada. Proton es honesta y hace bien su trabajo al minimizar lo que ve, pero no puede llegar a cero en metadatos siendo una nube que sincroniza, y Filarr sí puede, simplemente porque no lo es salvo que se lo pidas.

Filarr gana por ser un espacio de trabajo y no una unidad en la nube. Esto es menos un argumento de privacidad que de «¿para qué sirve el producto?», pero importa. Filarr enlaza notas con archivos en un grafo, busca dentro de tus documentos y lo organiza todo en espacios de trabajo con varios perfiles, así que es un lugar para pensar y conectar, no solo para aparcar bytes. Si lo que de verdad quieres es un cerebro cifrado (notas, PDF y la red de vínculos entre ellos, todo privado por defecto), esa es la especialidad de Filarr y queda claramente fuera de la misión de Proton Drive. Comparé estos dos productos de forma más acotada, función por función, en un análisis dedicado de Proton Drive frente a Filarr, por si quieres el cara a cara sin el marco del zero-knowledge alrededor.

Cómo migrar, en un sentido o en el otro

Pasar de Proton Drive a Filarr, o al revés, es por suerte poco dramático, porque al final los dos trabajan con archivos normales. Para dejar Proton Drive, descargas tus archivos desde la app o el cliente web, que los descifra en local como archivos normales en tu disco, y después importas esa carpeta en un espacio de trabajo de Filarr, que vuelve a cifrar cada archivo con la clave de tu cuenta a medida que los incorpora. La fricción es menos técnica que logística: una unidad grande implica una descarga grande, y querrás comprobar que la copia llegó intacta antes de borrar nada en ninguno de los dos lados. Lo que ganas con el cambio es el control local de tus datos y la capa de notas más grafo; lo que pierdes, si dependías de ello, es la sincronización multidispositivo sin esfuerzo y la copia de seguridad del teléfono de Proton, así que entra con los ojos abiertos sobre ese intercambio.

Ir en la otra dirección, de Filarr a Proton Drive, es igual de sencillo: Filarr puede exportar tus archivos de vuelta a formato normal en tu disco, y subes esa carpeta a Proton Drive, que la cifra con su esquema al subirla. Lo que hay que entender en ambas direcciones es que existe un breve intervalo en el que tus datos están como archivos descifrados en tu disco local, entre los dos mundos cifrados, así que haz la migración en un equipo de confianza, idealmente con cifrado de disco completo, y elimina las copias intermedias en claro cuando termines. No es una precaución específica de Filarr ni de Proton; vale para cualquier paso entre dos sistemas cifrados, porque el único formato común que ambos hablan es el texto en claro del medio.

La conclusión honesta sobre la migración es que la facilidad para irse es en sí misma una característica de privacidad, y los dos productos pasan esta prueba. Ninguno encierra tus datos en un formato propietario del que no puedas sacarlos; los dos te dejan marcharte con tus archivos como archivos normales. Así es exactamente como debe ser, y merece tu confianza, porque un servicio lo bastante seguro de sí mismo como para facilitar la salida suele ser un servicio que no depende en secreto de tenerte atrapado. Si en cambio vienes de una nube convencional y quieres una guía más completa para hacerlo sin perder nada, la mecánica se generaliza a partir de mi guía sobre cómo pasar un espacio de trabajo de Notion a una app cifrada.

¿Cuánto cuesta cada uno? Precios con escenarios reales

Primero los números, con honestidad. Proton Drive es gratis hasta 5 GB (empiezas con 2 GB y desbloqueas el resto completando unos pasos de bienvenida durante tu primer mes), con planes de pago que van desde unos 3,99 € al mes por Drive Plus con 200 GB en facturación anual hasta Proton Unlimited por unos 9,99 € al mes, que agrupa 500 GB de almacenamiento con Mail, VPN, Pass y más. Filarr es gratis para siempre en uso local, sin ningún límite de almacenamiento impuesto por mí, porque el almacenamiento es tu propio disco; su plan gratuito incluye 5 GB de sincronización en la nube, y la sincronización de pago empieza en 4 €/mes por 25 GB. Esas dos estructuras de precios no se pueden comparar línea a línea, porque compras cosas distintas: con Proton compras sobre todo espacio de almacenamiento y una suite, y con Filarr compras un espejo de sincronización opcional encima de un software que funciona por completo y gratis sin él.

Escenario uno: la persona atenta a su privacidad, con un portátil y un teléfono, quizá 50 GB de documentos y fotos, que los quiere cifrados y sincronizados en todas partes. El plan gratuito de Proton Drive solo bastaría si recortas mucho lo que guardas; en la práctica acabas en Drive Plus por unos 3,99 € al mes, por el margen y la sincronización fluida entre dispositivos, y es una relación calidad-precio realmente buena para una nube cifrada pulida. En Filarr, el espacio de trabajo local es gratis, y sincronizar 50 GB entre dispositivos supone el plan Pro a 8 €/mes, pero con una app de Android joven y sin app para iPhone, la mitad «teléfono» de esa historia todavía no está del todo, así que para este perfil exacto de «en todas partes, ya» Proton es hoy tanto la opción más terminada como el gasto más sensato.

Escenario dos: la persona que quiere un segundo cerebro cifrado, muchas notas y archivos de proyecto enlazados entre sí, viviendo por completo en un único equipo principal, con una privacidad fuerte y sin ningún interés en pagar una factura mensual de nube. Filarr es gratis, sin más, y hace el trabajo de notas, archivos y grafo que Proton Drive no hace en absoluto, así que tu coste mensual es cero y todo es tuyo en local. Proton Drive es la herramienta equivocada para este perfil sea cual sea el precio, porque es almacenamiento, no un espacio de trabajo, así que la comparación tiene menos que ver con euros que con encaje. Si este es tu caso, la respuesta correcta más barata y la que mejor encaja son la misma, y no es la unidad en la nube.

Escenario tres: el hogar que quiere dejar Google por completo, correo incluido, entre varias personas y dispositivos, con una necesidad real de soporte si algo sale mal. Proton Unlimited o un plan Family, en la franja de 9,99 € en adelante, es el movimiento coherente, porque compras todo un ecosistema integrado, maduro y con soporte, y el valor por euro de reunir Mail, VPN, Pass y Drive en un único paquete suizo de confianza es alto. Filarr no compite por este trabajo y no debería fingir que lo hace; es un instrumento especializado, no una orquesta. La lección sobre precios en los tres escenarios es la misma: ajusta el gasto al trabajo real, y no dejes que una cifra baja en el escaparate te arrastre a la categoría de herramienta equivocada.

Código abierto y licencias: qué significan para ti

El código abierto importa en el software cifrado de una forma en que no importa en la mayoría de las apps, porque «el servidor no puede leer mis datos» es una afirmación que lo ideal sería verificar en lugar de creer. Proton ha dado pasos reales aquí: su cliente web es de código abierto y fue auditado de forma independiente por Securitum, y Proton ha apoyado activamente el escrutinio académico de su criptografía, incluida la tesis de la ETH de Zúrich que mencioné. Esa combinación (código publicado, auditorías encargadas e investigación externa bienvenida) se acerca al estándar de referencia para una empresa que te pide creer en sus promesas zero-knowledge, y es buena parte de la razón por la que la respuesta a «¿Proton es realmente zero-knowledge?» es «sí, y no tienes que fiarte de su palabra».

El cliente de escritorio de Filarr también es público, publicado en GitHub bajo la Business Source License 1.1, que elegí deliberadamente y sobre la que escribí en por qué Filarr publicó su cliente de escritorio bajo BSL 1.1. Vale la pena entender con precisión la BSL 1.1, porque hasta su fecha de cambio es source available (código fuente disponible) y no código abierto en el sentido de la OSI: hace que el código sea completamente legible e inspeccionable, que es la propiedad que importa para verificar las promesas de cifrado, mientras restringe ciertos usos comerciales durante un tiempo antes de que el código pase a una licencia plenamente abierta. Para ti como usuario, el significado práctico es que cualquiera, tú incluido, puede leer exactamente cómo la app de escritorio cifra tus archivos y confirmar que tu clave solo sale de tu dispositivo envuelta, que es todo el sentido de publicar código criptográfico. Una aclaración en la que siempre insisto, porque la gente los confunde: solo el cliente de escritorio de Filarr es público; el servidor, el sitio web y la criptografía de Filarr Send no lo son, y vale la pena distinguir lo que puedes inspeccionar de aquello en lo que tienes que confiar.

La comparación honesta en este eje es que la transparencia de Proton está hoy más asentada y más validada desde fuera, mientras que la de Filarr es más joven, pero real y va mejorando. Los dos publican código, lo que ya los sitúa en una minoría pequeña y respetable; las nubes convencionales no publican nada y simplemente piden fe. Si eres de las personas para quienes «enséñame el código o no me creo la promesa de privacidad» no es negociable, los dos productos pueden mirarte a los ojos, y esa disposición compartida a dejarse inspeccionar es, sinceramente, la señal más fuerte que Proton o yo podemos darte de que nuestras promesas zero-knowledge no son marketing.

¿Cuál es para ti?

Si eres una persona atenta a su privacidad que quiere sobre todo archivos cifrados y sincronizados entre un portátil y un teléfono, y quieres que funcione hoy sin complicaciones, elige Proton Drive. Tu necesidad central es la disponibilidad en todas partes con un servidor incapaz de leerte, y Proton clava exactamente eso, en todas las plataformas, con la madurez y el soporte que lo respaldan. Filarr te pediría conformarte con una app de Android joven, nada en iPhone, y pensar en la sincronización como un complemento, que es el conjunto equivocado de compromisos para tu perfil concreto. No le des más vueltas: Proton apunta a ti.

Si trabajas con conocimiento, desarrollas o escribes y quieres un segundo cerebro cifrado (notas, archivos y los vínculos entre ellos) que viva en tu propio equipo y no dependa de ningún servidor, elige Filarr. Tu necesidad central es un espacio de trabajo privado que sea completamente tuyo, no una unidad en la nube, y la arquitectura local-first de Filarr, su cifrado en el dispositivo y sus notas enlazadas en grafo están hechos precisamente para eso. Proton Drive es una buena nube, pero no es un espacio de trabajo, y forzarlo a ese papel te dejaría montando algo torpe con almacenamiento y Docs cuando existe una herramienta hecha a propósito. Este es tu encaje.

Si alojas tus propios servicios (self-hosting) o eres de quienes no quieren sus datos en el servidor de nadie, elige Filarr en modo solo local, o Filarr con almacenamiento propio (BYOS, bring your own storage) apuntando a un bucket que controles. Tu necesidad central es que la premisa de la nube ciega te sigue incomodando, y solo sacar la nube del camino crítico responde a eso. Proton, por ciega que sea, sigue siendo una nube que no gestionas tú, así que para quien exige el control total de sus datos es una relación de confianza de más, y la capacidad de Filarr de mantener tus datos fuera de cualquier servidor es la función que viniste a buscar.

Y si intentas sacar a toda tu familia de Google (correo, contraseñas, VPN y archivos a la vez) en un solo paso coherente, con soporte y madurez, elige Proton, con Unlimited o un plan Family. Tu necesidad central es un ecosistema integrado con confianza institucional y soporte real, y esa es la mayor fortaleza de Proton y justo lo que un espacio de trabajo de propósito único como Filarr no ofrece. Usa Filarr más tarde, si quieres, para la capa de pensar y organizar por encima; pero la gran migración es trabajo de Proton.

Conclusión

Entonces, ¿Proton Drive es realmente zero-knowledge? Sí, en lo que más cuenta: el servidor de verdad no puede leer el contenido de tus archivos, sus nombres ni la estructura de tus carpetas, en todos los planes, algo verificable mediante código abierto y auditorías independientes, y respaldado por una empresa de privacidad con más de una década de historia que apoya la investigación sobre sus propias debilidades en lugar de ocultarlas. Es algo raro y real, y si arrastrabas la vaga sospecha de que era demasiado bueno para ser verdad, en gran medida puedes soltarla. Los asteriscos (la visibilidad de los metadatos, la superficie de confianza del JavaScript en el navegador y la realidad corriente de que una contraseña débil deshace cualquier cifrado) son límites honestos, no descalificaciones, y se aplican de una u otra forma a todos los productos de este ámbito, incluido el mío.

Lo más profundo que espero que te lleves es que «zero-knowledge» es la pregunta correcta, pero no la última. Proton Drive la responde construyendo una nube tan ciega que no puede traicionarte. Filarr responde a la preocupación que hay debajo sin enviar, en general, tus datos a ninguna nube. Son filosofías distintas al servicio de miedos distintos, y lo maduro es saber cuál es de verdad tu miedo antes de elegir. Si quieres tus archivos seguros y sincronizados en todas partes por una empresa en la que puedas confiar, Proton Drive es una de las mejores respuestas del mercado y lo digo con gusto. Si quieres tus notas, archivos e ideas cifrados y viviendo en tu propio disco, bajo tu control y sin conexión por defecto, eso es lo que construí con Filarr. Elige el que encaje con la frase que de verdad dirías en voz alta sobre tus datos, y habrás elegido bien.

Preguntas frecuentes

¿Proton Drive es realmente zero-knowledge o es marketing? Es zero-knowledge de verdad en cuanto al contenido de los archivos, sus nombres y la estructura de carpetas, por defecto y en todos los planes, y se puede verificar gracias al cliente web de código abierto de Proton y a las auditorías independientes. Los matices honestos son que Proton sigue viendo metadatos como el tamaño de los archivos y las fechas, que la versión para navegador depende de un JavaScript que Proton te sirve en cada sesión y que ningún cifrado sobrevive a una contraseña débil. En la afirmación central, que el servidor no puede leer tus archivos, se sostiene.

¿Puede Proton Drive recuperar mis archivos si olvido mi contraseña? No del todo, y esa es precisamente la prueba de que es zero-knowledge de verdad. Restablecer la contraseña de inicio de sesión no es lo mismo que recuperar las claves de cifrado de tus datos; sin tu frase o tu archivo de recuperación, los datos cifrados previamente pueden quedar ilegibles. Cualquier servicio que prometa una recuperación completa y sin esfuerzo tras olvidar la contraseña está admitiendo, en voz baja, que puede leer tus datos.

¿En qué se diferencia Filarr de Proton Drive si los dos están cifrados? Proton Drive es una unidad en la nube cifrada: tus archivos viven en los servidores de Proton, cifrados para que no puedan leerlos, y se sincronizan con tus dispositivos. Filarr es un espacio de trabajo cifrado local-first: tus notas y archivos viven en tu propio disco, cifrados allí, con la sincronización en la nube como espejo opcional. Proton es almacenamiento y sincronización; Filarr es un lugar para pensar, organizar y enlazar notas con archivos, que además está cifrado por defecto.

¿La sincronización opcional de Filarr sigue siendo zero-knowledge? Sí. Los archivos se cifran en tu dispositivo antes de subirse, con AES-256-GCM, la clave de tu cuenta (FEK) y un valor aleatorio nuevo para cada archivo, y el backend (Cloudflare R2 o tu propio bucket compatible con S3) solo guarda bloques cifrados opacos. Tu clave nunca llega al servidor en claro, así que una brecha en el backend de sincronización solo da ruido ilegible. En modo solo local no interviene ningún servidor.

¿Qué cifrado usa cada uno? Proton Drive se basa en OpenPGP con claves de contenido AES-256 por archivo, cifra el contenido de los archivos además de sus nombres y la estructura de carpetas, y autentica tu contraseña mediante SRP. Filarr usa AES-256-GCM con una única clave de cuenta aleatoria (la FEK), con un valor aleatorio nuevo para cada archivo; la FEK está a su vez envuelta por una clave de cifrado de claves (KEK) derivada de tu contraseña con PBKDF2-SHA512 y 600 000 iteraciones. Los dos son diseños modernos y sólidos; la principal diferencia es dónde ocurre el cifrado y dónde viven principalmente tus datos.

¿Cuál es mejor para usar mis archivos sin conexión? Filarr, por diseño. Todo está completo en tu disco, así que el acceso sin conexión es total y permanente, pase lo que pase con cualquier servidor. Proton Drive te da acceso sin conexión solo a los archivos que están en caché o que marcaste explícitamente para usar sin conexión, porque su fuente de verdad es la nube, así que un túnel o una caída te limitan a lo que tu dispositivo tenga guardado en ese momento.

¿La app web de Proton Drive es tan segura como las apps nativas? En principio, un poco menos, por una razón estructural que comparte todo cifrado de extremo a extremo en el navegador: la app web ejecuta la criptografía en un JavaScript que los servidores de Proton entregan en cada sesión, así que confías en que Proton no te sirva un script malicioso. Las apps nativas de escritorio y móviles, que instalas una vez, no implican esa confianza en cada sesión de la misma manera. Para la máxima garantía, prefiere los clientes nativos de Proton al navegador.

¿Debería usar Proton Drive y Filarr a la vez? Mucha gente atenta a su privacidad lo hace, y puede ser un reparto sensato. Usa Proton Drive como la bóveda cifrada, madura y multidispositivo para cosas como las fotos familiares y los documentos de impuestos que quieres sincronizados en todas partes y respaldados fuera de tu equipo. Usa Filarr como el espacio de trabajo local, bajo tu control, para tus notas, tus proyectos y el grafo de vínculos entre tus archivos y tus ideas. Solo coinciden en la palabra «cifrado», así que se complementan más de lo que compiten.