Un modello a conoscenza zero è un progetto di archiviazione o di servizio in cui il fornitore è progettato in modo da non poter leggere i dati in chiaro dell'utente. In pratica, la crittografia avviene sul dispositivo dell'utente o con chiavi che il fornitore non riceve mai, quindi il server memorizza solo il testo cifrato. Si tratta di una comune affermazione di sicurezza nei servizi di archiviazione cloud e nei gestori di password orientati alla privacy.
Il suo valore è semplice: se un aggressore viola il fornitore, ruba i backup o fa pressione sull'azienda, i dati sottratti sono più difficili da usare perché il fornitore non può decifrarli. Il compromesso è che il ripristino dell'account, le anteprime dei file, la ricerca e la condivisione devono essere progettati con attenzione, altrimenti possono indebolire il modello. In attacchi reali, i criminali spesso passano dal tentativo di rompere la crittografia al furto di password, token di sessione o chiavi di recupero. I difensori usano un'architettura a conoscenza zero per ridurre la fiducia nel fornitore e limitare i danni di una compromissione lato server.