La progettazione a accesso zero è un modello di sicurezza cloud in cui il fornitore non detiene le chiavi necessarie per decifrare i contenuti dell'utente durante il normale funzionamento. I file vengono crittografati sul dispositivo dell'utente prima del caricamento, così il servizio può archiviare e sincronizzare i dati senza essere in grado di leggere il testo in chiaro.
Questo è importante perché riduce la superficie di attacco lato fornitore. Se i server vengono compromessi, gli aggressori possono trovare blob crittografati invece di documenti, foto o backup leggibili. I difensori usano questo modello per limitare l'accesso interno, l'ispezione dei contenuti e le divulgazioni accidentali. Nell'uso reale, però, l'accesso zero non elimina tutti i rischi: la compromissione dell'account, l'attacco agli endpoint, i link di condivisione deboli o i metadati esposti possono comunque rivelare informazioni o fornire agli aggressori accesso a dati decrittografati altrove.