¿Conocer los datos descifrados y cifrados es suficiente para encontrar la clave?

A lo que te refieres es a un ataque de texto simple conocido , donde intentas descubrir la clave con comparando las versiones cifradas y no cifradas de una muestra de datos. Afortunadamente, casi todos los principales algoritmos de encriptación en uso hoy en día, incluyendo AES, no son susceptibles a este tipo de ataque. Saber a qué se descifra algo es completamente inútil en lo que respecta a descifrar la clave (a menos que, tal vez, su enfoque sea tratar de forzar la clave con fuerza bruta).

Aunque técnicamente Spideroak podría usar el método que describe (es decir, cifrar un archivo de muestra conocido), en realidad utilizan un procedimiento conocido como hashing de acuerdo a su sitio web. El hash es una técnica de almacenamiento de contraseñas muy común; de hecho, es utilizado por casi todos los sitios web que procesan los inicios de sesión de los usuarios. Es un proceso matemático que toma algunos datos (como una contraseña) como entrada y genera una cadena única de longitud fija como salida. Es fácil calcular el hash de algunos datos, pero dado el hash, es muy difícil averiguar cuáles fueron los datos originales. Pero mientras proporcione los mismos datos, el hash siempre saldrá igual.

Según Spideroak, cuando creas una cuenta, tu navegador calcula el hash bcrypt de tu contraseña y envía el hash a spideroak. Es de suponer que, al iniciar sesión, spideroak envía el hash a su navegador, y su navegador tomará el hash de todo lo que haya escrito para verificar que coincida.