Conexión de conocimiento cero: el servidor nunca ve la credencial en claro.