¿Qué es el uso compartido de archivos con cifrado de extremo a extremo? Guía para principiantes

Seguramente has oído hablar del "cifrado de extremo a extremo" (E2E o E2EE). Es una función de seguridad que anuncian apps como WhatsApp y Signal, pero mucha gente no tiene claro qué significa exactamente. Esta guía explica qué es el cifrado de extremo a extremo y por qué es importante al compartir archivos.

Cifrado normal vs cifrado de extremo a extremo

Cifrado normal (TLS/HTTPS)

La mayoría de los sitios web están cifrados con HTTPS. El flujo es este:

Tú → [Cifrar] → Servidor → [Descifrar] → [Recifrar] → Destinatario

Los datos van cifrados durante el tránsito, pero el servidor puede descifrarlos y leerlos. El correo, Google Drive y la mayoría de los servicios en la nube funcionan así.

Cifrado de extremo a extremo (E2EE)

El cifrado de extremo a extremo es diferente:

Tú → [Cifrar] → Servidor → Destinatario → [Descifrar]

El servidor nunca puede descifrar los datos. Solo el emisor y el receptor ven el original.

Por qué importa el cifrado de extremo a extremo

1. Seguro incluso si hackean el servidor

Si el servidor es comprometido, los atacantes solo obtienen datos cifrados. Sin la clave, son bytes sin sentido.

2. Ni siquiera el proveedor del servicio puede leerlo

Empresas como Google o Microsoft técnicamente tienen acceso a los datos en sus servidores. Con el cifrado E2E, ni ellos pueden leer tus archivos.

3. Protección frente a requerimientos legales

Si piden a la empresa los datos, solo pueden entregar bytes cifrados.

4. Evita accesos internos

Bloquea que empleados curiosos o malintencionados cotilleen los datos de los usuarios.

Qué significa el cifrado E2E para compartir archivos

Servicios normales de compartir archivos (Google Drive, Dropbox, etc.):

Elemento	¿Posible?
El servidor descifra archivos	✅ Sí
El proveedor puede leer los archivos	✅ Sí
Originales expuestos si hay hackeo	✅ Riesgo
Puede entregarse a las autoridades	✅ Sí

Compartir archivos con E2EE (LOCK.PUB, etc.):

Elemento	¿Posible?
El servidor descifra archivos	❌ No
El proveedor puede leer los archivos	❌ No
Originales expuestos si hay hackeo	❌ Seguro
Puede entregarse a las autoridades	❌ Solo bytes cifrados

Cómo funciona el cifrado E2E

Tomando como ejemplo el compartir archivos de LOCK.PUB:

1. Subida: se deriva una clave a partir de tu contraseña y el archivo se cifra con AES usando esa clave
2. Almacenamiento: solo el archivo cifrado se guarda en el servidor. La contraseña y la clave no se almacenan
3. Descarga: cuando el destinatario introduce la contraseña, se emiten una URL de descarga temporal y una clave
4. Descifrado: el archivo se descifra en el navegador del destinatario. El servidor nunca ve el archivo descifrado

Consideraciones del cifrado E2E

El cifrado de extremo a extremo es potente, pero tiene sus limitaciones.

1. No hay recuperación si olvidas la contraseña

El servidor no conoce tu contraseña; si la olvidas, el archivo es inaccesible para siempre. No es un defecto, es la prueba del verdadero cifrado E2E.

2. Una contraseña débil echa todo a perder

Contraseñas como "1234" caen a fuerza bruta. Usa contraseñas fuertes.

3. El dispositivo del destinatario debe ser seguro

Si el ordenador del destinatario está comprometido, los archivos descifrados quedan expuestos. El cifrado E2E solo protege el tránsito.

¿Qué servicios están realmente cifrados de extremo a extremo?

Servicio	¿E2E?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (compartir archivos)	✅
Signal (mensajería)	✅
WhatsApp (mensajería)	✅

Conclusión

El cifrado de extremo a extremo no es un término de marketing: es un modelo de seguridad realmente sólido. Al compartir archivos sensibles, elige siempre un servicio que lo soporte.

LOCK.PUB ofrece compartir archivos con cifrado de extremo a extremo, gratis y sin registro. Sin la contraseña, nadie — ni siquiera nosotros — puede abrir tus archivos.