¿Qué es el uso compartido de archivos con cifrado de extremo a extremo? Guía para principiantes

Seguramente has oído hablar del "cifrado de extremo a extremo" (E2E o E2EE). Es una función de seguridad que anuncian apps como WhatsApp y Signal, pero mucha gente no tiene claro qué significa exactamente. Esta guía explica qué es el cifrado de extremo a extremo y por qué es importante al compartir archivos.

Cifrado normal vs cifrado de extremo a extremo

Cifrado normal (TLS/HTTPS)

La mayoría de los sitios web están cifrados con HTTPS. El flujo es este:

Tú → [Cifrar] → Servidor → [Descifrar] → [Recifrar] → Destinatario

Los datos van cifrados durante el tránsito, pero el servidor puede descifrarlos y leerlos. El correo, Google Drive y la mayoría de los servicios en la nube funcionan así.

Cifrado de extremo a extremo (E2EE)

El cifrado de extremo a extremo es diferente:

Tú → [Cifrar] → Servidor → Destinatario → [Descifrar]

El servidor nunca puede descifrar los datos. Solo el emisor y el receptor ven el original.

Por qué importa el cifrado de extremo a extremo

1. Seguro incluso si hackean el servidor

Si el servidor es comprometido, los atacantes solo obtienen datos cifrados. Sin la clave, son bytes sin sentido.

2. Ni siquiera el proveedor del servicio puede leerlo

Empresas como Google o Microsoft técnicamente tienen acceso a los datos en sus servidores. Con el cifrado E2E, ni ellos pueden leer tus archivos.

3. Protección frente a requerimientos legales

Si piden a la empresa los datos, solo pueden entregar bytes cifrados.

4. Evita accesos internos

Bloquea que empleados curiosos o malintencionados cotilleen los datos de los usuarios.

Qué significa el cifrado E2E para compartir archivos

Servicios normales de compartir archivos (Google Drive, Dropbox, etc.):

Elemento	¿Posible?
El servidor descifra archivos	✅ Sí
El proveedor puede leer los archivos	✅ Sí
Originales expuestos si hay hackeo	✅ Riesgo
Puede entregarse a las autoridades	✅ Sí

Compartir archivos con E2EE (Tresorit, Sync.com, etc.):

Elemento	¿Posible?
El servidor descifra archivos	❌ No
El proveedor puede leer los archivos	❌ No
Originales expuestos si hay hackeo	❌ Seguro
Puede entregarse a las autoridades	❌ Solo bytes cifrados

Cómo funciona el cifrado E2E

Tomemos como ejemplo un enlace de solicitud de LOCK.PUB, la única función del servicio diseñada así:

1. Configuración: tu navegador genera un par de claves y bloquea la mitad privada con tu contraseña de desbloqueo. La contraseña nunca sale de tu dispositivo
2. Subida: el navegador de quien envía cifra el contenido de su envío con tu clave pública antes de subirlo
3. Almacenamiento: en el servidor, los envíos quedan como texto cifrado y tu clave privada sigue bloqueada con tu contraseña, mientras que detalles prácticos como el texto del propio formulario y el nombre de cada remitente siguen siendo legibles. Tu contraseña de desbloqueo nunca se almacena
4. Descifrado: abres los envíos en tu propio navegador con tu contraseña de desbloqueo. El contenido enviado es texto cifrado que nosotros no podemos leer

Consideraciones del cifrado E2E

El cifrado de extremo a extremo es potente, pero tiene sus limitaciones.

1. No hay recuperación si olvidas la contraseña

El servidor no conoce tu contraseña; si la olvidas, el archivo es inaccesible para siempre. No es un defecto, es la prueba del verdadero cifrado E2E.

2. Una contraseña débil echa todo a perder

Contraseñas como "1234" caen a fuerza bruta. Usa contraseñas fuertes.

3. El dispositivo del destinatario debe ser seguro

Si el ordenador del destinatario está comprometido, los archivos descifrados quedan expuestos. El cifrado protege el archivo en todas partes salvo en el dispositivo donde se abre, así que mantén ese dispositivo bloqueado y actualizado.

¿Qué servicios están realmente cifrados de extremo a extremo?

Servicio	¿E2E?
Google Drive	❌
Dropbox	❌ por defecto (carpetas de equipo E2EE opcionales en los planes business superiores, sin enlaces compartidos)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (enlaces de solicitud)	✅
LOCK.PUB (enlaces de archivo)	❌ Basado en contraseña
Signal (mensajería)	✅
WhatsApp (mensajería)	✅

LOCK.PUB es transparente sobre esta diferencia. Los enlaces de solicitud están cifrados de extremo a extremo: el par de claves se genera en tu navegador y la contraseña de desbloqueo que abre la mitad privada nunca nos llega. Los enlaces normales de archivo, memo e imagen se cifran en nuestros servidores con una clave que necesita a la vez la contraseña que eliges y un secreto del servidor guardado fuera de la base de datos, así que los datos cifrados robados no bastan para abrirlos. Frente a un almacenamiento en la nube corriente, la diferencia es enorme: el contenido de tus archivos y mensajes nunca se guarda como texto legible (los detalles prácticos, como el nombre del archivo y el memo público que eliges, sí siguen visibles para que el destinatario sepa qué va a abrir) y nunca guardamos la contraseña.

Conclusión

El cifrado de extremo a extremo no es un término de marketing: es un modelo de seguridad realmente sólido. Dentro de un mismo servicio, cada función puede cifrarse de forma distinta, así que comprueba que la que vas a usar cumple de verdad y elige la adecuada para cada tarea.

Si necesitas E2EE de verdad, un enlace de solicitud de LOCK.PUB genera el par de claves en tu navegador y tu contraseña de desbloqueo nunca nos llega; es gratis con una cuenta de LOCK.PUB, y quienes te envían archivos no necesitan cuenta ni app. Para compartir en el día a día, un enlace de archivo con contraseña es la opción más sencilla: los archivos se guardan cifrados, nunca como copias que se puedan descargar tal cual, no guardamos tu contraseña ni podemos recuperarla, y puedes fijar una fecha de caducidad (Pro) para que el enlace deje de funcionar a partir del día que elijas.