Cifrado de extremo a extremo: cómo funciona realmente y por qué importa
El cifrado de extremo a extremo (E2EE, del inglés End-to-End Encryption) se ha convertido en uno de los conceptos más discutidos en los debates sobre privacidad digital, pero también en uno de los más malentendidos. Gobiernos que quieren "puertas traseras", empresas que lo proclaman pero no lo implementan correctamente, y usuarios que no entienden qué protege y qué no. Esta guía explica cómo funciona realmente, qué herramientas lo implementan bien y por qué importa.
Qué es el cifrado de extremo a extremo
El cifrado de extremo a extremo significa que los mensajes o datos se cifran en el dispositivo del remitente y solo se descifran en el dispositivo del destinatario. Nadie en el medio, incluyendo el proveedor del servicio, los servidores por donde pasa la comunicación o cualquier tercero que intercepte el tráfico, puede leer el contenido.
La clave aquí es "incluyendo el proveedor del servicio". Un servicio puede cifrar tus mensajes en tránsito (lo que protege contra interceptaciones externas) pero mantener las claves de descifrado, lo que le permite leer el contenido si quiere o si se lo exigen. Eso no es E2EE. El E2EE real significa que el proveedor no tiene acceso a las claves: solo tú y el destinatario.
Cómo funciona: la criptografía asimétrica explicada
El E2EE se basa en criptografía de clave pública (asimétrica). Cada usuario tiene un par de claves matemáticamente relacionadas:
- Clave pública: puede compartirse libremente. Cualquiera puede usarla para cifrar un mensaje destinado a ti.
- Clave privada: nunca sale de tu dispositivo. Solo ella puede descifrar lo que fue cifrado con tu clave pública.
El proceso cuando Alice quiere enviar un mensaje cifrado a Bob:
- Alice obtiene la clave pública de Bob.
- Alice cifra el mensaje con la clave pública de Bob.
- El mensaje cifrado viaja por los servidores del proveedor: es ilegible para cualquiera, incluido el propio proveedor.
- Bob recibe el mensaje cifrado y lo descifra con su clave privada, que nunca ha salido de su dispositivo.
Si alguien intercepta el mensaje en tránsito solo obtiene datos cifrados que no puede descifrar sin la clave privada de Bob. Si el servidor del proveedor es comprometido, los atacantes solo obtienen mensajes cifrados ilegibles.
Las apps de mensajería que implementan E2EE correctamente
Signal. El estándar de oro de la mensajería cifrada. El protocolo Signal (desarrollado por Open Whisper Systems) es de código abierto, auditado de forma independiente y es el mismo que usan WhatsApp, Facebook Messenger y otros para su implementación de E2EE. La diferencia es que Signal es la implementación de referencia: sin metadatos recopilados, sin nube de respaldo sin cifrar, sin pertenencia a un conglomerado publicitario.
WhatsApp. Usa el protocolo Signal para el E2EE de los mensajes, lo que significa que el contenido de los mensajes está bien cifrado. Sin embargo, recopila metadatos abundantes (con quién hablas, cuándo, con qué frecuencia, tu número de teléfono, tus contactos) y pertenece a Meta. Para privacidad completa, Signal sigue siendo la mejor opción.
Telegram. Aquí hay que ser muy preciso: Telegram no usa E2EE por defecto en los chats normales. Los chats estándar de Telegram se almacenan en los servidores de Telegram, que tiene acceso a ellos. Solo los "chats secretos" (Secret Chats) usan E2EE, y no están disponibles en la versión de escritorio. Telegram es una app conveniente pero no es una app de privacidad.
iMessage de Apple. E2EE entre dispositivos Apple cuando el destinatario usa iMessage (mensajes en azul). Los SMS (mensajes en verde) no están cifrados. Si tienes iCloud Backup activado y no has habilitado la Protección de Datos Avanzada, Apple tiene acceso a las claves de tus copias de seguridad y puede acceder a tus mensajes. Con la Protección de Datos Avanzada activada, el E2EE es completo.
Para usuarios que quieren proteger también sus correos electrónicos con E2EE, el artículo sobre protección del correo electrónico cubre las opciones disponibles incluyendo Proton Mail, que implementa E2EE nativo.
E2EE en almacenamiento y copias de seguridad
El E2EE no es solo para mensajes. También aplica al almacenamiento de datos:
Proton Drive. E2EE por defecto para todos los archivos almacenados. Proton no puede acceder al contenido de tus archivos.
Cryptomator. Crea bóvedas cifradas que se sincronizan con cualquier servicio de nube. El E2EE lo implementa el cliente local antes de subir los archivos.
Backups de iPhone con Protección de Datos Avanzada. Desde iOS 16.2, Apple permite cifrar las copias de seguridad de iCloud con E2EE. Activar esta función es el paso más importante para la privacidad en el ecosistema Apple.
El debate político sobre el E2EE: las "puertas traseras"
Periódicamente, los gobiernos de distintos países proponen legislación que obligaría a los proveedores de servicios de mensajería a crear "puertas traseras" que permitirían el acceso de las autoridades a mensajes cifrados bajo orden judicial.
Los argumentos a favor destacan la necesidad de las fuerzas de seguridad para combatir el terrorismo, la pederastia y el crimen organizado. Los argumentos técnicos en contra son demoledores: matemáticamente, no existe una puerta trasera que solo puedan usar las autoridades legítimas. Una vulnerabilidad en el cifrado que permita el acceso gubernamental es también una vulnerabilidad que pueden explotar los atacantes, los estados autoritarios y los servicios de inteligencia extranjeros.
Los expertos en criptografía tienen consenso en este punto: el E2EE con puertas traseras no es E2EE. Es simplemente un sistema menos seguro para todos.
Cuándo el E2EE no es suficiente
El E2EE protege el contenido de los mensajes en tránsito, pero no protege contra:
Comprometer el dispositivo del remitente o destinatario. Si hay malware en el dispositivo, puede leer los mensajes antes de cifrarlos o después de descifrarlos. El E2EE no ayuda si el endpoint está comprometido.
Los metadatos. El E2EE oculta el contenido, pero no siempre oculta quién se comunica con quién, cuándo y con qué frecuencia. Signal minimiza la recopilación de metadatos; otros servicios no.
Las copias de seguridad sin cifrar. Si haces backup de tus mensajes en Google Drive o iCloud sin E2EE, el proveedor de la nube tiene acceso a esas copias aunque los mensajes originales estuvieran cifrados.
Conclusión
El cifrado de extremo a extremo es una tecnología madura, probada y accesible que cualquier usuario puede aprovechar hoy mismo. Usar Signal para mensajes sensibles, Proton Mail para correo confidencial y Cryptomator para archivos en la nube son tres decisiones que implementan E2EE real sin requerir ningún conocimiento técnico previo.
