Español
El cifrado de extremo a extremo protege una conversación manteniendo la capacidad de descifrar su contenido en los dispositivos participantes. Un servicio puede entregar los mensajes cifrados sin necesitar las claves que permiten leerlos. Es una protección considerable, pero no vuelve inaccesibles todas las copias de una conversación en cualquier situación.
Las preguntas más útiles son quién tiene las claves, qué dispositivos cuentan como extremos y qué ocurre con las copias de seguridad. Un icono de candado no responde por sí solo a las tres.
Cifrado en tránsito y cifrado de extremo a extremo
El cifrado en tránsito protege una conexión, como la que existe entre tu navegador y un sitio web. Si esa conexión termina en el servidor del servicio, normalmente el servicio puede procesar lo que recibe allí. Una capa adicional de cifrado de extremo a extremo puede mantener cifrado el contenido del mensaje más allá de ese servidor.
El cifrado en reposo describe datos almacenados. Por sí solo, no indica si las claves de descifrado están en manos del proveedor, del usuario o de otra parte. Estos términos describen propiedades diferentes; no deben utilizarse como si fueran intercambiables.
Varios tipos de criptografía trabajan juntos
La mensajería segura normalmente combina métodos para establecer secretos, autenticar a los participantes y cifrar los propios mensajes. Son tareas distintas. Por ejemplo, X25519 se utiliza para acordar claves, mientras que Ed25519 es un esquema de firma digital. Llamar a ambos «algoritmos de cifrado que revuelven tu mensaje» oculta lo que hacen.
La autenticación importa porque un intercambio seguro con un impostor sigue siendo un intercambio con la persona equivocada. Cuando una aplicación ofrece un mecanismo de verificación de contactos, ayuda a los usuarios a comprobar la relación de identidad que el cifrado pretende proteger.
Por qué cambian las claves de los mensajes
La especificación Double Ratchet de Signal describe la derivación de nuevas claves a medida que se intercambian mensajes. Esto limita el daño que puede causar la exposición de determinadas claves, incluida la protección de las claves de mensajes anteriores que se hayan eliminado.
La recuperación tras un compromiso depende de ciertas condiciones. Debe introducirse nueva información secreta en el intercambio, y un atacante que siga controlando un dispositivo puede continuar averiguando lo que ocurre en él. «Una clave robada nunca puede afectar a ningún otro mensaje» es una afirmación demasiado amplia.
La especificación también ha evolucionado: su revisión de noviembre de 2025 incluye construcciones de ratchet poscuánticas. Una explicación limitada a un protocolo de establecimiento de sesión más antiguo no debe confundirse con una descripción completa de todas las sesiones actuales de Signal, y mucho menos de todas las aplicaciones de mensajería cifrada.
Las copias de seguridad necesitan su propia comprobación
El resumen de seguridad de iCloud de Apple ilustra por qué importan los ajustes de las copias de seguridad. Con la protección estándar, Mensajes en iCloud está cifrado de extremo a extremo cuando Copia en iCloud está desactivada. Si esa copia está activada, incluye una copia de la clave de cifrado de Mensajes para permitir la recuperación.
Con Protección de Datos Avanzada, Apple describe Copia en iCloud y la clave de Mensajes que contiene como cifradas de extremo a extremo. Las dos configuraciones tienen implicaciones diferentes para la recuperación. Es inexacto decir que todos los mensajes de iCloud se almacenan simplemente como texto sin cifrar salvo que se active el ajuste opcional.
Este es un ejemplo, no una regla aplicable a otros proveedores. Consulta la documentación de la aplicación, la cuenta y la configuración de copias de seguridad que realmente utilizas.
Lo que no puede proteger por sí solo
- Un dispositivo comprometido: el malware o alguien con acceso a un dispositivo desbloqueado pueden leer el contenido donde se muestra o almacena.
- Las acciones de un destinatario: otro participante puede copiar, fotografiar o compartir un mensaje.
- Todos los detalles que lo rodean: el contenido de los mensajes y los metadatos son cosas distintas. Lo que un proveedor o un observador de la red pueda averiguar depende del diseño del servicio; el cifrado de extremo a extremo no promete anonimato por sí solo.
- Todos los dispositivos vinculados o las copias exportadas: el perímetro de seguridad incluye más que el teléfono que tienes ahora en la mano.
Para una evaluación práctica, revisa los dispositivos vinculados, la protección de las copias de seguridad y las opciones de recuperación, además de la etiqueta de cifrado. Esta tecnología reduce de forma significativa el número de partes a las que hay que confiar el contenido de los mensajes. Su valor queda más claro cuando describimos con precisión sus límites, en lugar de prometer que resulta imposible exponer una conversación.
Traducción al español del artículo original en inglés del 2026-06-02. Traducido con ayuda de IA el 1 de noviembre de 2026; las referencias temporales siguen siendo las del original.
