# Cifrado de archivos: qué es y por qué importa al transferir datos

Actualizado el 27 de septiembre de 2026

Escrito por
Rubén
Programa enviArchivos y escribe estas guías

## ¿Qué cifrado necesita tu archivo?

- **Casi siempre basta con HTTPS**, que cifra el archivo mientras viaja: la dirección empieza por https y lleva el candado.
- **De extremo a extremo** solo cuando ni el propio servicio debe poder leerlo: datos médicos, legales o de clientes.
- **La forma casera de tenerlo:** un ZIP con contraseña (AES-256) hecho con 7-Zip o Keka, y la contraseña por otro canal.
- **Lo que el cifrado no arregla:** una web falsa, un móvil desbloqueado en otras manos o mandarlo a quien no toca.

![Código de cuatro letras y botón de código QR listos para compartir tras subir un archivo](/capturas/codigo.webp)

*El código que hay que compartir. Es lo único que viaja por WhatsApp o por correo: el archivo va por otro camino.*

El cifrado es la tecnología que protege tus archivos cuando los envías por internet. Pero, ¿qué significa exactamente “cifrado AES-256”? ¿Qué diferencia hay entre cifrado en tránsito y en reposo? ¿Y cuándo deberías preocuparte por él? Esta guía lo explica de forma sencilla.

## Qué es el cifrado (explicado fácil)

El cifrado transforma tus datos en un formato ilegible para cualquiera que no tenga la “clave” correcta. Imagina que escribes una carta, la metes en una caja fuerte con combinación y la envías por correo. Solo quien conoce la combinación puede leerla.

En la práctica, el cifrado usa algoritmos matemáticos que mezclan los datos de forma que sin la clave correcta sería prácticamente imposible descifrarlos, incluso con superordenadores.

## Tipos de cifrado

Hay tres formas de cifrar, y lo que las separa es quién tiene la clave: una compartida entre los dos, un par de claves (una pública y otra privada) o solo los dos extremos de la conversación.

## Cifrado simétrico (AES-256)

**AES-256** (Advanced Encryption Standard) es el estándar de oro para cifrar datos. Usa la misma clave para cifrar y descifrar. “256” se refiere a la longitud de la clave en bits: con 2^256 combinaciones posibles, es considerado virtualmente irrompible con la tecnología actual. Lo usan bancos, gobiernos y servicios militares.

## Cifrado asimétrico (RSA)

Usa dos claves: una pública (para cifrar) y una privada (para descifrar). La base de HTTPS y el cifrado de extremo a extremo. Más lento que AES pero ideal para intercambio seguro de claves.

## Cifrado de extremo a extremo (E2E)

Solo el emisor y el receptor pueden leer los datos. Ni siquiera el proveedor del servicio puede acceder al contenido. Lo usa WhatsApp para mensajes y algunos servicios de transferencia como Wormhole. Es el máximo nivel de privacidad.

## Cifrado en tránsito vs en reposo

| Tipo | Qué protege | Cuándo importa |
| --- | --- | --- |
| **En tránsito** (HTTPS/TLS) | Los datos mientras viajan por internet | Siempre, especialmente en WiFi pública |
| **En reposo** | Los datos almacenados en los servidores | Si el proveedor sufre una brecha de seguridad |
| **E2E** | Todo el camino, solo tú y el receptor ven los datos | Para archivos muy confidenciales |

## Qué significa HTTPS

La “S” de HTTPS significa “Secure”. HTTPS usa el protocolo TLS (Transport Layer Security) para cifrar la conexión entre tu navegador y el servidor. El candado verde en la barra del navegador indica que la conexión está cifrada. **Sin HTTPS, tus archivos viajan en texto plano y pueden ser interceptados** en la red local, el router o por tu proveedor de internet.

## Cuándo importa el cifrado fuerte

Para la mayoría de usuarios, HTTPS es suficiente para archivos cotidianos. El cifrado de extremo a extremo es necesario cuando:

- Envías documentos legales, médicos o financieros confidenciales.
- Trabajas con datos de clientes sujetos al RGPD.
- Necesitas garantizar que ni el proveedor del servicio pueda acceder al contenido.
- Operas en sectores regulados (salud, finanzas, gobierno).

## ¿El cifrado protege contra todos los riesgos?

El cifrado es una herramienta muy potente, pero no es magia. Hay amenazas contra las que **no protege**:

- **Phishing**: si alguien te engaña para que entres a una web falsa e introduces tus credenciales, el cifrado no sirve de nada. El atacante tiene tus datos antes de que lleguen al canal cifrado.
- **Acceso físico al dispositivo**: si alguien tiene acceso al ordenador o móvil desbloqueado del emisor o receptor, puede leer el archivo antes o después del cifrado, sin necesidad de romperlo.
- **Malware en el dispositivo**: un keylogger o troyano puede capturar el archivo o la contraseña antes de que se cifre.
- **Ingeniería social**: el cifrado protege el canal, pero no protege al usuario de ser manipulado para compartir el archivo con la persona equivocada.
- **Errores de configuración**: HTTPS mal configurado (certificados caducados, versiones TLS antiguas, mixed content) puede crear vulnerabilidades aunque el cifrado esté “activado”.

## Recomendaciones prácticas por nivel de sensibilidad

| Tipo de archivo | Nivel de cifrado recomendado | Herramientas |
| --- | --- | --- |
| Fotos personales, presentaciones | HTTPS (en tránsito) | enviArchivos, Google Drive, Dropbox |
| Contratos, nóminas, facturas | El archivo cifrado antes de enviarlo (un ZIP con contraseña) y caducidad automática | 7-Zip o Keka + [enviArchivos](/), Wormhole |
| Historiales médicos, datos RGPD | E2E o cifrado en reposo + DPA firmado | Wormhole, Tresorit, ProtonDrive |
| Información clasificada o corporativa crítica | E2E + acceso con contraseña + log de accesos | Tresorit Enterprise, ownCloud Enterprise |

Para la mayoría de usuarios y empresas pequeñas, usar un servicio con **HTTPS, expiración automática y sin almacenamiento permanente**, como enviArchivos, ofrece un nivel de seguridad práctico y adecuado sin añadir complejidad innecesaria.

Seguridad
Marzo 2026
· 7 min de lectura

### Artículos relacionados

[GDPR y transferencia de archivos: lo que debes saber en 2026](/gdpr-enviar-archivos)[¿Es seguro enviar archivos por internet? Guía de seguridad 2026](/enviar-archivos-seguro)[Las 12 mejores alternativas a WeTransfer en 2026](/mejores-alternativas-wetransfer-2026)