El cifrado de extremo a extremo explicado
Una guía visual e interactiva sobre cómo funciona el cifrado E2E — por qué importa, cómo se compara con HTTPS y una demostración en vivo que puedes probar ahora mismo.
¿Qué es el cifrado de extremo a extremo?
Imagina meter una carta en una caja con candado. Solo tú y el destinatario tenéis la llave. El servicio postal transporta la caja, pero nunca puede abrirla. No sabe lo que hay dentro. No puede asomarse. Simplemente la entrega.
Eso es el cifrado de extremo a extremo. Tus datos se cifran en tu dispositivo antes de ir a ninguna parte. Permanecen cifrados mientras viajan por internet, mientras se almacenan en servidores y hasta que el destinatario previsto los descifra en su dispositivo. Nadie en medio puede leerlos.
Sin cifrado vs. HTTPS vs. extremo a extremo
El mensaje que se envía: Quedamos en la cafetería a las 3 de la tarde
Los datos se cifran en tu dispositivo. Solo el destinatario puede descifrarlos.
Cómo funciona el cifrado de extremo a extremo
1.Se genera una clave
Tu dispositivo crea una clave criptográfica única. Esta clave existe únicamente en tu dispositivo — nunca se envía a un servidor.
2.Tus datos se cifran
Usando la clave y un algoritmo robusto (como AES-256-GCM), tu texto sin cifrar se transforma en texto cifrado — una cadena ininteligible que parece formada por caracteres aleatorios.
3.El texto cifrado viaja por internet
Los datos cifrados se envían a través de redes, routers y servidores. Cualquiera que los intercepte solo ve texto cifrado sin sentido.
4.El servidor almacena texto cifrado
El servidor almacena el bloque cifrado. No tiene clave ni forma de descifrarlo. Incluso una vulneración total del servidor no revelaría nada útil.
5.El destinatario descifra
El destinatario recibe la clave (mediante un enlace seguro, un secreto compartido o un protocolo de intercambio de claves) y la usa para descifrar el texto cifrado y recuperar el mensaje original.
Pruébalo tú mismo
Esta demostración usa la Web Crypto API real de tu navegador — la misma tecnología que impulsa Vaulted. Escribe un mensaje, cífralo con AES-256-GCM y observa el texto cifrado. Luego descífralo de nuevo.
Todo ocurre en tu navegador. No se envían datos a ningún servidor.
¿Quién usa el cifrado de extremo a extremo?
Mensajería
Signal, WhatsApp, iMessage
Los mensajes se cifran en el teléfono del remitente y solo se descifran en el del destinatario.
Correo electrónico
ProtonMail, Tutanota
Los correos se cifran antes de salir de tu dispositivo. El proveedor de correo no puede leerlos.
Compartición de secretos
Vaulted, 1Password sharing
Las contraseñas y claves de API se cifran en el navegador. El servidor solo almacena texto cifrado.
Almacenamiento en la nube
Tresorit, SpiderOak
Los archivos se cifran localmente antes de subirlos. El proveedor de la nube no puede acceder al contenido de los archivos.
El cifrado por sí solo no basta
Aplicaciones como WhatsApp, Telegram y Signal usan cifrado de extremo a extremo — pero los mensajes cifrados que perduran para siempre siguen siendo un riesgo. ¿Esa contraseña que enviaste hace seis meses? Sigue ahí, en tu historial de chat, en cada dispositivo de la conversación, lista para buscarse y copiarse.
Vaulted combina el cifrado E2E con enlaces que se autodestruyen. Una vez que el destinatario ve el secreto y se alcanza el límite de visualizaciones, el texto cifrado se elimina de forma permanente del servidor. El enlace queda inutilizado. No hay historial de chat, ni archivo de mensajes, ni copia que perdure en un servidor o dispositivo.
Lee la comparativa completa entre Vaulted y Signal para ver por qué una herramienta diseñada para este fin supera a una app de mensajería a la hora de compartir credenciales.
Errores comunes
Mito: “HTTPS significa que mis datos están cifrados de extremo a extremo”
Realidad: HTTPS cifra los datos entre tu navegador y el servidor. Pero el servidor los descifra y puede leerlos. El cifrado E2E significa que el servidor nunca ve el texto sin cifrar.
Mito: “El cifrado E2E te hace completamente anónimo”
Realidad: El cifrado E2E protege el contenido de tus datos, no tu identidad. Los metadatos, como quién se comunicó, cuándo y desde dónde, pueden seguir siendo visibles.
Mito: “Solo los delincuentes necesitan cifrado de extremo a extremo”
Realidad: La privacidad es un derecho fundamental. El cifrado E2E protege historiales médicos, datos financieros, secretos empresariales, conversaciones personales y fuentes periodísticas.
Mito: “El gobierno siempre puede romper el cifrado”
Realidad: El cifrado moderno como AES-256 es matemáticamente seguro. Con la tecnología actual, descifrar por fuerza bruta una clave de 256 bits llevaría más tiempo que la edad del universo.
Cómo usa Vaulted el cifrado de extremo a extremo
Vaulted cifra tus secretos en el navegador usando AES-256-GCM a través de la Web Crypto API. La clave de cifrado se incrusta en el fragmento de la URL (la parte # del enlace), que nunca se envía al servidor. Nuestro servidor solo almacena el texto cifrado — físicamente no podemos leer tus datos.
Conoce más sobre nuestro proceso de cifrado o lee todos los detalles de seguridad.
Preguntas frecuentes
¿Listo para compartir un secreto de forma segura?
Compartir un secreto →