Qué significa realmente el cifrado de extremo a extremo al subir un archivo
Casi todos los servicios escriben ya «cifrado» en algún rincón de su página, pero la palabra significa cosas completamente distintas según quién tenga la clave. Este artículo explica la diferencia en términos claros, y qué implica el cifrado de extremo a extremo cuando subes un archivo.
Dos cosas muy diferentes
La mayoría de los sitios dice que tus archivos están «cifrados», y normalmente se refieren al cifrado en reposo: el archivo llega al servidor tal cual y allí se cifra con una clave que pertenece a la empresa. Eso te protege si alguien roba los discos duros, pero no te protege de la propia empresa ni de quien la vulnere y se lleve las claves.
El cifrado de extremo a extremo es radicalmente distinto: el archivo se cifra en tu dispositivo antes de salir, y el servidor nunca tiene la clave. Lo que le llega son datos sin sentido.
La diferencia práctica: en el primer caso el servidor puede leer tu archivo y promete no hacerlo. En el segundo simplemente no puede.
Cómo funciona paso a paso
Cuando activas la opción antes de subir, dentro de tu navegador ocurre esto:
- Se genera una clave aleatoria para ese archivo concreto.
- El archivo se divide en fragmentos y cada uno se cifra con AES-GCM, un estándar internacional aceptado.
- El nombre del archivo también se cifra, un detalle que muchos servicios omiten. Un nombre como
contrato-alquiler-2026.pdfrevela bastante aunque el contenido esté protegido. - Se suben los datos cifrados y la clave se coloca en la parte del enlace posterior al signo
#.
Por qué precisamente la parte tras #
Esto no es un detalle estético: es la base entera de la seguridad.
Cuando tu navegador abre cualquier enlace, envía la ruta al servidor, pero nunca envía lo que va después del #. Ese fragmento se queda dentro del navegador. Es un comportamiento idéntico en todos los navegadores y está recogido en los estándares web.
El resultado: la clave viaja en el enlace que compartes, pero no toca nuestros servidores ni los del sitio de alojamiento. Ni siquiera aparece en los registros del servidor.
Por eso: copia el enlace completo. Si cortas la última parte, la clave desaparece; nadie podrá abrir el archivo y nosotros tampoco podremos recuperarla.
De qué te protege y de qué no
Aquí la claridad importa más que la tranquilidad.
Te protege de:
- Que el personal del servicio de alojamiento lea tu archivo.
- Una filtración si los servidores de alojamiento son vulnerados.
- Que cualquier intermediario conozca el nombre o el contenido del archivo.
No te protege de:
- Aquellos con quienes compartes el enlace. Cualquiera que tenga el enlace completo tiene la clave. El cifrado no distingue entre un amigo y un desconocido.
- Tu propio dispositivo. Si tu ordenador está comprometido, el archivo es legible antes incluso de cifrarse.
- Perder el enlace. No existe copia de seguridad de la clave en ningún sitio. Es a la vez una ventaja y un riesgo.
Cuándo activarlo y cuándo no
Actívalo para documentos personales u oficiales, archivos internos de trabajo o cualquier cosa que no te gustaría que leyera un desconocido.
Omítelo para archivos que de todos modos vas a hacer públicos: una imagen para una publicación o algo que quieras que aparezca en el catálogo público. Ahí el cifrado solo desactiva la vista previa y complica la compartición sin aportar nada.
Un requisito técnico
El cifrado se ejecuta en el navegador mediante la API WebCrypto, que los navegadores solo exponen en sitios protegidos con certificado HTTPS. En un sitio sin certificado la opción aparece desactivada: no es un fallo, sino una protección deliberada del navegador.
En resumen
El cifrado de extremo a extremo significa que ya no hace falta confiar: el servidor no puede leer tu archivo aunque quisiera. El único coste es que el enlace pasa a ser tu responsabilidad; consérvalo entero y compártelo solo con gente de confianza.
Prueba una subida cifrada o lee la guía para enviar archivos grandes.