El cifrado de extremo a extremo (E2EE) cifra los datos en el dispositivo del remitente y solo permite descifrarlos en el del destinatario: ningún servidor ni proveedor intermedio puede leerlos.
Cómo funciona el cifrado de extremo a extremo
Con el cifrado de transporte habitual, como TLS, el tráfico va protegido hasta el servidor, pero el proveedor descifra y guarda los mensajes en claro. Con E2EE, las claves solo existen en los dispositivos de los usuarios. Cada dispositivo tiene un par de claves; el remitente cifra el mensaje para la clave pública del destinatario y el servidor solo transmite texto cifrado.
El diseño más extendido es el protocolo Signal, con secreto perfecto hacia adelante: las claves cambian constantemente, así que robar una no revela los mensajes anteriores. Lo usan Signal y WhatsApp (con cifrado de extremo a extremo para todos los usuarios desde 2016), y en 2023 pasó a ser el estándar para los chats de Facebook Messenger. Apple usa protocolos propios para iMessage y FaceTime. Comparando números de seguridad o códigos QR, los usuarios pueden comprobar que hablan con el dispositivo correcto, lo que les protege de los ataques de intermediario.
Lo que E2EE no protege
- Los propios dispositivos: el spyware como Pegasus lee los mensajes en el teléfono después de descifrarlos.
- Los metadatos: quién habla con quién, cuándo y con qué frecuencia puede seguir siendo visible para el proveedor.
- Las copias de seguridad: las copias en la nube pueden no estar cifradas de extremo a extremo si el usuario no activa opciones como la Protección de Datos Avanzada de Apple.
Por qué es importante
El E2EE protege las conversaciones privadas, las fuentes periodísticas y los secretos comerciales frente a brechas en los servidores, accesos internos y vigilancia masiva. También está en el centro del debate político, ya que algunos gobiernos impulsan el «acceso legal» o el escaneo en el dispositivo, algo que según sus críticos debilitaría la seguridad de todos. Recuerde que una VPN no es cifrado de extremo a extremo: solo protege el tráfico hasta el servidor VPN.
Buenas prácticas
Usar apps de mensajería con E2EE activado por defecto, comparar los códigos de seguridad en conversaciones sensibles, activar las copias cifradas y mantener los dispositivos actualizados.
