Artículo
Cifrar un archivo antes de subirlo a la nube
Guardar un archivo en Dropbox, Google Drive o OneDrive es cómodo, y por defecto también significa que el proveedor puede técnicamente acceder al contenido del archivo: el almacenamiento en la nube estándar cifra los datos en tránsito y en reposo con claves que controla el propio proveedor, no una clave que solo tú tengas. Añadir tu propia capa de cifrado antes de la subida cambia eso, a costa de un poco de fricción extra. Esto es lo que realmente consigues con ello, y cómo hacerlo con herramientas que tampoco ven el archivo.
Qué significa, y qué no significa, «cifrado en reposo»
Cuando un proveedor de nube dice que un archivo está cifrado en reposo, normalmente significa que los propios servidores de almacenamiento están protegidos frente a alguien que robe los discos físicos, no que el proveedor no pueda acceder al contenido. El proveedor tiene las claves, que es exactamente lo que le permite mostrar una miniatura de vista previa, indexar el archivo para búsqueda, o cumplir con una solicitud legal para entregar contenido legible. Un pequeño número de proveedores especializados anuncian almacenamiento de conocimiento cero o cifrado de extremo a extremo, donde solo tú tienes la clave; el almacenamiento en la nube de propósito general habitual no funciona así por defecto.
El cifrado en el cliente te devuelve el control de la clave
La solución no requiere cambiar de proveedor de nube: cifra el archivo tú mismo, en tu propio dispositivo, antes de que llegue siquiera al cuadro de subida. Lo que el proveedor guarda entonces es texto cifrado que no puede leer sin la contraseña, que solo tú tienes. Esto es una intención distinta a cifrar un archivo para enviarlo a un destinatario concreto por correo o chat; aquí el archivo va a tu propio almacenamiento a largo plazo, así que la contraseña solo necesita quedarse contigo, no compartirse con nadie más.
Cifrar texto y archivos pequeños antes de subir
Nuestra herramienta de cifrado AES cifra texto pegado o contenido pequeño, hasta cerca de 1 MB, con una contraseña usando AES-256-GCM y derivación de clave PBKDF2 a 310 000 iteraciones, enteramente en tu navegador. El resultado es texto cifrado que puedes pegar directamente en una nota alojada en la nube o subir como un pequeño archivo de texto; nadie sin la contraseña, incluido quien aloje el almacenamiento, puede leerlo. Está pensada para notas, credenciales, documentos pequeños y contenido similar, no para cifrar un archivo binario grande como un vídeo o una imagen de disco.
Proteger todo un PDF con una contraseña en su lugar
Para un documento completo que quieras conservar como PDF, nuestra herramienta de contraseña de PDF añade cifrado AES real al propio archivo en lugar de a texto pegado, así que el PDF que subes al almacenamiento en la nube exige esa contraseña para abrirse en cualquier sitio, incluido el panel de vista previa del propio proveedor de almacenamiento. Eso cubre el caso habitual de archivar un documento escaneado, un contrato o un extracto sin depender únicamente de los controles de acceso del proveedor.
Elegir y guardar una contraseña que realmente aguante
El cifrado en el cliente es tan fuerte como la contraseña que hay detrás: una corta o reutilizada se puede adivinar, echando por tierra todo el propósito. Nuestro generador de contraseñas crea una contraseña larga y aleatoria enteramente en local, que luego tienes que guardar en algún sitio duradero y separado del propio archivo cifrado, un gestor de contraseñas en lugar de una nota guardada junto al texto cifrado que protege. Perder esa contraseña significa perder el archivo: no hay ninguna vía de recuperación alrededor del cifrado en el cliente, por diseño.
Herramientas en este artículo
- Cifrar / Descifrar AESCifra o descifra texto usando AES-256-GCM. Tu contraseña nunca abandona tu navegador.
- Generador de contraseñasGenera contraseñas fuertes y aleatorias con reglas personalizadas. Usa crypto.getRandomValues. Sin subida.
- Proteger PDF con contraseñaCifra un PDF con contraseña directamente en tu navegador. Sin subida.
Preguntas frecuentes
¿Google Drive, Dropbox o OneDrive ya cifran mis archivos?
Sí, pero con claves que controla el proveedor, no una clave que solo tú tengas. Eso protege frente a alguien que robe el hardware de almacenamiento físico; no impide que el propio proveedor, o cualquiera que lo obligue, lea el contenido de un archivo, a diferencia de un archivo que cifras tú mismo antes de subirlo.
¿Cuál es la diferencia entre cifrar un archivo para almacenamiento en la nube y cifrar uno para enviarlo?
La intención difiere: el cifrado de almacenamiento protege un archivo que reposa en tu propia cuenta a largo plazo, así que solo tú necesitas la contraseña, mientras que enviar un archivo a otra persona significa compartir la contraseña con ese destinatario concreto por un canal separado. La misma herramienta de cifrado AES cubre ambos casos; solo cambia quién termina teniendo la contraseña.
¿Puedo cifrar una carpeta entera o un archivo de vídeo grande antes de subirlo?
No con las herramientas basadas en navegador de este sitio hoy en día: la herramienta de cifrado AES está pensada para texto pegado y contenido pequeño de hasta cerca de 1 MB, y la herramienta de contraseña de PDF solo se aplica a archivos PDF. Un archivo binario grande como un vídeo actualmente necesita una aplicación de cifrado de escritorio dedicada antes de subirlo al almacenamiento en la nube.