El cifrado de extremo a extremo en la transferencia de archivos, explicado
El cifrado de extremo a extremo significa que los datos se cifran antes de salir del dispositivo del remitente y solo puede descifrarlos el destinatario previsto. A diferencia del cifrado en tránsito habitual, nadie que esté en medio, incluido el operador del servicio, puede leer el contenido.
Dos tipos de cifrado distintos
Cifrado en tránsito
Protege la conexión entre su dispositivo y el servidor. Impide que nadie en la red lea los datos mientras viajan. Todo servicio serio lo utiliza; en MyAirBridge, la conexión cifrada tiene la calificación A+ de SSL Labs.
Cifrado de extremo a extremo
Protege el contenido en sí. Los datos se cifran en el lado del remitente y permanecen cifrados mientras están almacenados, de modo que la infraestructura que los transporta o los guarda no puede leerlos.
Qué significa en la práctica
Una forma sencilla de verlo es pensar en un paquete enviado por mensajería. El cifrado en tránsito equivale a un furgón blindado: nadie puede asaltarlo por el camino, pero la empresa de transporte podría abrir la caja en su almacén.
El cifrado de extremo a extremo equivale a meter el contenido en una caja fuerte cuya combinación solo conocen quien envía y quien recibe. El furgón sigue siendo útil, y la caja fuerte viaja dentro de él, pero ahora el transportista tampoco puede ver lo que lleva.
La consecuencia importante es que la protección deja de depender de la confianza en el intermediario y pasa a depender únicamente de las matemáticas del cifrado y del cuidado con el que se gestionen los accesos.
Comparación
| En tránsito | De extremo a extremo | |
|---|---|---|
| Protege frente a la escucha en la red | Sí | Sí |
| El contenido es legible en el servidor | Sí | No |
| Protege si el almacenamiento se ve comprometido | No | Sí |
| Disponibilidad en MyAirBridge | Todos los planes | Pro y Enterprise |
Cuándo compensa el cifrado de extremo a extremo
- datos personales, historiales médicos o documentos jurídicos
- material comercial no publicado, como películas, campañas o diseños de producto
- documentación financiera y contractual
- cualquier cosa cuya filtración obligaría a notificar a alguien
Para el material corriente, el cifrado en tránsito junto con una contraseña y una caducidad razonable suele ser una medida proporcionada.
Una forma sencilla de decidir: si tendría que explicar la filtración a un cliente, a una autoridad o a la persona cuyos datos ha enviado, es un caso de cifrado de extremo a extremo.
Cómo encaja en la práctica
En MyAirBridge el cifrado de extremo a extremo está disponible en los planes Pro y Enterprise, y convive con el resto de controles de la cuenta: protección con contraseña, caducidad configurable, entrega a direcciones de correo concretas y carpetas compartidas con permisos de solo lectura o de lectura y escritura.
Todo ello funciona en el navegador, sin nada que instalar, y el destinatario sigue sin necesitar cuenta. Esa es la diferencia habitual respecto a las herramientas de cifrado tradicionales, que solían obligar a ambas partes a instalar y configurar software antes de poder intercambiar nada.
Con independencia del plan, los datos se almacenan en un centro de datos de Praga, en la República Checa, dentro de la Unión Europea y bajo el RGPD.
Qué no resuelve
El cifrado protege el contenido, no las decisiones que se toman a su alrededor. Si el destinatario reenvía el archivo ya descifrado, o si las credenciales de acceso se comparten sin cuidado, el cifrado no puede hacer nada.
Tampoco oculta que ha habido una entrega ni sustituye a una política clara sobre qué material puede salir de la organización.
Es una capa más, junto al control de accesos, la caducidad y el envío a destinatarios concretos en lugar de la distribución de enlaces abiertos.
Preguntas frecuentes
¿Qué diferencia hay entre una transferencia cifrada y el cifrado de extremo a extremo?
Una transferencia cifrada protege la conexión, de modo que nadie en la red puede leer los datos. El cifrado de extremo a extremo protege el contenido en sí, de modo que tampoco puede leerse en el servidor.
¿MyAirBridge ofrece cifrado de extremo a extremo?
Sí, en los planes Pro y Enterprise. Todos los planes utilizan una conexión cifrada con calificación A+ de SSL Labs.
¿Hace falta cifrado de extremo a extremo en todas las transferencias?
No. Conviene usarlo con material sensible. Para archivos corrientes, el cifrado en tránsito con una contraseña y una caducidad adecuada suele ser suficiente.
Resumen
El cifrado en tránsito protege la conexión; el cifrado de extremo a extremo protege el contenido frente a todos, incluido el operador del servicio. MyAirBridge ofrece cifrado en tránsito con calificación A+ de SSL Labs en todos los planes y cifrado de extremo a extremo en Pro y Enterprise, combinable con contraseña, caducidad y entrega a destinatarios concretos.