Alternativas privadas a WinZip, BitLocker, verificadas con nuestros criterios públicos.
El cifrado es lo que convierte un portátil robado o una cuenta en la nube vulnerada en un montón de galimatías inútil. Estas herramientas te dejan cifrar archivos y carpetas tú mismo, para que la protección viaje con los datos a donde vayan en lugar de depender del servicio que resulte estar sosteniéndolos. Desde el cifrado de todo el volumen que bloquea un disco entero hasta los cofres de un solo archivo para un documento, elige el que encaje con lo que estás protegiendo y a dónde se dirige.
Por qué una contraseña en un archivo no es suficiente
Una petición de contraseña y el cifrado de verdad no son lo mismo, y confundirlos es donde la gente cae. Bloquear un documento con una contraseña en una utilidad de archivos cotidiana a menudo se apoya en un esquema débil de hace décadas que las herramientas de recuperación rompen rápido, y algunos formatos “protegidos” apenas revuelven los datos. No hay ningún ajuste que actualice un formato débil a uno fuerte; el algoritmo está horneado en el propio formato. La protección genuina significa una herramienta construida en torno a un cifrado moderno y revisado, donde la contraseña realmente da paso a un cifrado fuerte. Esa es la línea sobre la que se sitúa cada recomendación de esta página.
Ajusta la herramienta a la tarea
Necesidades distintas piden diseños distintos, y nombrar la tuya primero estrecha el campo rápido. El cifrado de todo el volumen protege un disco o contenedor entero, ideal para un portátil que podría perderse o ser incautado, que es para lo que está construido VeraCrypt. Las herramientas a nivel de archivo cifran archivos o carpetas individuales, perfectas para añadir una capa antes de que algo llegue a la nube, que es exactamente lo que hace Cryptomator. Los cifradores ligeros de un solo archivo son mejores para proteger un archivo que le envías a alguien. Usa el que encaje con lo que estás protegiendo en lugar de forzar a una sola herramienta a cubrir cada caso.
Cómo elegimos estas
Cada herramienta de aquí se mide contra nuestros criterios de inclusión públicos: código de código abierto que ha sido revisado de forma independiente, algoritmos modernos y fuertes en lugar de vagas afirmaciones de grado militar, y un formato claro y documentado para que tus archivos nunca sean rehenes de una app. Sopesamos el soporte multiplataforma, ya que un archivo cifrado solo es útil si se abre donde lo necesitas, y un proyecto activo, ya que un cifrado necesita mantenimiento. Somos cautos con los productos cerrados que no puedes inspeccionar. Solo listamos cifrado en el que confiaríamos nuestros propios archivos.
Qué buscar en un software de cifrado de archivos
Empieza por la apertura, porque la criptografía que no puedes inspeccionar es criptografía en la que no puedes confiar; prefiere código que haya sido revisado de forma independiente. Confirma que la herramienta usa un algoritmo fuerte y moderno y, tan importante como eso, un formato documentado, para que tus datos sean portables y no queden bloqueados a un programa para siempre. Comprueba que funciona en todas las plataformas donde vayas a necesitar abrir el archivo. Y trata el manejo de claves como parte de la herramienta: una historia de recuperación clara y un flujo de frase de contraseña sensato importan tanto como el cifrado, ya que la mayoría de los fallos del mundo real son claves perdidas, no matemáticas rotas.
¿Es el cifrado de código abierto realmente más seguro que el software de pago?
Sí, y el razonamiento es lo contrario de la intuición. Con la mayoría del software, confías en que el proveedor lo haya construido bien. Con la criptografía, el secretismo es un lastre: un algoritmo solo se considera sólido después de que los expertos lo hayan atacado públicamente y hayan fracasado, lo que solo puede ocurrir cuando el código y el diseño son abiertos. Un producto cerrado de grado militar te pide confiar en una afirmación que nadie fuera de la empresa puede verificar. Las herramientas abiertas y revisadas de aquí han sobrevivido justo al escrutinio que los productos cerrados evitan, que es por lo que son la apuesta más segura.
Cómo cambiar
Decide primero qué estás protegiendo: un portátil entero, archivos rumbo a la nube o un solo archivo para otra persona. Instala la herramienta correspondiente, cifra un archivo de prueba, y luego confirma que se abre en todos los dispositivos que usas antes de confiar en ella. Después guarda tu frase de contraseña en un gestor de contraseñas y respalda cualquier clave de recuperación, ya que una clave perdida es el único fallo del que el cifrado no puede salvarte. Si solo necesitas bloquear un archivo suelto rápidamente, nuestra propia herramienta Encrypt funciona completamente en tu navegador, cifra con primitivas modernas, nunca sube nada, y el código es abierto para que cualquiera lo compruebe. Para archivos rumbo a la nube, combina el cifrado con almacenamiento en la nube cifrado para que la protección viaje con los datos.
- ¿Debo cifrar todo el disco o archivos sueltos?
- El cifrado de todo el volumen protege de una vez todo lo que hay en un disco o contenedor y es ideal para un portátil. El cifrado a nivel de archivo bloquea archivos o carpetas individuales, lo cual es mejor para añadir una capa antes de que algo vaya a la nube o a otra persona. Mucha gente usa ambos: el disco para el dispositivo, el nivel de archivo para lo que lo abandona.
- ¿El cifrado de código abierto es realmente seguro?
- Sí, y es más seguro que el de código cerrado. La criptografía solo es de fiar cuando los expertos pueden inspeccionarla, así que un código abierto y revisado es una virtud en lugar de una debilidad. Desconfía de los productos cerrados de grado militar que no puedes verificar, porque una afirmación que no puedes comprobar es solo marketing.
- ¿Qué pasa si olvido la contraseña?
- Con cifrado de verdad, una contraseña olvidada significa que los datos se han ido, porque no hay ninguna puerta trasera. Eso es exactamente lo que lo hace seguro. Guarda tu frase de contraseña en un gestor de contraseñas y conserva una copia de cualquier clave de recuperación, para que lo único que se interponga entre tú y tus archivos sea algo que hayas anotado de forma segura.
- ¿Un archivo zip protegido con contraseña es cifrado de verdad?
- Depende por completo del formato. Los esquemas de contraseña de zip antiguos son débiles y se rompen rápido, mientras que un formato de archivo moderno que usa un cifrado fuerte es genuinamente seguro. El camino más seguro es una herramienta de cifrado dedicada con un algoritmo documentado y actual, en lugar de confiar en la función de contraseña que resulte estar integrada en una utilidad de archivos.
- ¿Se abrirán mis archivos cifrados en otro ordenador?
- Sí, siempre que allí esté disponible la misma herramienta o un lector compatible, y tengas la contraseña o la clave. Por eso importa un formato documentado y abierto: significa que tus archivos no son rehenes de una app en una máquina. Antes de confiar en una herramienta, confirma que funciona en todas las plataformas que usas.
- ¿Necesito cifrado de archivos si mi almacenamiento en la nube ya está cifrado?
- Depende de quién tenga las claves. Si tu proveedor de nube es de conocimiento cero, tus archivos ya están cifrados de una forma que el proveedor no puede deshacer. Si es almacenamiento convencional que conserva las claves, cifrar los archivos tú mismo antes de que suban añade una capa que el proveedor no puede leer. El cifrado local también protege archivos en tu propio disco y en una memoria USB, para lo que el cifrado en la nube no hace nada.