¿Qué es el cifrado de extremo a extremo?
La mayoría de servicios de transferencia cifran tus archivos en tránsito (TLS) y en reposo en sus servidores. Eso protege frente a terceros, pero el propio servicio tiene las claves y, técnicamente, podría leer los archivos. El cifrado de extremo a extremo (E2EE) lleva el cifrado a los extremos: tu navegador cifra antes de subir, el navegador de tu destinatario descifra tras descargar, y lo que queda en los servidores entre medias es ilegible sin una clave que no se guarda allí. La diferencia práctica: con E2EE, una brecha en el almacenamiento, un acceso por error o un requerimiento legal al servicio solo pueden producir datos cifrados.
| Transferencia normal | Transferencia cifrada de extremo a extremo | |
|---|---|---|
| Cifrado en tránsito (TLS) | Sí | Sí |
| Cifrado en reposo | Sí, por el proveedor de almacenamiento | Sí, con tu propia clave, antes de subir |
| Clave guardada en nuestros servidores | La gestiona el almacenamiento | Nunca |
| Nombres, título y mensaje visibles para el servidor | Sí | No, cifrados |
| Vista previa en la página de descarga | Generada en el servidor | Descifrada en el navegador, hasta 2 GB por archivo |
| Precio en Transfr | Gratis | Gratis |
Para una introducción sencilla al concepto, lee el cifrado de extremo a extremo explicado.
Cómo enviar una transferencia cifrada de extremo a extremo
Paso 1
Añade tus archivos
Abre Transfr y suelta tus archivos, hasta 100 GB por transferencia en el plan gratuito.
Paso 2
Activa el cifrado de extremo a extremo
Actívalo en las opciones de la transferencia. Tu navegador genera una clave aleatoria y cifra cada archivo mientras se sube.
Paso 3
Añade una contraseña si quieres
La contraseña se mezcla entonces con la clave, así que ni siquiera quien tenga el enlace completo podrá descifrar sin ella.
Paso 4
Comparte el enlace completo
Copia el enlace entero, incluida la parte que va después del #, o deja que Transfr lo envíe por correo a hasta 10 personas. Tu destinatario lo abre y su navegador descifra los archivos.
Cifra tu próxima transferencia
El cifrado de extremo a extremo es gratis, hasta 100 GB por transferencia.
Cómo funciona por dentro
- Una clave aleatoria nueva para cada transferencia, generada en tu navegador.
- Cifrado AES-GCM de cada archivo, por bloques pequeños, para que los archivos grandes nunca tengan que caber en memoria. El esquema sigue el diseño del proyecto de código abierto Send de Mozilla.
- La clave va en el fragmento de la URL (después del #). Los navegadores no envían el fragmento al abrir una página, así que visitar el enlace no entrega la clave a nuestros servidores.
- Nombres y mensajes también se cifran: nombres y tipos de archivo, el título de la transferencia y tu mensaje solo se pueden leer con la clave.
- Con contraseña, la clave de descifrado se deriva en el navegador del secreto del enlace y de la contraseña. El servidor solo guarda un hash para comprobar la contraseña.
Lo que el cifrado de extremo a extremo no oculta
Los límites honestos importan a la hora de decidir sobre seguridad. Incluso con E2EE, el servidor sabe que existe una transferencia, cuánto pesan los archivos cifrados, cuántos hay, cuándo se creó y cuándo se descarga. Y cualquiera a quien des el enlace completo puede descifrarla, por eso una contraseña y una caducidad corta son buenas compañeras.
El enlace, además, solo es tan privado como el sitio donde lo pones. Un correo con el enlace completo se queda en el buzón del destinatario como cualquier otro mensaje; un enlace pegado en un grupo de WhatsApp lo puede leer todo el grupo. Si eso importa, copia tú el enlace y envíalo por un canal de confianza, y la contraseña por otro distinto. Así, interceptar un solo mensaje nunca basta para abrir los archivos.
Contrapartidas antes de activarlo
| Función | Transferencia normal | Con E2EE |
|---|---|---|
| Estructura de carpetas | Se conserva | Los archivos se envían como lista plana (las rutas revelarían nombres) |
| Reanudar la subida tras cerrar la página | Sí, en un plazo de 6 días | No, la clave solo existe en esa página |
| Vistas previas | Todos los tipos compatibles | Descifradas en el navegador, hasta 2 GB por archivo |
| Archivos importados de Drime | Compatibles | No disponible |
| Contraseña, caducidad, límite de descargas | Sí | Sí |
Para una carpeta que debe conservar su estructura, comprímela antes y envía el ZIP cifrado de extremo a extremo. Para una subida de 100 GB con una conexión inestable, valora usar contraseña y caducidad corta, para que la subida pueda reanudarse. Mira enviar una carpeta y enviar 100 GB.
¿Cuándo conviene usar el cifrado de extremo a extremo?
- Documentos legales, médicos y financieros: contratos, historiales, extractos, documentos de identidad. Mira la transferencia segura para abogados.
- Trabajo creativo inédito: películas, discos, campañas bajo embargo.
- Datos personales protegidos por el RGPD, donde limitar quién puede leer los datos forma parte de tus obligaciones. Mira la transferencia de archivos conforme al RGPD.
- Cualquier cosa que no querrías tener que explicar si se filtrara un enlace.
Para compartir las fotos de las vacaciones, una transferencia normal con contraseña suele bastar, y conserva las carpetas y las subidas reanudables. Nuestra página de transferencia segura de archivos compara cada protección, y la de protección con contraseña explica cómo se combinan.
Privado desde el diseño
Cifrado en tu navegador, clave nunca guardada en nuestros servidores. Gratis.
Envía archivos grandes gratis
- Hasta 100 GB por transferencia
- Sin crear una cuenta
- Cifrado y alojado en Europa