Cifrado en el dispositivo vs. cifrado en la nube

Categoría

Seguridad local

Publicado

septiembre 16, 2026

Tiempo de lectura

14 min de lectura

El cifrado en el dispositivo frente al cifrado en la nube se reduce a una pregunta práctica: ¿tu archivo se cifra antes de salir de tu móvil u ordenador, o solo después de que el proveedor lo recibe? Antes de comparar las opciones disponibles, una guía básica de cifrado local ayuda a entender estos fundamentos. Con el cifrado en el dispositivo, este cifra los datos localmente antes de subirlos o compartirlos, lo que puede reducir lo que un proveedor de nube puede consultar. Con el cifrado en la nube, el proveedor suele cifrar los datos tras recibirlos y puede gestionar las claves necesarias para descifrarlos. Ningún modelo es bueno o malo por sí mismo: el cifrado gestionado en la nube puede facilitar la recuperación, la colaboración y la administración, mientras que el cifrado en el dispositivo normalmente te exige asumir más responsabilidad sobre las claves, la seguridad del equipo y la recuperación. Para archivos sensibles, la elección adecuada depende de quién necesita acceso, durante cuánto tiempo y cuánta confianza estás dispuesto a depositar en el proveedor.

Esta guía está dirigida a quienes eligen un método para compartir o almacenar fotos privadas, documentos de identidad, expedientes de clientes, contratos, archivos financieros u otros materiales que no deberían quedar ampliamente accesibles de forma predeterminada. Resulta especialmente útil si estás decidiendo entre una unidad en la nube conocida, un servicio de almacenamiento cifrado y una herramienta de compartición diseñada para mantener el control más cerca de quien envía.

La comparación importa menos para un folleto público que para una copia del pasaporte enviada a un arrendador, un documento fiscal enviado a un asesor o un adjunto confidencial compartido con un cliente. En estas situaciones, el cifrado durante la transferencia es solo una parte de la decisión. También importan el acceso a las claves, la conservación, la revocación y la capacidad del destinatario de copiar el archivo.

El cifrado en el dispositivo, también llamado cifrado del lado del cliente o cifrado local, significa que la aplicación cifra un archivo en tu dispositivo antes de subirlo, sincronizarlo o transmitirlo. Un servidor puede almacenar o retransmitir datos cifrados, pero no debería necesitar el archivo en texto legible para desempeñar esa función. La protección es más sólida cuando el proveedor no puede obtener las claves de descifrado dentro de su diseño habitual. El funcionamiento y las protecciones del device side encryption se exploran en un artículo dedicado.

El cifrado en la nube es un término más amplio. Puede significar que los datos están cifrados mientras viajan al proveedor y mientras se almacenan en sus servidores, pero el cifrado puede realizarlo o controlarlo el propio proveedor. En este modelo habitual, el servicio opera el sistema de gestión de claves. Por tanto, el proveedor puede tener la capacidad técnica de descifrar los datos en determinadas circunstancias, según su arquitectura, políticas, proceso de recuperación de cuenta y obligaciones legales.

El cifrado en reposo protege los datos almacenados frente a algunas formas de acceso no autorizado. El cifrado en el dispositivo cambia el modelo de confianza al intentar impedir que el proveedor de almacenamiento vea el archivo sin cifrar desde el principio.

La mayoría de los servicios online fiables usan conexiones cifradas, normalmente HTTPS/TLS, para proteger los datos que viajan entre tu dispositivo y sus sistemas. Esto es importante, pero no responde a si el proveedor puede leer un archivo cuando ya ha llegado. Un servicio puede utilizar un cifrado de transporte sólido y, aun así, descifrar el archivo en sus servidores para almacenarlo, analizarlo, generar vistas previas, habilitar búsquedas, recuperar cuentas o facilitar funciones de colaboración.

Para una explicación más completa del modelo local, lee qué es el cifrado en el dispositivo.

La tabla describe arquitecturas, no garantías. Algunos servicios combinan modelos: pueden cifrar localmente determinadas carpetas, mantener claves de recuperación bajo control del proveedor o usar cifrado de extremo a extremo para compartir, pero no para todas las funciones. Consulta la documentación del producto sobre su diseño exacto de acceso a claves y recuperación, en lugar de fiarte de etiquetas como «nube segura» o «almacenamiento cifrado». En el caso de las imágenes sensibles, estas diferencias determinan directamente cómo proteger fotos y vídeos de forma local.

Al evaluar un producto, evita preguntar únicamente si «usa cifrado». Casi todos los proveedores serios lo hacen. Plantea, en cambio, estas preguntas más reveladoras.

• ¿Dónde se cifra el archivo? Busca una afirmación explícita de que el cifrado ocurre en el dispositivo antes de subir o enviar el archivo.
• ¿Quién puede obtener las claves de descifrado? Determina si las claves permanecen bajo tu control, si el proveedor conserva claves de recuperación y si empleados o sistemas automatizados pueden acceder al contenido en texto legible.
• ¿Qué exige la recuperación de cuenta? La recuperación es útil, pero un restablecimiento dirigido por el proveedor puede indicar que este tiene una vía para restaurar la capacidad de descifrado.
• ¿Qué metadatos siguen siendo visibles? Aunque el contenido esté cifrado, un servicio puede ver identificadores de cuenta, tamaño del archivo, momento de la compartición, información relacionada con la IP o metadatos del destinatario.
• ¿Qué ocurre después del envío? Comprueba si el acceso puede caducar, revocarse o rastrearse, y si el archivo se convierte en un adjunto sin control una vez recibido.
• ¿Cómo se protege el dispositivo local? El cifrado en el dispositivo no ayuda si un móvil u ordenador desbloqueado permite a un atacante acceder al archivo descifrado.

La mejor opción la determina la tarea, no un ganador universal. La privacidad no debería depender de una atención experta constante, así que conviene elegir una configuración cuyo comportamiento más seguro sea realista en el uso diario.

El cifrado en la nube gestionado por el proveedor encaja con documentos rutinarios, espacios de trabajo de equipo y situaciones en las que los restablecimientos de contraseña fiables, el acceso web, la administración centralizada y la colaboración en tiempo real aportan más valor que minimizar el acceso técnico del proveedor. Puede ser una elección razonable si entiendes la relación de confianza y aplicas una buena seguridad de cuenta, incluidas contraseñas únicas y autenticación multifactor.

El cifrado en el dispositivo se adapta mejor a archivos privados y a ficheros donde la nube debería actuar principalmente como capa de almacenamiento o sincronización, no como una parte que pueda inspeccionar el contenido. La contrapartida es la responsabilidad operativa: protege tu dispositivo, conserva cuidadosamente la información de recuperación y entiende que perder una clave puede significar perder los datos de forma permanente.

Para un documento sensible enviado a una persona concreta, el cifrado del almacenamiento por sí solo puede ser insuficiente. Es posible que necesites un modelo de compartición controlada que limite la duración, identifique al destinatario previsto y permita revocar el acceso. Oblivio encaja especialmente bien en este caso: está diseñado para proteger archivos localmente y durante la compartición cifrada de extremo a extremo, mientras mantiene el historial operativo principalmente en el dispositivo del usuario, en lugar de tratar el servidor como un archivo permanente de contenidos.

Oblivio también admite acceso limitado en el tiempo y revocación después de compartir. Cuando preocupa la redistribución no autorizada, su enfoque puede añadir trazabilidad e identificadores vinculados al destinatario como medida disuasoria. Estas medidas no hacen imposibles las capturas de pantalla, las fotografías externas ni las copias; buscan que compartir sin permiso sea menos sencillo y menos anónimo.

Utiliza este marco antes de elegir un canal. Es una herramienta de decisión ilustrativa, no una prueba de producto ni una garantía de protección.

1. Clasifica el archivo. Si su divulgación podría causar fraude de identidad, perjuicio económico, problemas de confidencialidad profesional o malestar personal, trátalo como sensible.
2. Define la necesidad de acceso. ¿El destinatario necesita una copia permanente, una visualización temporal o un plazo breve para descargar varios documentos relacionados?
3. Identifica en quién confías menos. ¿Te preocupa un proveedor de nube, un destinatario, alguien con acceso a tu dispositivo o un atacante que tome el control de una cuenta? El cifrado solo resuelve algunas de estas amenazas.
4. Ajusta el control al riesgo. Usa cifrado local para reducir la exposición al proveedor; usa caducidad y revocación cuando el acceso deba terminar; usa trazabilidad del destinatario como disuasión si la redistribución es una preocupación realista.
5. Planifica la recuperación antes de enviar. Confirma cómo recuperarás el acceso si cambias de dispositivo u olvidas las credenciales. Un diseño que protege la privacidad puede ofrecer deliberadamente menos recuperación asistida por el proveedor.

Escenario ilustrativo: Un diseñador freelance debe enviar el documento de identidad y el acuerdo firmado de un cliente a un especialista para su verificación. Una carpeta normal en la nube puede ser apropiada si se requiere acceso continuo del equipo y edición colaborativa. Si el especialista solo necesita los archivos para una revisión limitada, una forma de compartir con cifrado local, caducidad definida y opción de revocar el acceso refleja mejor el objetivo. Este escenario ilustra criterios de decisión; no es evidencia de un resultado de cliente ni afirma que una herramienta pueda impedir todas las copias guardadas.

Error: tratar «cifrado de extremo a extremo» como una respuesta completa. El cifrado de extremo a extremo puede proteger el contenido en tránsito y frente al acceso de intermediarios, pero todavía debes preguntar por el compromiso de los extremos, las copias de seguridad, los metadatos, la recuperación y lo que el destinatario puede hacer después de ver un archivo.

Error: confundir cifrado con control de acceso. El cifrado protege los datos frente a partes que no tienen las claves. No impide que un destinatario autorizado fotografíe una pantalla, transcriba información o comparta un archivo que ya ha descargado. Los controles por capas —caducidad, revocación, registros locales y disuasión— pueden reducir la exposición, pero no crear un control total.

Error: pasar por alto los metadatos. Puede que un proveedor no vea el contenido de un documento, pero aun así procese contexto útil a su alrededor. Revisa qué registra una aplicación sobre destinatarios, fechas, nombres de archivo y dispositivos, y decide si esa visibilidad es proporcional a la tarea.

Error: crear un archivo privado imposible de recuperar. Si eliges un enfoque en el dispositivo, protege el material de recuperación por separado del dispositivo y mantenlo fuera de notas corrientes, borradores de correo o carpetas compartidas. Una privacidad sólida sin un plan de recuperación puede convertir un fallo del dispositivo en una pérdida permanente de datos.

• Verifica si el cifrado se realiza antes de que los archivos salgan de tu dispositivo.
• Averigua si el proveedor puede acceder a las claves de descifrado, restablecerlas o recuperarlas.
• Confirma durante cuánto tiempo se conservan los archivos y las copias de seguridad, y dónde.
• Comprueba si el acceso compartido puede caducar o revocarse después del envío.
• Revisa las protecciones locales, como PIN, biometría cuando esté disponible y datos locales cifrados.
• Pregunta qué ocurre si un destinatario reenvía, descarga, captura la pantalla o fotografía el contenido.
• Elige un método de recuperación de cuenta que puedas mantener de forma realista.
• Revisa estos ajustes al cambiar de dispositivo, añadir colaboradores o empezar a gestionar material más sensible.

El cifrado en el dispositivo reduce la dependencia de un proveedor de nube al cifrar los archivos antes de que salgan de tu equipo; el cifrado en la nube suele priorizar la comodidad del servicio al permitir que el proveedor gestione las claves. Para archivos sensibles, la opción más sólida suele ser la que se ajusta a la exposición real: cifrado local para limitar el acceso del proveedor y compartición controlada cuando también necesitas gestionar lo que ocurre después de enviar un archivo. Oblivio está diseñado para este último problema: hace más práctica la privacidad al compartir archivos mediante protección local, entrega cifrada, caducidad, revocación y trazabilidad responsable, sin pedir a los usuarios que dependan solo de la memoria y la confianza.

Para más orientación práctica sobre privacidad y protección de archivos, consulta nuestras guías.