# Cifrado de extremo a extremo

> Solo quien manda y quien recibe pueden leer el mensaje; el servicio del medio, no.

- Nivel: Intermedio
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/end-to-end-encryption/
- En inglés: [End-to-end encryption](https://tidbit.legios.com.ar/end-to-end-encryption/)

El **cifrado de extremo a extremo** (E2EE) significa que un mensaje se cifra en tu teléfono y se descifra solo en el teléfono de quien lo recibe. La empresa que lo transporta (WhatsApp, Signal, Apple para iMessage) guarda y reenvía bytes revueltos que no puede leer, porque las claves existen únicamente en los dos dispositivos. Esa es la diferencia con el HTTPS común, que protege el viaje hasta el servidor pero deja que el servidor lea todo cuando llega.

Funciona con criptografía de clave pública: cada dispositivo publica una clave pública, y tu teléfono usa la clave pública del destinatario para cerrar el mensaje de modo que solo su clave privada lo abra. El protocolo Signal, que usan Signal, WhatsApp y otros, agrega un truco: las claves rotan con cada mensaje, así que ni una clave robada más adelante puede abrir conversaciones viejas.

Los límites importan. El E2EE oculta el contenido, no los metadatos: el servicio igual sabe quién habla con quién, cuándo y cuánto. No sirve de nada si el teléfono mismo está comprometido, si alguien saca una captura del chat, o si el backup del chat en la nube no está cifrado de la misma forma (revisá esa opción; suele ser el punto débil). Y cuando un gobierno pide una 'puerta trasera' para investigadores, la respuesta técnica es que una puerta para uno es una puerta para cualquiera que la encuentre.

En la práctica: tu app de chat seguramente ya lo tiene activado; lo que vale la pena revisar es el backup cifrado. Para el correo electrónico el E2EE es raro e incómodo, así que tratá al email como una postal.

## Una analogía

HTTPS es un camión blindado entre oficinas de correo: seguro en la ruta, abierto en cada oficina. El cifrado de extremo a extremo es una carta en una caja que solo abre la llave del destinatario; el correo nada más lleva la caja.

## Para quedarse

- Se cifra en un dispositivo y se descifra en el otro; el servicio nunca tiene la clave.
- HTTPS protege el camino hasta el servidor; el E2EE también protege del servidor.
- Oculta el contenido, no quién habla con quién ni cuándo.
- Los backups en la nube sin cifrar son el hueco habitual; revisá esa opción.

## Para seguir leyendo

- [¿Qué es el cifrado de extremo a extremo? (Cloudflare)](https://www.cloudflare.com/es-es/learning/privacy/what-is-end-to-end-encryption/)
- [Cifrado de extremo a extremo en Wikipedia](https://es.wikipedia.org/wiki/Cifrado_de_extremo_a_extremo)

## Términos relacionados

- [Apple](https://tidbit.legios.com.ar/es/apple/): La empresa que vende el iPhone y la Mac, más los servicios que corren encima.
- [HTTPS](https://tidbit.legios.com.ar/es/https/): El candadito del navegador: tráfico web que nadie en el medio puede leer.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Criptografía de clave pública](https://tidbit.legios.com.ar/es/public-key-cryptography/): Dos claves ligadas: una que compartís con todos para cerrar, otra que guardás para abrir.
- [Metadatos](https://tidbit.legios.com.ar/es/metadata/): Datos que describen otros datos: quién los hizo, cuándo, dónde y qué contienen.
- [Copia de seguridad](https://tidbit.legios.com.ar/es/backup/): Una copia aparte de tus datos, para recuperarlos cuando se pierde el original.
- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.