Definición
El cifrado de extremo a extremo protege los datos en el dispositivo del emisor y solo los descifra en el dispositivo del receptor. Las claves privadas nunca salen de esos dispositivos, así que el servidor que transporta los mensajes solo ve contenido cifrado. Suele combinar criptografía asimétrica (para intercambiar claves, por ejemplo con Diffie-Hellman) y simétrica (para cifrar el contenido). Protocolos conocidos son el Signal Protocol, que aporta forward secrecy con el algoritmo Double Ratchet, y estándares como OpenPGP o MLS (Messaging Layer Security).
Ejemplo
En Signal, cuando Ana le manda un mensaje a Bruno, el texto se cifra en el teléfono de Ana y viaja cifrado por los servidores de Signal hasta el teléfono de Bruno, que es el único que tiene la clave para descifrarlo. Si alguien intercepta el tráfico o accede al servidor, solo obtiene datos ilegibles.
Cómo protegerse
- Usá aplicaciones con E2EE activado por defecto y basadas en protocolos abiertos y auditados.
- Verificá los números de seguridad o códigos QR de tus contactos para detectar posibles ataques de intermediario (MITM).
- Protegé el dispositivo con bloqueo de pantalla, cifrado de disco y actualizaciones al día: E2EE no sirve si el equipo está comprometido.
- Revisá cómo se guardan las copias de seguridad en la nube; si no están cifradas de extremo a extremo, pueden exponer tus mensajes.
- Desconfiá de los servicios que dicen tener E2EE pero no publican detalles técnicos ni auditorías.
Para tener en cuenta
El E2EE protege el contenido, pero no necesariamente los metadatos (quién habla con quién, cuándo y desde dónde). Tampoco hay que confundirlo con el cifrado en tránsito (TLS/HTTPS), donde el servidor sí puede leer los datos.
Redactado con el asistente Underc0de IA. Actualizado el 14/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.