Cifrado

El cifrado es el proceso de convertir datos legibles en un formato ilegible y codificado, de modo que solo alguien con la clave correcta pueda devolverlos a su forma original. Es una herramienta fundamental para proteger la información digital —como mensajes, fechas, contraseñas o bases de datos enteras— contra el acceso de partes no autorizadas.

Cómo funciona

Los datos (texto plano) se procesan a través de un algoritmo de cifrado junto con una clave, lo que produce datos codificados (texto cifrado). Cualquier persona que intercepte el texto cifrado sin la clave verá algo sin sentido. Solo aquellos que obtienen la clave de descifrado correcta pueden revertir el proceso.

Tipos de cifrado

1. Cifrado simétrico

Se utiliza la misma clave tanto para cifrar como para descifrar los datos. Es rápido y eficiente, lo que lo hace ideal para cifrar grandes cantidades de datos.

Algoritmo común: AES-256 (Estándar de Cifrado Avanzado)

Caso de uso: Cifrado de datos en reposo, por ejemplo, una base de datos de registros de usuarios almacenados en un servidor.

Desventaja: La clave debe compartirse o almacenarse de forma segura entre todas las partes, lo que genera un riesgo si queda expuesta.

2. Cifrado asimétrico

Utiliza un par de claves vinculadas matemáticamente: una clave pública (utilizada para cifrar) y una clave privada (utilizada para descifrar). Cualquiera puede cifrar con la clave pública, pero solo el titular de la clave privada puede descifrar.

Algoritmo común: RSA, Criptografía de Curva Elíptica (ECC)

Caso de uso: Intercambiar de forma segura una clave simétrica al inicio de una conexión (así es como TLS/SSL establece una sesión segura) o para firmas digitales.

Desventaja: Es más lento que el cifrado simétrico, por lo que normalmente se utiliza para configurar una conexión en lugar de cifrar datos masivos.

3. Cifrado en tránsito

Protege los datos a medida que se desplazan por una red; por ejemplo, entre el dispositivo de un usuario y un servidor. Utiliza protocolos como TLS/SSL (una combinación de cifrado asimétrico para iniciar la sesión y cifrado simétrico para la transferencia de datos real).

Caso de uso: Cada vez que ves "https://" en una URL, el cifrado en tránsito está activo, lo que protege las credenciales de inicio de sesión, los envíos de formularios y la actividad de navegación frente a fisgones en la red.

Limitación: Una vez que los datos llegan al servidor, se descifran y el propio servidor puede leerlos.

4. Cifrado en reposo

Protege los datos mientras se almacenan en un servidor, base de datos o disco duro, de modo que, incluso si se vulnera o se roba el almacenamiento, los datos en sí siguen siendo ilegibles sin la clave.

Algoritmo común: AES-256

Caso de uso: Una base de datos de una empresa que almacena correos electrónicos de clientes, registros de chat o detalles de pago, cifrada para que una brecha en el servidor o una copia de seguridad mal configurada no expongan datos brutos de los clientes.

Nota: Las claves suelen almacenarse separadas de los datos cifrados (a menudo a través de un servicio de gestión de claves) para que el acceso al almacenamiento por sí solo no sea suficiente para descifrarlos.

5. Cifrado de extremo a extremo (E2EE)

La forma más estricta en la que los datos se cifran en el dispositivo del remitente y solo se descifran en el dispositivo del destinatario. Ni siquiera la plataforma que retransmite el mensaje puede leerlo, ya que nunca posee la clave privada.

Ejemplos comunes: Signal, WhatsApp, iMessage

Caso de uso: Mensajería privada uno a uno o en grupos pequeños donde la máxima confidencialidad es la prioridad.

Desventaja: Debido a que la plataforma no puede leer el contenido, tampoco puede ejecutar la moderación de contenido del lado del servidor, el filtrado de correo no deseado (spam) o la detección de abusos en esos datos.

Comparación de un vistazo

Por qué es importante

La mayoría de los sistemas del mundo real no dependen de un solo tipo, sino que los combinan. Por ejemplo, una plataforma segura típica puede usar TLS para proteger los datos en tránsito y luego AES-256 para proteger esos mismos datos una vez almacenados, con claves gestionadas y rotadas de forma independiente de los datos en sí. 

Este enfoque en capas es también lo que marcos de cumplimiento normativo como SOC 2, ISO/IEC 27001 y GDPR suelen esperar ver, ya que reduce el riesgo de exposición en múltiples puntos —intercepción, brecha o uso indebido interno— sin requerir necesariamente un cifrado E2EE completo, lo cual bloquearía la capacidad de procesar contenido en el lado del servidor.

Cómo utiliza Watchers el cifrado

Watchers protege los datos mediante un enfoque en capas, lo que permite a la plataforma combinar un sólido cifrado en tránsito y en reposo con una activa moderación de contenido. Todo el tráfico entre las aplicaciones de los clientes y Watchers se cifra en tránsito mediante TLS 1.2 o superior, y los datos de los clientes se cifran en reposo con AES-256.

Las claves de cifrado se gestionan a través de Google Cloud KMS, se rotan con regularidad y se almacenan por separado de los datos cifrados, lo que reduce el riesgo de que un único punto vulnerado pueda exponer tanto los datos como el medio para descifrarlos. Este enfoque se alinea con los controles de cumplimiento de Watchers, los cuales están mapeados con los marcos ISO/IEC 27001 y SOC 2, y se revisan anualmente.

Visita el Centro de Confianza y obtén más información sobre cómo Watchers protege los datos