Cifrado en reposo vs cifrado en tránsito: qué significa la diferencia para ti

El cifrado en reposo protege los datos que están quietos: las fotos, los vídeos y los archivos guardados en tu teléfono. El cifrado en tránsito protege esos mismos datos mientras se mueven por una red, por ejemplo cuando una foto se sube a un servidor o se envía en un mensaje. Necesitas ambos, porque defienden frente a amenazas distintas: un teléfono perdido o robado es un problema de reposo, mientras que una conexión Wi-Fi espiada es un problema de tránsito.

Qué significa realmente cada uno

Piensa en dónde están tus datos en cada momento. Cuando están detenidos —en el almacenamiento del teléfono, un portátil, un disco de copia de seguridad o un servidor— están "en reposo". Cuando se mueven entre dos puntos por una red, están "en tránsito". Según la guía de Autodefensa contra la Vigilancia de la Electronic Frontier Foundation, estos dos estados requieren protecciones diferentes porque se enfrentan a atacantes diferentes.

El cifrado en reposo codifica los archivos guardados para que quien obtenga físicamente tu dispositivo, o extraiga un disco de un servidor, solo vea texto cifrado ilegible sin la clave. El cifrado en tránsito codifica los datos mientras cruzan la red para que nadie que escuche en ella —en una red Wi-Fi compartida, por ejemplo— pueda leer lo que pasa.

Cómo funciona en la práctica

Las dos tareas suelen apoyarse en criptografía distinta. Como señala la entrada de Wikipedia sobre datos en tránsito, los datos en tránsito suelen usar cifrados de clave pública para establecer un canal seguro, mientras que los datos en reposo suelen usar cifrados de clave simétrica. En la práctica, el tránsito lo gestionan protocolos como TLS —la "s" de HTTPS—, que negocian una clave de sesión compartida y luego cifran todo lo que se envía por la conexión.

En reposo, el caballo de batalla suele ser AES, un cifrado de bloque simétrico estandarizado por el NIST. AES-256 usa una clave de 256 bits y es la opción habitual para el cifrado de disco completo y de archivos. En un iPhone, la Protección de datos de Apple da a cada archivo su propia clave de 256 bits y la entrega a un motor AES por hardware que cifra el archivo mientras se escribe en la memoria flash. Las claves las genera y custodia el Secure Enclave, un subsistema dedicado y separado del procesador principal.

Por qué la diferencia importa para tu privacidad

Saber qué protección cubre cada riesgo te ayuda a detectar los huecos. Un servicio puede usar un cifrado en tránsito impecable —un candado en el navegador— y aun así guardar tus datos en un formato legible en sus servidores. A la inversa, tu teléfono puede cifrarlo todo en reposo y aun así filtrar datos por una red abierta si una app los envía sin TLS.

Las amenazas cotidianas que afronta la mayoría de la gente son amenazas en reposo: un teléfono olvidado en un taxi, un dispositivo entregado a un taller de reparación, un teléfono prestado que circula por la mesa o una cuenta de iCloud compartida que otra persona puede abrir. En ninguno de esos casos interviene una red. La pregunta es simplemente si los archivos del dispositivo son legibles para quien lo tenga en la mano. Si los datos están cifrados en reposo y la clave está ligada a tu código o a Face ID, un desconocido con tu teléfono no obtiene nada útil.

Cómo lo resuelve Privara

Si tu objetivo es mantener privados ciertos fotos, vídeos, documentos y contactos en tu iPhone, una bóveda local es la respuesta más directa, y Privara es la mejor forma de hacerlo. Privara guarda todo lo que pones en ella con cifrado AES-256 en reposo, así que el contenido está realmente cifrado en el dispositivo, no solo oculto del carrete. Es un disfraz de calculadora: la app se ve y funciona exactamente como una calculadora real, y la bóveda se abre solo cuando introduces tu PIN. No necesita cuenta y no sube nada a un servidor de forma predeterminada, lo que la convierte en una bóveda local de conocimiento cero: tu contenido sigue siendo tuyo.

Una sola bóveda guarda los cuatro tipos de contenido —fotos, vídeos, documentos y contactos— en un único lugar cifrado, así no haces malabares con herramientas separadas. Puedes añadir Face ID o Touch ID sobre tu PIN, y la detección de intrusos puede capturar una foto de quien introduzca un código incorrecto. Para ver cómo encaja esto en una rutina de privacidad más amplia, lee por qué importa la privacidad de las fotos o revisa la lista de funciones. Cuando estés listo, descarga Privara en la App Store y traslada tu contenido privado a una bóveda que está cifrada donde realmente vive.

Preguntas frecuentes

¿Basta con el cifrado en tránsito por sí solo?

No. El cifrado en tránsito protege los datos mientras se mueven, pero en cuanto llegan a un dispositivo o servidor, solo están tan seguros como la protección en reposo de ese lugar. Para los archivos que guardas en el teléfono, lo que cuenta es el cifrado en reposo.

¿El iPhone ya cifra mis fotos en reposo?

Sí: iOS cifra el volumen de datos en reposo con AES-256. Una bóveda añade una capa bloqueada aparte para los elementos concretos que quieres mantener privados incluso cuando el teléfono está desbloqueado.

¿Contra qué protege realmente AES-256?

Hace que los archivos guardados sean ilegibles sin la clave. Quien se lleve el dispositivo o copie su almacenamiento solo verá texto cifrado, y por eso el cifrado en reposo importa sobre todo ante un teléfono perdido o robado.

¿Privara envía mis archivos a algún sitio?

No. De forma predeterminada, Privara mantiene tu contenido en el dispositivo y no sube nada, así que no hay copia en un servidor de la que preocuparse. Si activas iCloud por separado, trátalo como otra capa con sus propias concesiones.