¿Qué es AES-256 en términos simples?

AES-256 es un método para convertir un archivo en ruido ilegible usando una clave secreta, y revertirlo con esa misma clave. AES significa Advanced Encryption Standard; 256 es la longitud de la clave, en bits. Sin la clave correcta, el resultado cifrado no revela nada sobre el archivo original.

¿Es AES-256 realmente irrompible?

No es matemáticamente irrompible, pero sí lo es en cualquier sentido práctico. Una clave de 256 bits tiene 2^256 combinaciones posibles, un número tan grande que probarlas todas, incluso con todas las computadoras del mundo funcionando durante más tiempo del que ha existido el universo, no completaría una fracción significativa. Ningún ataque conocido públicamente rompe AES-256 en sí; los fallos reales casi siempre provienen de una clave débil, una clave filtrada o una mala implementación alrededor del cifrado, no del algoritmo.

¿Cuál es la diferencia entre AES-256 y AES-128?

Ambos son el mismo algoritmo; el número es la longitud de la clave. AES-128 usa una clave de 128 bits, AES-256 una de 256 bits, lo que significa muchas más claves posibles para adivinar. AES-128 ya se considera seguro contra cualquier ataque conocido, pero AES-256 es el estándar para datos que las personas desean proteger por mucho tiempo o contra atacantes con muchos recursos, razón por la cual es el predeterminado en gestores de contraseñas, mensajería cifrada y bóvedas de archivos.

¿AES-256 solo significa que mis archivos están seguros?

Significa que el texto cifrado está seguro. El cifrado solo protege lo que realmente toca, y cómo un producto maneja la clave importa tanto como el algoritmo. Si una empresa cifra sus archivos con AES-256 pero conserva la clave en su propio servidor, el cifrado no detiene a esa empresa, ni a una brecha en ese servidor, ni a una solicitud legal dirigida a él. El algoritmo es la cerradura; quién tiene la clave decide a quién la cerradura realmente mantiene fuera.

¿En qué se diferencia cifrar de ocultar un archivo?

Ocultar mueve un archivo o cambia una bandera de visibilidad; los bytes del archivo nunca cambian, por lo que cualquiera que lo encuentre puede abrirlo normalmente. Cifrar reescribe esos bytes en ruido usando AES-256, de modo que encontrar el archivo no le da nada legible al atacante sin la clave. Muchas aplicaciones comercializan una 'carpeta segura' que en realidad solo oculta: compruebe si los archivos aún se abren normalmente con la opción de archivos ocultos activada, y si es así, nada fue cifrado.

¿Cómo usa Vaultine AES-256?

Cada archivo obtiene su propia clave AES-256, generada y utilizada completamente en su dispositivo. La clave que desbloquea su bóveda se deriva de su propio patrón o PIN, no se almacena en un servidor, por lo que nada se descifra en disco en ningún lugar que Vaultine pueda ver. Por eso un PIN perdido no puede ser restablecido por nosotros: el mismo diseño que protege los archivos de una brecha los protege de nosotros también.

AES-256 explicado de forma sencilla: qué hace realmente el cifrado

«AES-256» aparece en las páginas de seguridad de la misma manera que «clínicamente comprobado» aparece en los frascos de crema: más como una insignia que como una explicación. La mayoría de las personas que lo leen nunca han preguntado qué le hace realmente a un archivo, o por qué el número 256 es la parte que hace el trabajo. Vale la pena entenderlo, porque la diferencia entre una bóveda cifrada real y una carpeta con un ícono de candado generalmente se reduce exactamente a esto.

Qué es realmente AES-256

AES significa Advanced Encryption Standard, un algoritmo específico para convertir datos legibles en datos ilegibles y viceversa, usando una clave secreta. Fue seleccionado por el Instituto Nacional de Estándares y Tecnología de Estados Unidos en 2001 tras una competencia pública, y ahora es el algoritmo de cifrado predeterminado detrás de gestores de contraseñas, aplicaciones de mensajería, VPN y bóvedas de archivos en todo el mundo, incluido Vaultine.

El «256» es la longitud de la clave, medida en bits. AES también viene en versiones de 128 y 192 bits; las tres usan el mismo algoritmo subyacente, solo con un tamaño de clave diferente y un número ligeramente distinto de rondas de procesamiento interno. Un archivo cifrado con AES-256 pasa por esas rondas usando una clave de 256 bits, y el resultado es texto cifrado: una secuencia de bytes que no revela nada sobre el contenido del archivo original, salvo patrones de tamaño, sin esa misma clave para revertir el proceso.

Por qué 256 bits es el número que importa

Una clave de 256 bits tiene 2^256 valores posibles. Ese número es difícil de hacer intuitivo porque está muy por encima de cualquier cantidad cotidiana, pero una comparación común se sostiene: es aproximadamente el número de átomos en una fracción significativa del universo observable. Adivinar una clave específica por fuerza bruta, probando cada combinación hasta que una funcione, no es cuestión de una computadora más rápida o un presupuesto mayor. Todas las computadoras que hayan existido, funcionando continuamente desde el inicio del universo, no se acercarían significativamente a probarlas todas.

Por eso los investigadores de seguridad no hablan de «descifrar» AES-256 por fuerza bruta; no está sobre la mesa. Cuando los datos cifrados sí quedan expuestos, la causa casi siempre es algo diferente al algoritmo en sí: una contraseña débil o reutilizada para derivar la clave, una clave almacenada donde podría ser robada, o un error de implementación en el software circundante. La cerradura no es el punto débil. Lo que custodia la clave generalmente lo es.

Cifrado no es lo mismo que oculto

Esta es la distinción que más importa para cualquiera que busque una aplicación de «carpeta segura». Ocultar un archivo significa cambiar si aparece o no, no lo que es: una carpeta oculta, un archivo con punto, una aplicación que simplemente mueve sus fotos a un lugar menos obvio. Los bytes reales del archivo no se tocan. Conecte el dispositivo a una computadora, active «mostrar archivos ocultos» y la foto se abre exactamente como cualquier otra foto, porque nunca hubo una clave involucrada.

El cifrado AES-256 es una operación completamente diferente. No mueve el archivo ni cambia su visibilidad; reescribe el contenido del archivo en texto cifrado usando la clave. Hay una forma rápida de saber cuál de las dos cosas hace realmente una aplicación: revele los archivos ocultos o conecte el dispositivo a otra computadora. Si el archivo «protegido» se abre normalmente, estaba oculto, no cifrado. Si es ruido ilegible sin la aplicación y su PIN, estaba cifrado. (Vea Por qué la carpeta «oculta» no está realmente oculta para más información sobre cuán a menudo el primer caso se comercializa como el segundo.)

Lo que las páginas de marketing omiten: quién tiene la clave

«Cifrado con AES-256» es técnicamente cierto para muchos productos que aún así no pueden protegerle de la empresa que los creó. El algoritmo solo dice cómo funciona la codificación; no dice nada sobre dónde vive la clave. Un proveedor de almacenamiento en la nube puede cifrar sus archivos con AES-256 en sus servidores y aun así conservar la clave, lo que significa que el cifrado detiene a un atacante externo pero no hace nada contra una brecha en ese proveedor, un empleado con acceso, o una solicitud legal dirigida a sus servidores en lugar de a usted.

Esta es la razón por la que «conocimiento cero» es una afirmación separada de «cifrado con AES-256», y por qué vale la pena verificar ambas antes de confiar en cualquiera de las dos. Cifrado sin saber quién tiene la clave no le dice casi nada sobre quién está realmente excluido.

Cómo lo implementa Vaultine

Vaultine cifra cada archivo con su propia clave AES-256, generada y utilizada completamente en su dispositivo. La clave maestra que protege su bóveda se deriva de su patrón o PIN, en su dispositivo, y nunca se transmite a ningún lugar. Nada se descifra en un servidor, una copia en la nube ni en ningún otro lugar que no sea el dispositivo frente a usted, lo que hace que el diseño sea de conocimiento cero en la práctica y no solo en una política de privacidad (vea Por qué una aplicación de bóveda sin cuenta es realmente más segura para el resto de esa arquitectura).

También explica un compromiso que vale la pena conocer de antemano: si pierde su PIN y su frase de recuperación de 12 palabras, Vaultine genuinamente no puede recuperar sus archivos. Eso no es una limitación de soporte, es la misma propiedad que impide que una brecha o una citación judicial alcancen sus archivos. La clave que abre la cerradura solo existió en su dispositivo.

La versión corta

AES-256 es un método específico y bien probado para convertir un archivo en ruido ilegible usando una clave lo suficientemente grande como para que la fuerza bruta no sea una amenaza realista. No es una palabra mágica; es una parte de un sistema, y la parte que decide si realmente le protege es quién tiene la clave después. Ocultar un archivo no es cifrarlo, y cifrar un archivo para una empresa que conserva la clave no es lo mismo que cifrarlo para que solo usted pueda abrirlo.

Vaultine cifra cada archivo con AES-256, en su dispositivo, con una clave derivada de su propio PIN y que nunca se envía a ningún lugar. Los primeros 10 archivos gratis en vaultine.app.