Qué es el cifrado del tráfico de internet, en términos sencillos

Qué le pasa a tus datos cuando abres un sitio

Cuando escribes una contraseña en un formulario de inicio de sesión o envías un mensaje, esos datos no vuelan directamente hacia el destinatario. El paquete pasa por un router Wi-Fi, el equipo de tu proveedor de internet, nodos intermedios, y solo entonces llega al servidor del sitio o del servicio. En cada uno de esos puntos, alguien podría en teoría leer el tráfico — desde el propietario de un hotspot abierto en una cafetería hasta equipos en algún punto del recorrido. El cifrado es una forma de convertir el contenido de los paquetes en una cadena de caracteres sin sentido para cualquiera que no sea el emisor y el destinatario.

Cómo funciona el cifrado: una clave, no un hechizo

En el núcleo de cualquier cifrado hay una operación matemática: un algoritmo toma los datos de origen (texto plano) y una clave secreta, y produce como resultado un conjunto de bytes ilegible (texto cifrado). Sin la clave correcta, descifrar el mensaje en un tiempo razonable es imposible — no porque los datos estén «ocultos», sino porque probar todas las claves posibles con los ordenadores actuales tardaría más de lo que lleva existiendo el universo. Hay dos enfoques principales sobre cómo se usa esa clave.

Cifrado simétrico

Se usa la misma clave tanto para cifrar como para descifrar. Esto es rápido y computacionalmente económico — los algoritmos simétricos (como AES o ChaCha20) son precisamente los que cifran el grueso de los datos en las conexiones HTTPS y los túneles VPN. El cifrado simétrico tiene una complicación: ambas partes necesitan alguna forma de ponerse de acuerdo de manera segura sobre la misma clave sin enviarla en claro.

Cifrado asimétrico

Aquí se usa un par de claves — una pública y una privada. Los datos cifrados con la clave pública solo pueden descifrarse con la clave privada correspondiente. El cifrado asimétrico es más lento, así que en la práctica no se usa para todo el tráfico, sino para intercambiar de forma segura una clave simétrica al inicio de la conexión — después de lo cual ambas partes pasan al cifrado simétrico, mucho más rápido.

HTTPS y TLS: el cifrado que usas todos los días

El icono del candado junto a la dirección de un sitio web en tu navegador significa que la conexión está protegida por TLS (Transport Layer Security) — el protocolo que convierte HTTP en HTTPS. Al conectarse, el navegador y el servidor realizan un «handshake»: el servidor presenta un certificado digital, ambas partes acuerdan una clave simétrica compartida mediante criptografía asimétrica, y a partir de ahí todos los datos — desde el texto de la página hasta una contraseña escrita — se cifran con esa clave. Según la especificación de TLS 1.3 (RFC 8446), la versión actual del protocolo redujo el handshake a un solo intercambio de ida y vuelta en lugar de dos, y cifró parte de la negociación del certificado, reduciendo la cantidad de información visible para un observador en el camino del paquete. Una advertencia importante: TLS cifra el contenido de una solicitud, pero no siempre oculta por completo el hecho de que estás contactando con un dominio concreto — la dirección del sitio, a nivel de la solicitud DNS o del SNI, puede ser visible en nodos intermedios si no está protegida por separado.

El cifrado en un túnel VPN: una capa más de protección

Una VPN añade una capa independiente: en lugar de que cada app negocie el cifrado con cada servidor por su cuenta, todo el dispositivo crea un único túnel cifrado hacia el servidor VPN, y el tráfico continúa su camino desde ahí. Protocolos modernos como WireGuard (la base de AmneziaWG, usado en HamikVPN) emplean un conjunto fijo de criptografía moderna: cifrado ChaCha20 junto con el código de autenticación Poly1305, intercambio de claves basado en Curve25519 y hashing con BLAKE2s. Según la documentación oficial del protocolo, un conjunto reducido y no negociable de algoritmos es una decisión de diseño deliberada: reduce el riesgo de errores de configuración y disminuye la cantidad de código — y, por tanto, la superficie de ataque — en comparación con protocolos que admiten decenas de combinaciones de cifrado.

Un túnel VPN cifrado es especialmente útil cuando no controlas la propia red — por ejemplo, en el Wi-Fi público de una cafetería o un aeropuerto. Para saber más sobre los riesgos de estas redes y cómo reducirlos, consulta nuestro artículo sobre cómo proteger tus datos en Wi-Fi público.

Lo que el cifrado no hace

Es importante entender los límites: el cifrado protege el contenido de tu tráfico frente a la interceptación y la manipulación en el camino, pero no te convierte en un usuario anónimo. Un servicio al que te conectas directamente sigue viendo que lo contactaste, y sabe todo lo que hiciste en tu cuenta una vez que iniciaste sesión. El cifrado no protege contra el phishing, las apps maliciosas en el propio dispositivo, ni contra que introduzcas tus datos en un sitio falso. Es una capa de protección, no la única — junto a ella también importan las actualizaciones del sistema, unos permisos de apps sensatos y una higiene digital básica.

Cómo comprobar que tu tráfico está realmente protegido

• Revisa el icono del candado en la barra de direcciones. Si un sitio se abre por HTTP sin la «s» y el navegador te advierte explícitamente de una conexión no segura, no introduzcas ahí contraseñas ni datos de tarjetas.
• Comprueba si el túnel VPN está activo. Las apps móviles suelen tener un indicador de conexión claro; si la conexión se cae, el tráfico sale sin la capa adicional de cifrado hasta que te vuelvas a conectar.
• Desactiva la conexión automática a redes Wi-Fi abiertas en los ajustes de tu teléfono — lleva un par de minutos en la sección de Wi-Fi y te protege de conectarte por accidente a un punto de acceso falso.
• Mantén las apps y el sistema actualizados. Las vulnerabilidades en una implementación de cifrado se corrigen con actualizaciones, no cambiando el algoritmo.
• Usa una contraseña larga y exclusiva para las cuentas importantes. El cifrado del canal no sirve de nada si la clave de la propia cuenta es trivial de adivinar.

Si estás eligiendo un servicio para cifrar el tráfico de tu teléfono o portátil, no te fijes solo en la velocidad, sino también en qué protocolo usa y cómo maneja los registros de conexión — los criterios se explican en cómo elegir un servicio de privacidad. HamikVPN, por ejemplo, cifra la conexión con un protocolo basado en AmneziaWG y ofrece apps listas para usar en las principales plataformas — instálalas desde la página de descargas.