Google Drive, iCloud, OneDrive y Dropbox cifran tus archivos en tránsito (mientras se suben) y en reposo (en sus servidores). Pero el proveedor tiene la clave de descifrado. Eso significa que pueden acceder a tus archivos si un juez se lo ordena, si sufren una brecha de seguridad, o si sus empleados abusan del acceso. Para información sensible —contratos, historiales médicos, datos fiscales, propiedad intelectual—, necesitas cifrado de extremo a extremo antes de subir.Después de configurar el cifrado completo de disco en nuestros portátiles de trabajo (BitLocker en Windows, FileVault en Mac) y comprobar que el impacto en rendimiento es prácticamente imperceptible con SSD modernos, puedo confirmar que no hay excusa para no tener el disco cifrado. Si pierdes o te roban el portátil sin cifrado, cualquiera puede extraer el disco y leer todos tus archivos. Con cifrado activado, los datos son ilegibles sin tu contraseña.Cifrado del lado del cliente: qué es y por qué importaEl cifrado del lado del cliente (client-side encryption) cifra tus archivos en tu dispositivo antes de que salgan hacia la nube. La clave la tienes solo tú; el proveedor de nube ve archivos cifrados que no puede descifrar. Es la diferencia entre guardar una carta en una caja fuerte cuya llave tiene el hotel (cifrado estándar) y guardarla en tu propia caja fuerte dentro del hotel (cifrado del lado del cliente). En términos técnicos, se utiliza cifrado AES-256, el mismo estándar que usan los gobiernos y el ejército para información clasificada.Las herramientas más recomendadasCryptomator (gratuito, código abierto). La opción más accesible. Crea una «bóveda» cifrada dentro de tu carpeta de Google Drive, OneDrive o Dropbox. Todo lo que metes en la bóveda se cifra automáticamente con AES-256 antes de sincronizarse. Disponible en Windows, Mac, Linux, iOS y Android (29,99 € por plataforma, compra única). La interfaz es simple: creas una bóveda, le pones contraseña, y la usas como una carpeta más. Combinado con un gestor de contraseñas para no olvidar la clave de la bóveda, es la solución que recomiendo a la mayoría de usuarios.Veracrypt. El sucesor de TrueCrypt (abandonado en 2014). Permite crear volúmenes cifrados completos o cifrar particiones enteras. Más potente que Cryptomator pero con una curva de aprendizaje mayor. Soporta algoritmos AES, Serpent, Twofish y combinaciones en cascada. Ideal para usuarios avanzados que quieren cifrar discos completos o crear contenedores cifrados de gran tamaño (varios GB).Boxcryptor (descontinuado en 2023, adquirido por Dropbox). Mencionado aquí porque muchos artículos antiguos lo recomiendan: ya no está disponible como producto independiente. Sus funcionalidades se están integrando en Dropbox Business. Si lo usabas, compara las alternativas de almacenamiento en la nube para migrar tu flujo de trabajo.7-Zip (gratuito). No es un sistema de cifrado de nube per se, pero permite crear archivos .7z con cifrado AES-256. Cifras un archivo o carpeta, subes el .7z a la nube, y solo quien tenga la contraseña puede abrirlo. Es la solución más simple para archivos puntuales que no necesitan sincronización continua. Para enviar archivos grandes de forma segura, funciona sorprendentemente bien.iCloud: la opción más integradaDesde finales de 2022, Apple ofrece «Protección de datos avanzada» (Advanced Data Protection) que cifra de extremo a extremo la mayoría de categorías de iCloud: fotos, notas, backups, iCloud Drive —23 categorías de datos en total—. Es la opción más integrada del mercado, pero solo funciona en dispositivos Apple y debe activarse manualmente: Ajustes > [tu nombre] > iCloud > Protección de datos avanzada. Si usas el ecosistema Apple, activa esta función: es gratuita y no añade fricción a tu uso diario.El equilibrio entre seguridad y comodidadEl cifrado del lado del cliente añade un paso: necesitas desbloquear la bóveda cada vez que quieras acceder a tus archivos, y si olvidas la contraseña, pierdes acceso permanentemente (no hay «recuperar contraseña»). Para archivos cotidianos (fotos, documentos no confidenciales), el cifrado estándar de la nube es suficiente. Para información sensible, combinar una copia de seguridad de tu vida digital con cifrado del lado del cliente es la mejor estrategia.Mi valoraciónPara el 80% de los usuarios, Cryptomator es la mejor opción: gratuito en escritorio, código abierto (auditable), fácil de usar y compatible con cualquier servicio de nube. Si estás en el ecosistema Apple, activa la Protección de datos avanzada de iCloud además. Para archivos puntuales, 7-Zip con contraseña es rápido y efectivo. Lo que no recomiendo: confiar ciegamente en que «la nube es segura» sin entender quién tiene la clave de tus datos. Si tus archivos tienen valor real —profesional, legal, personal—, cifrar antes de subir es una precaución que cuesta 5 minutos de configuración.Preguntas frecuentes¿Si cifro mis archivos, puedo seguir buscándolos en Google Drive?No. Los archivos cifrados aparecen con nombres cifrados y contenido ilegible para el servicio de nube. La búsqueda de texto dentro de archivos no funciona. Es el coste de la privacidad: la nube no puede indexar lo que no puede leer. La alternativa es cifrar solo la información verdaderamente sensible y dejar el resto sin cifrar para mantener la funcionalidad de búsqueda.¿Qué pasa si olvido la contraseña de Cryptomator?Pierdes el acceso a esa bóveda de forma permanente. No hay recuperación posible —esa es precisamente la garantía de seguridad—. Por eso es imprescindible guardar la contraseña en un gestor de contraseñas (Bitwarden, 1Password, KeePass) y, opcionalmente, escribirla en papel en un lugar seguro como respaldo físico.¿iCloud tiene cifrado de extremo a extremo?Sí, desde finales de 2022 con «Protección de datos avanzada». Cubre 23 categorías de datos (fotos, notas, backups, iCloud Drive). Debe activarse manualmente en Ajustes > [tu nombre] > iCloud > Protección de datos avanzada. Solo funciona en dispositivos Apple con iOS 16.2+ o macOS 13.1+.La noticia Cómo cifrar tus archivos antes de subirlos a la nube (para que ni Google ni nadie pueda leerlos) fue publicada originalmente en Wwwhatsnew.com por Juan Diego Polo.