Para quien quiere saber si sus chats son de verdad privados. El cifrado de extremo a extremo hace que solo tu móvil y el del destinatario puedan leer un mensaje; ni siquiera la empresa que lo transporta. Lo tienen por defecto WhatsApp, Signal, iMessage y los chats personales de Messenger, y cada vez más conversaciones RCS. Telegram, no: solo en sus chats secretos. Y en ninguna de ellas cubre por sí solo tus copias de seguridad ni los metadatos de con quién hablas y cuándo.Los datos salen de la documentación oficial de cada servicio, con fecha, porque el terreno cambia: el cifrado entre iPhone y Android empezó a desplegarse en mayo de 2026.¿Qué es exactamente el cifrado de extremo a extremo?Es un sistema en el que el mensaje se cifra en tu dispositivo y solo se descifra en el del destinatario, de modo que los servidores intermedios transportan un contenido que no pueden leer. La diferencia con el cifrado «normal» está en quién guarda las llaves.Google lo explica bien en su página de ayuda de Mensajes: la clave secreta se crea en los dos dispositivos, no se comparte con Google, se genera una nueva para cada mensaje y se borra tras usarse. WhatsApp describe lo mismo en su centro de ayuda sobre el cifrado: las claves cambian con cada mensaje y el cifrado y el descifrado ocurren por completo en tu dispositivo.Lo contrario es el cifrado «en tránsito y en servidor»: tus datos viajan protegidos, pero la empresa conserva las claves y puede descifrarlos. Es el modelo por defecto de buena parte de los servicios en la nube.Casi todas permiten comprobar que nadie se ha colado en medio: WhatsApp muestra un código de 60 dígitos y un QR por conversación, y Mensajes de Google, un código de verificación.¿Qué apps lo tienen activado por defecto?WhatsApp, Signal, iMessage y Messenger lo aplican por defecto en las conversaciones personales; RCS lo hace cuando se cumplen ciertas condiciones; Telegram solo en los chats secretos que abres a mano. Este es el estado a octubre de 2026 según cada fuente oficial:App¿Por defecto?MaticesFuenteWhatsAppSí, chats y llamadas personalesNo cuentan como cifrados los chats con agentes externos que gestiona un servicio de Meta, ni los pagosAyuda de WhatsAppSignalSí, siempreNo existe modo sin cifrarSoporte de SignalTelegramNoChats en la nube (privados y grupos) con cifrado cliente-servidor; extremo a extremo solo en chats secretos y llamadasFAQ de TelegramiMessageSíLa copia de iCloud puede guardar la llave (ver abajo)Apple, mayo de 2026RCS en AndroidSí, si ambos usan Mensajes de Google y RCSNunca en SMS ni MMSAyuda de MensajesRCS iPhone-AndroidSí, en beta desde el 11/05/2026Requiere iOS 26.5, operador compatible y Mensajes de Google actualizadoApple, mayo de 2026MessengerSí, chats y llamadas personales desde diciembre de 2023Si denuncias un mensaje, Meta puede verloMeta, 07/12/2023Dos casos merecen atención. La propia FAQ de Telegram deja claro que sus chats normales, privados y de grupo, usan cifrado entre cliente y servidor. Los chats secretos sí son de extremo a extremo, pero solo funcionan en el dispositivo donde se crearon, y Telegram aconseja usarlos si te preocupa tu seguridad personal.Mi lectura es que aquí hay un problema de expectativas: mucha gente da por hecho que Telegram es «lo más seguro» cuando, por defecto, protege menos que WhatsApp. No es una cuestión de buena o mala criptografía, sino de quién tiene las llaves.El otro es RCS entre iPhone y Android: Apple explica que el cifrado viene activado por defecto y se aplica progresivamente a conversaciones nuevas y existentes. Fíjate en el icono del candado: si no aparece, no hay cifrado. Y si el chat cae a SMS, como recuerda Google, tampoco.Lo que el cifrado no protegeEl cifrado de extremo a extremo protege el contenido mientras viaja. No protege las copias de seguridad guardadas sin cifrar, ni los metadatos, ni un móvil desbloqueado en manos ajenas. Son los tres huecos por los que se escapa casi todo.Las copias de seguridadEs el punto débil más común. En WhatsApp, si guardas la copia en tu cuenta de Google, el cifrado de extremo a extremo es una opción que debes activar, protegida con una llave de acceso, una contraseña o una clave de 64 dígitos, según su ayuda sobre copias cifradas. WhatsApp está probando además un almacenamiento propio que, según la misma página, siempre va cifrado. Si pierdes la contraseña, WhatsApp no puede recuperarla. Lo detallamos en la guía sobre dónde se guardan las copias de WhatsApp y cómo cifrarlas, y lo de las llaves de acceso, en cómo activar las passkeys y qué pasa si pierdes el móvil.En iMessage, la letra pequeña está en la página de seguridad de iCloud de Apple. Mensajes en iCloud va cifrado de extremo a extremo, pero con la protección estándar, si tienes activada la copia de seguridad de iCloud, esa copia incluye la llave de Mensajes y Apple guarda las claves de la copia. La Protección de datos avanzada, disponible desde iOS 16.2, cierra el hueco: eleva de 15 a 25 las categorías cifradas de extremo a extremo, copia de iCloud incluida. El precio es que Apple ya no puede ayudarte a recuperar los datos si pierdes el acceso. Hablamos de este tipo de ajustes de protección reforzada en la guía sobre el modo de aislamiento del iPhone y la Protección Avanzada de Android.Los metadatosEl cifrado oculta lo que dices, no necesariamente con quién, cuándo ni desde dónde. La política de privacidad de WhatsApp para Europa, vigente desde el 2 de julio de 2026, recoge que la empresa recopila el tiempo, la frecuencia y la duración de tus actividades, las horas en que haces y recibes llamadas e intercambias mensajes, y datos como tu dirección IP o el modelo del móvil.Signal es la excepción más clara. En su página de requerimientos judiciales explica que cifra de extremo a extremo tanto el contenido como buena parte de los metadatos, y que en un caso de 2016 solo pudo entregar la fecha de alta de la cuenta y la de su última conexión.El móvil y la persona del otro ladoEl cifrado termina en la pantalla. Si alguien desbloquea tu móvil, lee lo mismo que tú. Si el destinatario hace una captura o reenvía el mensaje, el cifrado no lo impide. Y si denuncias un mensaje en Messenger, Meta puede verlo: lo dice su propio anuncio.Mi postura es que el cifrado de extremo a extremo ya no debería ser un argumento comercial, sino el mínimo exigible a cualquier app de mensajería. La batalla de verdad se ha trasladado a las copias de seguridad y a los metadatos, y ahí las diferencias entre apps son enormes. Si solo puedes cambiar un ajuste hoy, que sea cifrar la copia de WhatsApp o activar la Protección de datos avanzada en el iPhone: es donde más gente sigue expuesta sin saberlo.La noticia Cifrado de extremo a extremo: qué es, qué apps lo tienen activado por defecto y lo que no protege fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.