El cifrado TLS, explicado

TLS es el protocolo de cifrado básico que protege casi todas las conexiones a Internet. Te permite enviar formularios, iniciar sesión en tus cuentas, consultar los datos de tu banco y hacer compras online sin que el resto del mundo te mire por encima del hombro. Esto incluye a tu proveedor de servicios de Internet(ventana nueva) (ISP), a los responsables de puntos de acceso WiFi y a los piratas informáticos que puedan estar vigilando el WiFi público.

TLS establece una conexión cifrada entre tu dispositivo y un servidor, lo que permite transferir datos de forma segura. Garantiza:

• Confidencialidad: Tus datos se cifran para que solo el sitio web o el servidor al que te conectas pueda leerlos.
• Integridad: Los datos no pueden alterarse durante el tránsito sin que se detecte.
• Autenticación: Te comunicas realmente con el sitio web (o servidor) auténtico, no con un impostor.

Para garantizar que te comunicas con el servidor correcto, el servidor presenta un certificado digital que verifica que es quien dice ser. Estos certificados los emiten autoridades de certificación (CA), organizaciones de confianza que firman un certificado que vincula ese dominio a una clave pública.

Así que no confías en el sitio, sino en la CA que lo avala. Esta confianza se refleja en la información de conexión HTTPS del navegador, que tradicionalmente se muestra con el icono de candado de la barra de direcciones; al hacer clic en él, puedes ver los detalles de la conexión y del certificado.

Las CA raíz están integradas en los navegadores. Por ejemplo, el almacén raíz de Mozilla incluye entre 140 y 160 certificados raíz. Estas, a su vez, verifican las CA intermedias que se usan para verificar la mayoría de los sitios web.

En general, este sistema funciona bien, pero no es perfecto. :Hay miles de CA intermedias, lo que da lugar a una gran superficie de ataque. Además, las CA pueden ser presionadas por los gobiernos(ventana nueva) o pirateadas por organizaciones criminales para que emitan certificados comprometidos. Un caso de manual es DigiNotar(ventana nueva), una CA neerlandesa comprometida en 2011 por atacantes que emitieron cientos de certificados fraudulentos y, según los informes, interceptaron el tráfico de Gmail de unos 300 000 usuarios, en su mayoría en Irán.

Para resolver estos problemas, las conexiones TLS modernas usan la transparencia de certificados (CT). Esto no impide que una CA sea pirateada o coaccionada en primer lugar, pero hace que las consecuencias sean mucho más fáciles de detectar y contener.

Todo certificado de confianza pública debe registrarse en registros públicos a prueba de manipulaciones en el momento en que se emite. Por ejemplo, Chrome se niega a confiar en cualquier certificado que no esté registrado en al menos dos registros CT independientes desde 2018.

Como resultado, los propietarios de dominios pueden detectar un certificado fraudulento para su sitio en cuestión de horas en lugar de las semanas que tardó DigiNotar. Una vez detectados, los certificados afectados pueden revocarse rápidamente y, en casos graves, los navegadores pueden dejar de confiar en la CA en la próxima actualización.

TLS combina el cifrado asimétrico y simétrico. La criptografía asimétrica (de clave pública) se usa para establecer la conexión y permitir que el navegador y el servidor acuerden un secreto compartido sin enviar nunca ese secreto por la red. Esto se conoce como la negociación TLS.

Una vez establecida una conexión segura, los datos reales se transfieren mediante cifrados de clave simétrica (normalmente, AES). Los algoritmos de cifrado exactos que se usan se negocian entre el servidor web y el cliente, como un navegador. La mayoría de los navegadores te permiten hacer clic o pulsar en el icono del candado para obtener más información sobre los detalles de seguridad de los algoritmos de cifrado usados en la conexión HTTPS.

El TLS tradicional no oculta el nombre de los sitios web a los que te conectas, ya que la negociación inicial filtra el nombre del sitio web (SNI) y otros detalles a cualquiera que esté observando. Un nuevo estándar, ratificado por el IETF en marzo de 2026, pretende solucionar esto. Cuando funciona, Client Hello cifrado (ECH) cifra la propia negociación, de modo que tu proveedor de servicios de internet o los operadores de puntos de acceso ya no pueden ver qué sitios visitas. Sin embargo:

• ECH solo funciona cuando varios sitios web comparten la misma dirección IP(ventana nueva), como ocurre detrás de una red de distribución de contenidos(ventana nueva) (CDN).
• Si un sitio tiene su propia IP dedicada, el destino sigue siendo visible.
• ECH depende de que tu navegador use DNS cifrado (DoH) para obtener las claves de configuración de ECH. Si esto falla, las conexiones recurren sin aviso al SNI en texto plano.
• ECH todavía se está desplegando y es compatible con Firefox y Chrome. Sin embargo, en este momento solo alrededor del 9-10 % del millón de sitios web más visitados admite ECH, y casi todos usan Cloudflare.
• El proveedor de CDN y DoH todavía puede observar el destino final de tus conexiones de red.

TLS y el cifrado de extremo a extremo utilizan cifrado para proteger tus datos, pero se diferencian en quién puede descifrarlos:

• TLS cifra la conexión entre tu dispositivo y un servidor. Cuando tus datos llegan a ese servidor, se descifran allí. Quien opera el servidor puede leerlos.
• El cifrado de extremo a extremo (E2EE) cifra la conexión entre tu dispositivo y otro dispositivo. Incluso si tus datos pasan por servidores durante su recorrido, solo el destinatario previsto puede descifrarlos.

Los mensajes enviados mediante Gmail se protegen en tránsito con TLS, pero se descifran cuando llegan a los servidores de Google, lo que permite a Google leerlos. Los mensajes enviados mediante E2EE, como los mensajes de Signal o los correos electrónicos intercambiados entre usuarios de Proton Mail, solo puede leerlos el destinatario previsto.

TLS y las VPN protegen los datos en tránsito, pero tienen propósitos muy diferentes:

• Una VPN oculta qué sitios web visitas. TLS (normalmente) no lo hace.
• Una VPN oculta tus consultas DNS(ventana nueva). TLS (sin DoH) no lo hace.
• Una VPN evita que los sitios web que visitas conozcan tu dirección IP(ventana nueva) real. TLS no.
• Una VPN de confianza(ventana nueva) no guarda ningún registro(ventana nueva) de tu historial de navegación. TLS permite que tu proveedor de servicios de internet (y por extensión, tu gobierno(ventana nueva)) espíe y almacene registros de tu actividad.
• TLS protege las conexiones de forma individual, una aplicación o proceso a la vez. Una VPN, en cambio, enruta todas las conexiones de tu dispositivo a través del túnel VPN (a menos que uses el túnel dividido(ventana nueva)), lo que dificulta que un observador deduzca patrones de comportamiento a partir del uso de tu navegador y tus aplicaciones cuando estás conectado a una VPN.

TLS y las VPN se complementan y proporcionan capas de protección.

TLS es la razón por la que puedes hacer operaciones bancarias, comprar e iniciar sesión en tus cuentas en línea sin que cada desconocido en la ruta de la red vea lo que haces. Sin TLS, HTTPS no existiría, y tampoco existiría gran parte de lo que hoy damos por sentado al usar la web.

Pero TLS nunca se diseñó para ocultarlo todo. Protege el contenido de una conexión, no el hecho de que la conexión se haya producido. Tu proveedor de servicios de internet, el operador de un punto de acceso WiFi o cualquier otra persona que observe la red todavía puede ver qué sitios visitas, aunque no pueda ver lo que haces. A diferencia de E2EE, no impide que el servicio al que te conectas acceda a tus datos.

Por lo tanto, TLS, E2EE y las VPN son complementarios: TLS proporciona una seguridad básica, E2EE garantiza que solo los destinatarios previstos puedan acceder a tus datos y una VPN de confianza proporciona un alto nivel de privacidad en línea.

TLS es el protocolo que trabaja entre bastidores cada vez que usas una aplicación de Proton (excepto las aplicaciones de Proton VPN, que ahora usan principalmente WireGuard(ventana nueva)). Es en lo que se basa HTTPS para proteger tu conexión y también protege el tráfico en lugares que no ves directamente, como la entrega de correo entre servidores. Pero TLS solo protege los datos mientras están en movimiento. Para que el contenido sea realmente privado se necesitan protecciones más sólidas, como el cifrado de extremo a extremo y el cifrado de acceso cero.