Cifrado de Extremo a Extremo (E2EE).

Modelo de cifrado en el que solo los extremos de la comunicacion poseen las claves, de modo que los servidores intermedios y operadores de red no pueden leer el texto claro. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Modelo de cifrado en el que solo los extremos de la comunicacion poseen las claves, de modo que los servidores intermedios y operadores de red no pueden leer el texto claro.

El cifrado de extremo a extremo (E2EE) significa que los datos se cifran en el dispositivo del emisor y solo se descifran en el del receptor, sin que ningun intermediario — incluido el proveedor del servicio — tenga las claves. El E2EE moderno suele combinar un acuerdo asimetrico de claves (X3DH, ECDH sobre Curve25519) con un ratchet simetrico autenticado (AES-GCM o ChaCha20-Poly1305) y secreto hacia adelante, como estandariza el Signal Protocol y la propuesta IETF MLS (RFC 9420). Signal, WhatsApp, iMessage, Threema, Wire, Matrix/Element, ProtonMail y la Proteccion de Datos Avanzada de iCloud de Apple usan E2EE. El modelo resiste compromisos del servidor y solicitudes de acceso dirigidas, pero plantea retos en verificacion de dispositivo, transparencia de claves, gestion de grupos y recuperacion de copias.

Las defensas contra Cifrado de Extremo a Extremo (E2EE) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: E2EE, Cifrado extremo a extremo.