Cómo cifrar archivos antes de subirlos a OneDrive o Google Drive

Cómo cifrar archivos antes de subirlos a OneDrive o Google Drive

OneDrive y Google Drive cifran sus archivos, pero guardan las claves. Si quiere tener en la nube documentos que solo usted pueda leer, cífrelos antes de que se suban.

En resumen
  • El cifrado del proveedor no sirve contra una cuenta hackeada, los enlaces compartidos ni el propio proveedor.
  • El Almacén personal de OneDrive es un cerrojo adicional, no cifrado de extremo a extremo. Google Drive personal no tiene carpetas con contraseña.
  • Cifre en su PC: un contenedor de Cryptic Disk en la carpeta sincronizada. La nube solo recibe datos cifrados.
  • Reglas: mantenga el contenedor en la PC, una computadora a la vez, desmonte antes de cambiar de equipo.

Qué protege el cifrado en la nube y qué no

Los servicios en la nube cifran los datos en tránsito y normalmente en sus servidores, con claves que gestiona el proveedor. Eso protege frente al tráfico interceptado y los discos robados del centro de datos, pero no frente a esto:

Robo de la cuenta Una contraseña filtrada o robada por phishing, o una sesión abierta en la PC de otra persona: quien inicie sesión ve todos sus archivos descifrados.
Enlaces compartidos Quien tiene el enlace tiene el archivo. Los enlaces se reenvían, se guardan en chats y se olvidan.
El proveedor y las solicitudes legales Con las claves, el proveedor puede técnicamente descifrar sus archivos, por ejemplo para cumplir una solicitud legal.
La copia en su PC La carpeta sincronizada está en su disco sin cifrar, salvo que el propio disco esté cifrado.

Para las fotos de las vacaciones, está bien. Para escaneos del pasaporte, contratos, historiales médicos, documentos fiscales y archivos de clientes, cifre los archivos usted mismo.

Qué ofrecen OneDrive y Google Drive

Almacén personal de OneDrive

Qué obtiene
  • Una carpeta protegida que se abre tras una verificación de identidad adicional
  • Se vuelve a bloquear tras un tiempo de inactividad
  • Sin límite de archivos con Microsoft 365
Límites
  • No es cifrado de extremo a extremo: Microsoft tiene las claves
  • Número limitado de archivos en los planes gratuitos

Google Drive

Una cuenta personal no tiene carpetas protegidas con contraseña. El cifrado del lado del cliente solo existe en algunas ediciones de Google Workspace para organizaciones, y lo configura un administrador.

¿Y Dropbox?

Dropbox tiene enlaces protegidos con contraseña y cifrado de extremo a extremo para carpetas de equipo en algunos planes para empresas. Dropbox Vault se retiró en marzo de 2025. Más información, con dos formas de cifrarlo, en Cómo cifrar una carpeta de Dropbox.

Cifrado del lado del cliente: un contenedor de Cryptic Disk en su carpeta sincronizada

Guarde los archivos confidenciales en un contenedor cifrado, un único archivo dentro de la carpeta sincronizada. Cryptic Disk lo monta como unidad en el Explorador de archivos cuando introduce la contraseña y cifra los archivos sobre la marcha. La nube solo recibe un archivo que parece datos aleatorios, sin marcadores por defecto, así que nadie puede siquiera demostrar que es un contenedor (funciones). Funciona con cualquier aplicación que sincronice una carpeta: OneDrive, Google Drive, iCloud para Windows, Dropbox y otras.

Cómo configurarlo

Instale Cryptic Disk en cada PC

Descargue Cryptic Disk en cada PC con Windows donde necesite los archivos; también sirve una copia portátil. Haga clic en «Crear contenedor cifrado...» en la ventana principal.

La ventana principal de Cryptic Disk con el enlace «Crear contenedor cifrado...»
Ponga el contenedor en la carpeta de la nube

Por ejemplo C:\Users\Name\OneDrive\Documents\Private.dat. Tamaño: suficiente para sus archivos con algo de margen, no más (vea las reglas más abajo).

La primera página del asistente: ruta y tamaño del archivo del contenedor
Defina una contraseña larga

Una frase de contraseña de varias palabras aleatorias funciona bien. Cómo deriva Cryptic Disk la clave a partir de la contraseña: criptografía.

La página del asistente para la contraseña y los archivos de clave
Guarde la copia del encabezado fuera de la nube

Guarde la copia de la clave de cifrado (el encabezado) que ofrece el asistente, por ejemplo en una memoria USB. Está protegida por la contraseña válida en el momento de guardarla: ayuda si el encabezado se daña o si olvida una contraseña nueva posterior, no si olvida la única.

La última página del asistente con el enlace para la copia del encabezado
Mueva sus archivos dentro

Monte el contenedor, mueva a él los archivos confidenciales y elimine las copias sin cifrar de la carpeta de la nube. Vacíe también la papelera de la nube en el sitio web, o las copias se quedan allí.

Un contenedor cifrado montado que aparece como unidad en el Explorador de archivos
Desmonte al terminar

Entonces la aplicación de la nube sube el archivo modificado.

Desmontaje del contenedor desde su menú contextual

Todas las posibilidades de los contenedores: funciones de Cryptic Disk.

Reglas para un contenedor en la nube

Mantenga el contenedor en la PC Las aplicaciones de la nube pueden mostrar archivos que solo están en línea. En OneDrive, haga clic derecho en el contenedor y elija «Mantener siempre en este dispositivo». En Google Drive para escritorio, cambie Mi unidad a modo de duplicación o haga que el contenedor esté disponible sin conexión.
Deje que la nube vea el cambio En las propiedades del contenedor, desactive la restauración de la fecha de última modificación del archivo del contenedor, o puede que la aplicación de sincronización no detecte el cambio. Tras la primera sesión, compruebe que el archivo se ha subido.
Una computadora a la vez Si dos PC modifican el contenedor, el servicio no puede combinar los cambios y guarda una copia en conflicto.
Desmonte antes de cambiar de PC Desmonte, espere a que termine la sincronización y luego ábralo en la otra computadora.
No lo haga enorme Para la nube es un único archivo grande: un cambio puede obligar a subir de nuevo buena parte o todo. Varios contenedores por proyecto son más prácticos.
Sin acceso desde el teléfono ni el navegador Cryptic Disk solo funciona en Windows. Guarde fuera del contenedor los archivos que necesite en el teléfono.

Nunca monte el contenedor en una carpeta dentro de la carpeta de la nube. Cryptic Disk puede montar en una carpeta vacía en lugar de una letra de unidad; dentro de la carpeta sincronizada, la nube subiría los archivos descifrados.

El historial de versiones sigue funcionando, pero para el contenedor completo: puede restaurar todo el contenedor a una versión anterior.

Otras opciones, con sinceridad

Archivo comprimido con contraseña Para compartir algo puntual: 7-Zip con AES-256 (en 7z, marque «Cifrar nombres de archivo» para ocultarlos también), con la contraseña enviada por otra vía. Incómodo para el día a día, y las copias descifradas se quedan en Descargas. Evite el antiguo y débil ZipCrypto.
Almacén personal de OneDrive Una verificación al abrirlo. Le conviene si necesita acceso desde el teléfono y confía en el proveedor.
BitLocker o Cifrado de dispositivo Protege la copia de su PC mientras está apagada, no los archivos en los servidores del proveedor.

Consejos

  • Active la verificación en dos pasos: también protege los archivos que no cifra.
  • No guarde la contraseña del contenedor en la misma nube. Use un gestor de contraseñas para las cuentas web y una frase de contraseña larga y fácil de escribir para el contenedor.
  • Elimine los enlaces compartidos que ya no necesite.

La sincronización no es una copia de seguridad. Si el contenedor se daña o se elimina, la sincronización lo propaga a todas las PC. Guarde una copia aparte de los archivos importantes.

Preguntas frecuentes

¿OneDrive o Google Drive cifran mis archivos?

Sí, en tránsito y en sus servidores. Pero el proveedor tiene las claves, así que cualquiera que inicie sesión en su cuenta puede leerlos.

¿Puedo proteger con contraseña una carpeta en Google Drive?

No en una cuenta personal. En su lugar, guarde los archivos en un contenedor cifrado dentro de su carpeta de Google Drive.

¿El Almacén personal de OneDrive tiene cifrado de extremo a extremo?

No. Pide una verificación adicional al abrirlo, pero Microsoft guarda las claves.

¿Puedo abrir los archivos cifrados en el teléfono?

No. Un contenedor de Cryptic Disk solo se abre en una PC con Windows que ejecute el programa, instalado o portátil. La nube y la aplicación móvil solo muestran un archivo de contenedor.

¿Qué pasa si hackean mi cuenta en la nube?

El atacante ve sus archivos normales, pero el contenedor es ilegible sin la contraseña. Cambie de inmediato la contraseña de su cuenta y active la verificación en dos pasos.

Pruebe Cryptic Disk gratis durante 30 días

Sin limitaciones durante la prueba. Windows 11, 10, 8.1, 8, 7, Vista y XP.

Prueba gratuita Precios y compra