El cifrado de extremo a extremo, explicado con tus finanzas
25 de julio de 2026
Una postal la puede leer cualquiera que la transporte. Una carta sellada, solo quien la recibe.
Casi todas las apps financieras envían postales. Prometen no leerlas, y quizá cumplen. Pero la promesa es una política, y las políticas cambian: con un nuevo dueño, un nuevo modelo de negocio o un mal día.
El cifrado de extremo a extremo es la carta sellada. No es una promesa; es una propiedad de la arquitectura.
Qué significa “de extremo a extremo”
La mayoría de servicios cifran tus datos en dos momentos: mientras viajan y mientras descansan en el servidor. Suena bien, y lo es. Pero en ambos casos el servidor tiene la llave: descifra tus datos para trabajar con ellos, y quien controle el servidor puede leerlos.
De extremo a extremo significa otra cosa: la llave se crea en tus dispositivos y nunca los abandona. Tus datos se cifran antes de salir y solo se descifran al llegar a ti. El servidor guarda sobres sellados que transporta y almacena sin poder abrir.
La diferencia no es técnica. Es de poder: quién puede, no quién promete.
Aplicado a tus finanzas
En una app financiera cifrada de extremo a extremo, tus importes, nombres, notas y conceptos se convierten en texto cifrado dentro de tu dispositivo. Lo que viaja y lo que se guarda es ilegible para el proveedor.
Eso tiene una consecuencia que sorprende: el servidor no puede sumar. No puede calcular tu patrimonio, ni tus totales, ni detectar patrones en tus gastos. Todos esos cálculos tienen que ocurrir donde está la llave: en tu dispositivo.
Y tiene otra consecuencia, más importante: nadie puede monetizar lo que no puede leer. No hay perfiles de gasto que vender ni “datos agregados y anonimizados” que compartir, porque no hay datos que agregar.
Lo que cambia en la práctica
En una filtración, un atacante encuentra sobres sellados. Sin tus llaves, tus cifras siguen siendo ilegibles.
Ante la curiosidad, un empleado con acceso a la base de datos ve texto cifrado. La confianza deja de depender de la virtud de personas que no conoces.
En el modelo de negocio, la arquitectura decide antes que el mercado: una app que no puede leer tus datos no puede vivir de ellos. Tiene que vivir de servirte a ti.
Y en la contrapartida, que también existe: si pierdes tu frase de contraseña y tu clave de recuperación, nadie puede restaurar tus datos. Nadie es nadie. Es el precio exacto de que nadie más pueda abrirlos.
Cuatro preguntas para cualquier app financiera
Si una app va a guardar tu vida financiera, merece cuatro preguntas:
- ¿Quién tiene las llaves? Si la respuesta incluye al proveedor, tus datos son una postal.
- ¿Qué ve exactamente el servidor? La respuesta honesta nunca es “nada”. Metadatos, fechas, tipos de registro: pregunta por la lista concreta.
- ¿Qué pasaría en una filtración? No si puede pasar, sino qué quedaría expuesto cuando pase.
- ¿Cómo se financia? Si no lo pagas tú, conviene entender quién lo paga y con qué.
Una app seria responde las cuatro sin incomodidad.
Prisvera está construida sobre esta arquitectura. En la página de seguridad respondemos esas cuatro preguntas, incluida la lista honesta de lo que nuestros servidores sí pueden ver, porque la honestidad también es parte de la seguridad.