Hay dos respuestas honestas a «cómo cifrar un archivo» — y la que te interesa depende de qué quieres proteger. Para impedir que alguien lea un documento que envías o guardas, puedes cifrar ese archivo con una contraseña en dos clics. Para impedir que tu proveedor de nube lea lo que subes, necesitas un cifrado que ocurra primero en tu propio dispositivo. Esta guía cubre ambos, con los cuatro métodos que de verdad funcionan en 2026 y los pequeños errores que dejan tus archivos legibles sin que te des cuenta.
Primero: ¿de qué te proteges?
La herramienta correcta depende por completo de la amenaza:
- Un portátil robado o perdido → cifra todo el disco (BitLocker en Windows, FileVault en macOS) o guarda los archivos sensibles en una caja fuerte cifrada.
- Un archivo que envías, compartes o pasas en un USB → cifra ese archivo concreto con una contraseña.
- Un proveedor de nube que puede leer tus archivos → usa cifrado del lado del cliente (zero-knowledge) para que los archivos se codifiquen antes de llegar al proveedor.
Si los confundes, «cifrarás» lo que no es. Abajo, los cuatro métodos corresponden a estos casos.
Método 1 — Proteger un archivo con contraseña con 7-Zip (Windows, gratis)
La forma gratuita más sencilla de cifrar un archivo o carpeta en Windows:
- Instala 7-Zip (gratis, de código abierto).
- Clic derecho en el archivo → 7-Zip → Añadir al archivo…
- Pon el formato de archivo en 7z, y en Cifrado escribe una contraseña fuerte y elige el método AES-256.
- Acepta. Ya tienes un comprimido cifrado; hace falta la contraseña para abrirlo.
El detalle clave: usa el formato 7z con AES-256, no el antiguo «ZipCrypto» del Explorador de Windows, débil y vulnerable. En macOS, el equivalente es crear una imagen de disco cifrada en Utilidad de Discos (Archivo → Nueva imagen → Imagen vacía, cifrado AES de 128 o 256 bits).
Método 2 — Cryptomator para una carpeta cifrada (Windows, Mac, gratis)
Si quieres una carpeta cifrada de forma continua — no un comprimido puntual — Cryptomator es la opción gratuita y de código abierto de referencia. Crea una «caja fuerte»: dejas los archivos dentro con normalidad y Cryptomator cifra cada uno en AES-256 de forma transparente. Y lo importante: la caja fuerte vive dentro de cualquier carpeta, incluida una de nube, así que el proveedor solo ve texto cifrado.
Lo comparamos a fondo con otra herramienta popular en Cryptomator vs VeraCrypt — VeraCrypt es mejor para cifrar un disco entero o un contenedor fijo; Cryptomator, para archivos que sincronizas con la nube.
Método 3 — Cifrar antes de subir a la nube
Es el caso que la mayoría de la gente quiere de verdad. Las nubes populares (Dropbox, Google Drive, OneDrive) cifran tus archivos «en tránsito y en reposo» pero guardan ellas mismas las claves, así que técnicamente pueden leer lo que almacenas. Dos soluciones:
- Añadir cifrado: coloca una caja fuerte de Cryptomator dentro de tu carpeta de nube actual. El proveedor solo sincroniza los bloques cifrados.
- Usar un proveedor zero-knowledge: elige un servicio que cifre en tu dispositivo por defecto, así no añades nada y la empresa no puede leer tus archivos por diseño. El complemento Crypto de pCloud hace cifrado del lado del cliente; Proton Drive está cifrado de extremo a extremo por defecto.
La única diferencia entre ambos: añadir una capa o elegir un servicio hecho así. Mira cifrado del lado del cliente para cómo funciona el mecanismo.
Añade cifrado zero-knowledge → pCloud Crypto
Cifrado del lado del cliente · solo tú tienes la clave · jurisdicción suiza
Método 4 — Cifrado de disco completo (todo el portátil)
Si tu verdadera preocupación es un dispositivo perdido o robado, cifrar archivos individuales es la capa equivocada — cifra todo el disco una vez y cada archivo queda protegido en reposo:
- Windows: activa BitLocker (Configuración → Privacidad y seguridad → Cifrado de dispositivo, en ediciones compatibles).
- macOS: activa FileVault (Ajustes del Sistema → Privacidad y seguridad → FileVault).
El cifrado de disco completo protege si alguien extrae tu disco, pero no protege un archivo una vez el equipo está desbloqueado y en marcha, ni un archivo que subes a la nube. Por eso complementa — no sustituye — los métodos por archivo de arriba.
La contraseña lo es todo
Cada método aquí se reduce a una cosa: tu contraseña es la clave. Una contraseña débil hace inútil el AES-256; una contraseña perdida suele significar que el archivo está perdido para siempre, porque un buen cifrado no tiene clave maestra ni restablecimiento. Por tanto:
- Usa una frase de contraseña larga y única (cuatro o más palabras aleatorias, o 16+ caracteres variados).
- No reutilices nunca una contraseña de cifrado.
- Guárdala en un gestor de contraseñas, no junto al archivo.
- Para archivos irreemplazables, conserva una copia segura de la contraseña antes de confiar en el cifrado.
En resumen
Para cifrar rápido un solo archivo, usa 7-Zip con AES-256 (Windows) o una imagen de disco cifrada (macOS). Para una carpeta que te sigue a la nube, usa Cryptomator. Para que tu proveedor de nube no pueda leer nada, cifra del lado del cliente o pásate a un servicio zero-knowledge. Y para proteger todo un portátil, activa BitLocker o FileVault. Ajusta el método a la amenaza — y protege la contraseña, porque es lo único entre tu archivo y quien lo quiera.
Guía editorial basada en el comportamiento documentado de las herramientas citadas (7-Zip AES-256, cajas fuertes Cryptomator AES-256, cifrado de disco completo BitLocker/FileVault) y el modelo de «claves en poder del proveedor» de las nubes populares. Distinguimos con claridad cifrado por archivo, por carpeta, de disco completo y zero-knowledge. Los enlaces comerciales llevan el atributo rel="sponsored nofollow"; puede aplicarse una comisión de afiliación sin coste extra para ti y sin influencia en la evaluación.
Preguntas frecuentes
- ¿Cuál es la forma más fácil de cifrar un archivo?
- Para un solo archivo o carpeta, lo más fácil y gratis es un comprimido protegido con contraseña. En Windows, instala 7-Zip (gratis), clic derecho en el archivo, 7-Zip y «Añadir al archivo», formato 7z y cifrado AES-256, y una contraseña fuerte. En macOS puedes crear una imagen de disco cifrada (.dmg) con Utilidad de Discos. Quien lo reciba necesita la contraseña — y solo la contraseña — para abrirlo. Es de sobra para un documento sensible por correo; no es lo mismo que proteger todo tu disco o tu cuenta de nube.
- ¿Cómo cifro un archivo con contraseña?
- El cifrado por contraseña codifica el archivo con una clave derivada de tu contraseña: sin ella es texto cifrado ilegible. Usa 7-Zip (Windows) o una imagen de disco cifrada (macOS) para algo puntual, o Cryptomator para toda una carpeta que se mantiene cifrada. Lo crítico es la contraseña: larga y única, porque no hay «contraseña olvidada» — perderla es perder el archivo. Guárdala en un gestor de contraseñas, no en la misma carpeta que el archivo.
- ¿Es seguro cifrar un archivo con una contraseña de ZIP?
- Depende del ZIP. El antiguo «ZipCrypto» integrado en el Explorador de Windows es débil y se puede romper — evítalo para algo sensible. Un comprimido moderno de 7-Zip en formato 7z con AES-256, o WinRAR con AES, es realmente sólido mientras tu contraseña lo sea. Así que «una contraseña de ZIP» solo es segura con AES-256, no con el método heredado. En caso de duda, usa el formato 7z de 7-Zip y pon el cifrado en AES-256.
- ¿Cómo cifro archivos antes de subirlos a la nube?
- Dos vías fiables. Cifrarlos tú primero con una herramienta como Cryptomator, que crea una caja fuerte cifrada dentro de cualquier carpeta de nube (Dropbox, Google Drive, OneDrive), de modo que el proveedor solo almacena texto cifrado. O usar un proveedor zero-knowledge que cifra en tu dispositivo automáticamente — así no añades nada y la empresa no puede leer tus archivos por diseño. Ambas dan un cifrado que el proveedor no puede deshacer; la diferencia es añadir una capa o elegir un servicio hecho así.
- ¿Qué pasa si olvido la contraseña de cifrado?
- En una buena herramienta de cifrado, olvidar la contraseña suele significar que el archivo es irrecuperable de forma permanente — esa es la idea: nadie, ni siquiera el fabricante, tiene una clave maestra. No hay soporte que pueda desbloquearlo. Por eso debes guardar siempre las contraseñas de cifrado en un gestor de contraseñas y, para archivos irreemplazables, conservar una copia segura de la contraseña (o del archivo en un segundo lugar protegido) antes de confiar en el cifrado.
Añade cifrado zero-knowledge → pCloud Crypto
Cifrado del lado del cliente · solo tú tienes la clave · jurisdicción suiza
