Cifrado de extremo a extremo en Gmail: ¿Gmail está cifrado?

Busca «¿Gmail está cifrado?» y obtienes dos respuestas seguras que se contradicen — y ambas tienen razón a medias. Me envié un mensaje de prueba y hice clic en el icono de candado junto al destinatario: candado gris, «cifrado estándar». Ese único icono es toda la historia en pequeño. Gmail está cifrado, solo que no de la forma en que la mayoría lo entiende cuando pide cifrado de extremo a extremo. Aquí está exactamente qué protege Gmail y qué no, por qué el modo confidencial no es la respuesta, y cómo enviar correo que ni siquiera Google pueda leer cuando de verdad lo necesitas.

El Veredicto Breve

¿Gmail tiene cifrado de extremo a extremo? No. El Gmail estándar cifra tu correo en tránsito con TLS y en reposo en los servidores de Google, pero Google tiene las claves y puede acceder al contenido. El verdadero cifrado de extremo a extremo — donde solo tú y el destinatario podéis leer el mensaje — existe en Gmail solo a través del cifrado del lado del cliente de Workspace, no en una cuenta personal gratuita.

La confusión viene de fusionar dos preguntas diferentes en una sola. «¿Gmail está cifrado?» y «¿Gmail tiene cifrado de extremo a extremo?» tienen respuestas opuestas, y la gente hace la primera pensando en la segunda.

Cifrado, sí: tu correo se codifica mientras viaja entre servidores y mientras reposa en los centros de datos de Google. De extremo a extremo, no: el cifrado de extremo a extremo significa que el mensaje se bloquea en tu dispositivo y solo se desbloquea en el del destinatario, sin que nadie en medio — incluido el proveedor de correo — pueda leerlo. El Gmail estándar no funciona así, porque Google necesita leer el contenido para filtrar spam, alimentar la búsqueda y ejecutar las funciones de la bandeja. Ambos hechos son ciertos a la vez. El resto de este explicativo fija cada uno con la propia documentación de Google, para que sepas con precisión en qué estás confiando.

Cifrado en Tránsito y en Reposo

Cada mensaje de Gmail usa TLS automáticamente cuando ambos servidores lo admiten — Google lo marca con un candado gris y lo llama cifrado estándar. Los mensajes también se cifran mientras se almacenan en los servidores de Google. Eso protege tu correo de la interceptación externa y del escenario de disco robado, pero no de Google mismo.

Esta es la capa que hace que Gmail sea genuinamente más seguro que el correo simple sin cifrar. Según la ayuda de Gmail de Google, «todos los mensajes de Gmail usan TLS automáticamente». Google compara TLS con «un cartero seguro para tus mensajes» y marca un mensaje protegido por TLS con un icono de candado gris, que llama cifrado estándar.

Hay una pega integrada en cómo funciona TLS: necesita que el servidor que envía y el que recibe lo admitan ambos. Si escribes a un servicio que no lo hace, ese salto no está protegido por TLS, y Gmail te avisa con un candado roto o rojo. Dentro del mundo de Google la protección es constante; el eslabón débil siempre está en el otro extremo.

Además del tránsito, tus mensajes se cifran en reposo en los servidores de Google. El efecto práctico: un atacante que husmee el tráfico de red o se lleve un disco duro obtiene datos codificados. Lo que esta capa no hace es ocultar el contenido a Google, la parte que tiene las claves — exactamente la brecha que el cifrado de extremo a extremo está diseñado para cerrar.

Por Qué Gmail No Es de Extremo a Extremo

El Gmail estándar no tiene cifrado de extremo a extremo porque Google tiene las claves de cifrado y puede acceder al contenido del mensaje por diseño. Eso alimenta el filtrado de spam, la detección de phishing, la búsqueda y las funciones inteligentes. El cifrado de extremo a extremo pondría las claves solo en tus manos y en ningún lugar en las de Google — algo que el Gmail estándar no hace.

El cifrado de extremo a extremo (E2EE) tiene un significado preciso: el mensaje se cifra en el dispositivo del remitente y solo puede descifrarse en el del destinatario, sin que un tercero — ni siquiera el proveedor — tenga una clave utilizable. Medido contra ese listón, el Gmail estándar falla por diseño, y Google no pretende lo contrario.

La señal está en la propia escalera de funciones de Google. El S/MIME alojado, ofrecido a algunos clientes de Workspace, se gana un candado verde por lo que Google llama cifrado mejorado — pero la misma página de ayuda señala que con el S/MIME alojado, «Google gestiona una copia de tu clave». Una copia de la clave en manos de Google es lo opuesto a extremo a extremo. Google traza la línea él mismo: solo con el cifrado del lado del cliente, dice, «ni siquiera Google» puede abrir tu mensaje.

Así que para una cuenta de Gmail personal normal, la respuesta honesta es que Google puede leer tu correo — no que un humano lo esté haciendo, sino que la capacidad existe porque las claves son de Google. Si tu modelo de amenaza incluye «el proveedor de correo no debe poder leer esto», el Gmail estándar no lo cumple, y ningún ajuste en una cuenta gratuita lo cambia.

El Modo Confidencial No Es Cifrado

El modo confidencial de Gmail no es cifrado ni cifrado de extremo a extremo. Es una restricción de uso: establece una fecha de caducidad, permite revocar el acceso y desactiva el reenvío, la copia, la impresión y la descarga. Google puede seguir leyendo el mensaje, y Google advierte que no puede impedir capturas de pantalla, fotos ni que el software malicioso copie el contenido.

Este es el mayor concepto erróneo, así que tiene su propia sección. El modo confidencial parece una función de seguridad — el etiquetado tipo candado, el temporizador de caducidad — y la gente lo elige esperando privacidad frente a Google. No la ofrece.

Según la ayuda de Google sobre correos confidenciales, el modo confidencial permite a un remitente establecer una fecha de caducidad o revocar el acceso, y desactiva las opciones de reenvío, copia, impresión y descarga del destinatario. Útil para un control informal. Pero Google indica con claridad que «no impide que los destinatarios hagan capturas de pantalla o fotos», y que «los destinatarios que tengan programas maliciosos en su ordenador pueden copiar o descargar tus mensajes de todos modos». Nada de esa descripción es cifrado — y el mensaje en sí sigue siendo totalmente legible para Google.

Si quieres el desglose completo de lo que hace realmente el modo confidencial y dónde se queda corto, el análisis a fondo está aquí: cómo funciona de verdad el modo confidencial de Gmail. La conclusión en una línea para este artículo: el modo confidencial es control de acceso, no cifrado de extremo a extremo, y confundir ambos es exactamente el error que hay que evitar.

Las Opciones de Extremo a Extremo Reales

Para un cifrado de extremo a extremo genuino, tienes tres vías: PGP o S/MIME con tus propias claves; un proveedor cifrado por defecto como Proton Mail o Tutanota; o, en los planes de empresa y algunos de educación de Google Workspace, el cifrado del lado del cliente, que Google amplió en abril de 2025 para enviar correo E2EE a cualquier bandeja. El Gmail personal gratuito no incluye E2EE real.

Esto es lo más cerca que llega Gmail, y las alternativas cuando no puede acercarse lo suficiente:

• Cifrado del lado del cliente de Workspace (CSE). Según la ayuda de CSE de Google, CSE añade cifrado en tu navegador antes de que los datos lleguen a los servidores de Google, disponible en Enterprise Plus, Education Plus, Education Standard y Frontline Plus. El cuerpo se cifra; los encabezados como el asunto y los destinatarios no. En abril de 2025 Google anunció que los usuarios de empresa pueden enviar mensajes E2EE «a cualquier usuario en cualquier bandeja», con «claves de cifrado controladas por el cliente y no disponibles para los servidores de Google». Un destinatario de Gmail descifra automáticamente; uno que no usa Gmail lo abre en una vista restringida. Esto es Workspace, no Gmail gratuito.
• PGP o S/MIME con tus propias claves. La vía clásica para cuentas personales: generas un par de claves, compartes las públicas y cifras los mensajes tú mismo con una herramienta o extensión. Control máximo, pero fricción real en la configuración y el intercambio de claves. Si vas por el camino de S/MIME con un cliente de escritorio, nuestra guía de configuración de Proton Mail Bridge muestra el tipo de enfoque de puente local que hace funcionar el correo cifrado en las aplicaciones que ya usas.
• Cambiar de proveedor para el correo sensible. Proton Mail y Tutanota están diseñados cifrados de extremo a extremo por defecto entre sus usuarios — sin claves para el proveedor, sin ajuste que recordar. Los costes difieren; nuestro desglose de los niveles de precios de Tutanota es un punto de partida honesto para sopesar una bandeja cifrada dedicada frente a seguir en Gmail.

El encuadre honesto: Gmail es un transporte cifrado excelente para el correo de cada día. Cuando necesitas un mensaje que el propio proveedor no pueda leer, sales del Gmail estándar — no hay un interruptor en una cuenta gratuita que lo cambie a extremo a extremo.

Lo Que Este Artículo No Cubre

Este explicativo trata del cifrado del contenido del mensaje, no de cada parte de la seguridad de Gmail. No cubre el compromiso de la cuenta, la exposición de metadatos ni el acceso legal que los gobiernos pueden tener. El cifrado protege el cuerpo del mensaje; no protege un inicio de sesión débil, e incluso CSE deja legibles los encabezados como el asunto y los destinatarios.

Trazar los límites te evita confiar demasiado en una sola función:

• El cifrado no es la seguridad de la cuenta. Nada de esto detiene a alguien que tiene tu contraseña y lee tu bandeja directamente. Es un problema de inicio de sesión, resuelto con una contraseña fuerte más la verificación en dos pasos — y si sospechas que un acceso ya ha ocurrido, sigue primero los pasos de recuperación de una cuenta comprometida.
• Los metadatos siguen expuestos. Incluso el CSE de Workspace cifra el cuerpo, no los encabezados — asuntos, marcas de tiempo y destinatarios siguen visibles. El cifrado de extremo a extremo oculta qué dijiste, rara vez a quién se lo dijiste.
• Esto no es asesoramiento legal. Si un proveedor puede ser obligado a entregar datos es una cuestión aparte y específica de cada jurisdicción, separada del cifrado técnico descrito aquí. Si eso te importa, trátalo como su propia investigación, no como algo que resuelve un icono de candado.
• Personal frente a Workspace es una línea dura. Toda capacidad E2EE de arriba que vive dentro de Gmail pertenece a los niveles de Workspace de pago. Si usas una cuenta personal gratuita, tus únicas vías E2EE reales pasan por PGP/S-MIME o un proveedor distinto.

Veredicto

¿Gmail está cifrado? Sí, en tránsito y en reposo. ¿Gmail tiene cifrado de extremo a extremo? No — Google tiene las claves y puede leer tu correo por diseño, y el modo confidencial no lo cambia. Para un E2EE real, usa el cifrado del lado del cliente de Workspace, PGP/S-MIME, o un proveedor como Proton Mail o Tutanota.

Ideal para confiar en el Gmail estándar: la correspondencia de cada día donde tu preocupación es la interceptación externa, no Google mismo. TLS en tránsito más cifrado en reposo sitúan a Gmail muy por encima del correo simple, y para la gran mayoría de los mensajes ese es exactamente el nivel de protección adecuado.

Sal de Gmail si: manejas mensajes que el proveedor de verdad no debe poder leer — legales, médicos, financieros, protección de fuentes, o cualquier cosa donde «Google puede acceder a esto técnicamente» sea un impedimento. Ningún ajuste en una cuenta gratuita cierra esa brecha; la respuesta es un cifrado de extremo a extremo real a través de una herramienta o un proveedor diseñado para ello.

Haz clic en el icono de candado junto a un destinatario y lee lo que te dice. Candado gris, cifrado estándar — eso es Gmail siendo honesto sobre exactamente lo que es: transporte cifrado, no un sobre sellado que solo vosotros dos podéis abrir. Conocer la diferencia es todo el sentido.

Alexis Dollé

Founder & Editor

Alexis Dollé, email expert for 10+ years. Founder of Email Tools. I test every email client and utility myself, then write about them the way I’d explain them to a friend — no marketing fluff, no sponsored rankings, every claim sourced.

LinkedIn

Lee también: Cómo funciona de verdad el modo confidencial de Gmail — la función que la mayoría confunde con cifrado. Configurar la verificación en dos pasos en Gmail — el candado de inicio de sesión que el cifrado no sustituye. Configurar Proton Mail Bridge — correo cifrado en aplicaciones de escritorio. Precios de Tutanota — sopesar una bandeja cifrada dedicada. Qué hacer si tu Gmail está comprometido — cuando el problema es el acceso, no el cifrado.