Esta cuestión atrae extremos: unos creen que el cifrado lo oculta todo y otros que el proveedor lee sus mensajes. Ninguna es cierta, y la distinción entre «qué» y «adónde» es la clave.
Qué oculta el cifrado y qué no
| Qué | Lo ve el proveedor |
|---|---|
| Texto de mensajes, contraseñas, contenido de páginas | No — eso es justo lo que hace el cifrado |
| Qué páginas concretas abriste | No — la ruta tras el dominio va cifrada |
| El nombre del sitio al que te conectaste | Sí — por la consulta DNS y la dirección de conexión |
| Cuándo estuviste y cuánto tiempo | Sí |
| Cuántos datos se transmitieron | Sí — y el volumen a veces insinúa de qué se trata |
| Qué viste en un servicio de vídeo | No directamente, pero volumen y duración dicen mucho |
La red del trabajo es un caso aparte
Aquí todo es distinto, y no por la tecnología sino por los permisos. Un equipo de trabajo puede llevar un certificado corporativo y, con él, la empresa ve el contenido de las conexiones: legalmente y con el consentimiento que diste al ser contratado.
- Un portátil de trabajo. Da por hecho que se ve todo: direcciones, contenido y lo que tecleaste.
- Wifi del trabajo, dispositivo personal. Se ven direcciones y volúmenes; el contenido no, salvo que instalaras su certificado.
- Internet personal en un portátil de trabajo. Cambiar de red no cambia nada: la observación ocurre en el propio equipo.
La conclusión práctica es sencilla y aburrida: los asuntos personales, en un dispositivo personal. No por paranoia, sino porque separar ahorra disgustos a ambas partes.
Qué cambia esto en la práctica
- El modo incógnito: oculta el historial del equipo y nada más
- Cambiar el DNS sin cifrarlo
- Extensiones «de privacidad» con permisos amplios
- Desactivar la ubicación con la sesión iniciada
- Conexión por HTTPS, hoy por defecto casi en todas partes
- DNS cifrado en los ajustes del navegador
- Los asuntos personales en un dispositivo personal
- Entender que se oculta el contenido, no el hecho
Conviene tener presente lo principal: para una persona corriente, el proveedor y la empresa no son la amenaza principal. El dinero y las cuentas se pierden por los motivos de cómo se descifran las contraseñas, donde la reutilización va primera con diferencia.