Proteger archivos con contraseña en Windows, Mac, Office y 7-Zip

Según el caso, usa cifrado nativo del SO, de la app o herramienta dedicada. Aquí las opciones principales.

1. Cifrado de archivo individual en Microsoft Office (Word, Excel, PowerPoint)

1. Archivo > Información > Proteger documento > Cifrar con contraseña.
2. Escribe contraseña robusta (mín. 12 chars, mezcla). Guárdala en gestor de contraseñas (Bitwarden, KeePass, 1Password).
3. Aceptar > confirma > Guardar el archivo.
4. Al abrir, pedirá contraseña. AES-256 (Office 2016+).

2. Cifrado de carpeta/archivo en Windows (EFS - solo NTFS, usuario actual)

1. Botón derecho carpeta/archivo > Propiedades > Avanzado.
2. Marca Cifrar contenido para proteger datos > Aceptar > Aplicar.
3. Elige Cifrar solo este archivo o Esta carpeta, subcarpetas y archivos.
4. Aparece icono candado verde. Solo TU usuario de Windows puede abrirlo. Si reinstalas Windows o pierdes perfil, pierdes acceso salvo que exportes certificado EFS (cipher /x).

3. BitLocker (unidad completa / USB) - Windows Pro/Enterprise

Ver artículo 1008120503.

4. macOS: Imagen de disco cifrada (DMG) / FileVault (disco completo)

• Utilidad de Discos > Archivo > Nueva imagen > Imagen en blanco.
• Tamaño, nombre, formato APFS (cifrado) o Mac OS Plus (cifrado).
• Contraseña robusta. Se crea .dmg. Montar = introduce contraseña. Arrastra archivos dentro. Desmontar = cifrado.
• FileVault (Preferencias del Sistema > Seguridad y privacidad > FileVault): cifra todo el disco de arranque. Imprescindible en portátiles.

5. 7-Zip (Windows/Linux/Mac) - Archivos .7z / .zip con AES-256 (portable, multiplataforma)

1. Instala 7-Zip (7-zip.org).
2. Botón derecho archivo(s)/carpeta(s) > 7-Zip > Añadir al archivo….
3. Formato: 7z (mejor compresión/cifrado) o zip (compatibilidad universal).
4. Cifrado: escribe contraseña (x2), método AES-256, marca Cifrar nombres de archivos.
5. Aceptar. Resultado: archivo.7z o archivo.zip cifrado.

Para abrir: doble clic (7-Zip, WinRAR, PeaZip, Keka, Archive Utility macOS) > contraseña.

6. VeraCrypt (contenedor cifrado portable, plausible deniability)

• Crea volumen cifrado (archivo contenedor) montable como unidad virtual.
• AES, Serpent, Twofish, cascadas. Clave + keyfile opcional. Oculto dentro de otro (plausible deniability).
• Multiplataforma. Estándar de oro para datos sensibles.

Resumen de elección

Regla de oro

Sin contraseña + sin clave de recuperación = datos perdidos para siempre. Usa gestor de contraseñas y backup de claves (papel + digital cifrado).