- Cifrado avanzado utilizando el formato .7z con algoritmo AES-256 para máxima seguridad.
- Importancia de actualizar a la versión 26.03 para mitigar vulnerabilidades críticas de ejecución de código.
- Activación de la opción Propagar flujo Zone.Id para evitar el bypass del filtro SmartScreen de Windows.
A la hora de manejar datos confidenciales en un ordenador que compartimos con otros, en un servidor de empresa o incluso al mandarlos por correo, surge siempre la misma duda: ¿cómo evitamos que mirones o gente no autorizada echen un ojo a nuestra información? La solución más efectiva y accesible es recurrir a archivos comprimidos y cifrados, siendo el formato .7z uno de los estándares más potentes para lograr este objetivo.
Aunque Windows y Mac traen sus propias herramientas para comprimir, la verdad es que se quedan cortas en cuanto a seguridad. Por eso, es muy recomendable instalar software externo como 7-Zip. Esta utilidad no solo es gratuita y compatible con casi cualquier formato, sino que ofrece un cifrado de datos robusto que permite mantener tus documentos bajo llave de forma sencilla y eficiente.
Guía paso a paso para cifrar tus carpetas y archivos
Si quieres ponerle una contraseña a una carpeta para que nadie pueda entrar, el proceso es bastante intuitivo. Lo primero es bajar el instalador desde la web oficial 7-zip.org (asegúrate de elegir la versión x64 para sistemas modernos) y ejecutarlo siguiendo los pasos para instalar software en tu PC con seguridad. Una vez instalado, verás que 7-Zip se integra directamente en el menú contextual del Explorador de Windows, lo que facilita mucho las cosas.
Para proteger tu contenido, haz clic derecho sobre la carpeta o archivo, despliega la opción de «7-Zip» y elige «Añadir al archivo…». En la ventana de configuración, podrás ajustar la ubicación del nuevo archivo, el nivel de compresión y, lo más importante, el método de encriptación. Aquí tienes un par de opciones clave:
- Formato .7z con AES-256: Es la opción más segura y potente. Si buscas la máxima confidencialidad, elige siempre AES de 256 bits.
- Formato .zip con ZipCrypto: Es menos seguro, pero tiene la ventaja de que el destinatario puede abrir el archivo en Windows sin necesidad de tener instalado ningún programa externo.
Un detalle fundamental es marcar la casilla de «Cifrar nombres de archivo». Si no lo haces, cualquier persona podrá ver cómo se llaman los documentos que hay dentro aunque no pueda abrirlos. Una vez configurado todo, introduce una contraseña. Recuerda que el cifrado es simétrico, lo que significa que usarás la misma clave para cerrar y abrir el archivo, por lo que la complejidad de la contraseña determinará directamente la seguridad de tus datos.
Consejos de oro para una seguridad real
No sirve de nada usar un cifrado potente si la contraseña es «123456». Para que tu protección sea efectiva, utiliza claves largas, con caracteres especiales y números. Además, hay una regla de oro en ciberseguridad: nunca mandes el archivo y la contraseña en el mismo correo electrónico. Lo ideal es enviar el comprimido por mail y comunicar la clave de forma oral, ya sea por teléfono o mediante un SMS, para evitar que un atacante que intercepte el correo tenga todo el pack completo.
Alerta de seguridad: Vulnerabilidades y riesgos actuales
A pesar de ser una herramienta fiable, 7-Zip no es inmune a los fallos. Recientemente se han detectado vulnerabilidades críticas que podrían permitir a un malintencionado ejecutar código malicioso en tu PC. Por ejemplo, los fallos registrados como CVE-2025-11001 y CVE-2025-11002 afectan a la gestión de enlaces simbólicos en archivos ZIP, permitiendo que un atacante acceda a directorios restringidos. Estos errores estaban presentes desde la versión 21.02 y fueron solventados en la versión 25.0.
Otro problema serio es la relación con el filtro SmartScreen de Windows. Por defecto, algunas versiones de 7-Zip no mantenían la etiqueta de origen de Internet (conocida como Mark of the Web) al extraer archivos. Esto hacía que Windows Defender no advirtiera al usuario sobre la peligrosidad de un ejecutable descargado, saltándose una capa de protección vital. Vulnerabilidades como la CVE-2025-0411 y la CVE-2026-58052 (esta última relacionada con archivos RAR5) han obligado a lanzar parches urgentes.
Cómo blindar tu ordenador y mantener el software al día
Para evitar que tu dispositivo quede expuesto, la medida más urgente es actualizar 7-Zip a la versión 26.03 o superior. Esta actualización no solo cierra los agujeros de los archivos RAR5 y los anidamientos, sino que también corrige el fallo CVE-2025-55188. Es vital hacer este proceso siempre desde la página oficial del desarrollador, evitando sitios de terceros que podrían haber modificado el instalador para incluir malware.
Además de actualizar, te recomendamos entrar en el menú de opciones del programa y buscar el ajuste llamado «Propagar flujo Zone.Id». Cambia el valor de «No» a «Sí». De esta manera, cualquier archivo que extraigas de un comprimido descargado de la red conservará su marca de origen, permitiendo que SmartScreen evalúe la reputación del archivo antes de ejecutarlo y te avise si hay algún riesgo.
Mantener el software actualizado y configurar correctamente las opciones de seguridad es la única forma de disfrutar de las ventajas de la compresión sin poner en riesgo tu privacidad. Asegurarte de usar claves complejas, actualizar el programa a la última versión disponible y activar la propagación del flujo de zona garantiza que tus documentos sensibles estén realmente a salvo y que tu sistema operativo pueda detectar cualquier amenaza externa antes de que sea tarde.