Cómo forzar el cifrado AES-256 para archivos ZIP en Windows 11

Windows 11 incluye una herramienta integrada para crear carpetas ZIP comprimidas. Sin embargo, el método de cifrado ZIP estándar que utiliza Windows es débil. Se basa en el algoritmo ZipCrypto más antiguo, que no es seguro contra ataques modernos. Este artículo explica cómo forzar el cifrado AES-256 para archivos ZIP en Windows 11 utilizando herramientas de terceros.

Por qué se necesita AES-256 para archivos ZIP en Windows 11

El cifrado ZIP integrado en Windows 11 utiliza ZipCrypto. ZipCrypto es un cifrado de flujo con debilidades conocidas. Un atacante puede recuperar la contraseña de un archivo ZIP cifrado mediante un ataque de texto plano conocido o un ataque de fuerza bruta que tarda minutos. AES-256 es un estándar de cifrado simétrico aprobado por la Agencia de Seguridad Nacional de EE. UU. para datos de alto secreto. Utiliza una clave de 256 bits y es resistente a todos los ataques prácticos conocidos. Windows 11 no admite de forma nativa AES-256 para el cifrado ZIP. Para usarlo, debe instalar una herramienta de compresión de terceros.

En qué se diferencia AES-256 de ZipCrypto

ZipCrypto utiliza una verificación CRC de 32 bits para la verificación de contraseña. Este CRC se puede forzar por fuerza bruta rápidamente. AES-256 utiliza una clave de 256 bits derivada de la contraseña mediante una función de derivación de clave. El cifrado en sí se basa en el cifrado Rijndael con 14 rondas. Los archivos ZIP cifrados con AES-256 se marcan con campos de datos adicionales que identifican el método de cifrado. WinZip, 7-Zip y WinRAR reconocen estos campos. La especificación ZIP de PKWARE agregó compatibilidad con AES-256 en la versión 6.3.2. El Explorador de Windows no lee estos campos, por lo que no puede abrir archivos ZIP cifrados con AES-256.

Pasos para forzar el cifrado AES-256 usando 7-Zip

7-Zip es gratuito y de código abierto. Admite AES-256 tanto para formatos 7z como ZIP. Siga estos pasos para crear un archivo ZIP con cifrado AES-256.

1. Descargar e instalar 7-Zip
   Vaya a 7-zip.org y descargue la versión para su edición de Windows 11 de 64 bits. Ejecute el instalador y acepte la configuración predeterminada.
2. Seleccionar los archivos a comprimir
   Abra el Explorador de archivos y navegue hasta la carpeta que contiene los archivos que desea cifrar. Seleccione los archivos o carpetas. Haga clic derecho en la selección.
3. Abrir el diálogo de agregar a archivo de 7-Zip
   En el menú contextual, elija 7-Zip y luego Agregar a archivo. Se abre el diálogo de archivo de 7-Zip.
4. Establecer el formato de archivo a ZIP
   En el menú desplegable Formato de archivo, seleccione zip. El valor predeterminado es 7z.
5. Habilitar el cifrado AES-256
   En la sección Cifrado, busque el menú desplegable Método de cifrado. Seleccione AES-256. No seleccione ZipCrypto.
6. Introducir una contraseña segura
   Escriba una contraseña en el cuadro Introducir contraseña. Vuelva a escribirla en el cuadro Volver a introducir contraseña. Use una contraseña de al menos 12 caracteres con una combinación de mayúsculas, minúsculas, números y símbolos.
7. Crear el archivo ZIP cifrado
   Haga clic en Aceptar. 7-Zip crea el archivo ZIP con cifrado AES-256 en la misma carpeta que los archivos de origen.

Verificar el método de cifrado

Para confirmar que AES-256 está activo, abra el archivo ZIP en 7-Zip. Seleccione el archivo dentro del archivo comprimido y presione Ctrl+Z. La ventana Propiedades muestra el método de cifrado como AES-256. Si ve ZipCrypto, eligió el método de cifrado incorrecto.

Pasos para forzar el cifrado AES-256 usando WinRAR

WinRAR es una herramienta comercial que admite AES-256 para archivos ZIP. Ofrece un período de evaluación de 40 días con todas las funciones.

1. Descargar e instalar WinRAR
   Vaya a rarlab.com y descargue WinRAR para Windows 11. Ejecute el instalador.
2. Seleccionar archivos y abrir el diálogo de archivo
   Seleccione los archivos en el Explorador de archivos. Haga clic derecho y elija Agregar a archivo. Se abre la ventana Nombre y parámetros del archivo.
3. Establecer el formato de archivo a ZIP
   En la sección Formato de archivo, seleccione ZIP. El valor predeterminado es RAR.
4. Establecer el método de cifrado a AES-256
   Haga clic en la pestaña Avanzado. Haga clic en el botón Establecer contraseña. En el diálogo, introduzca su contraseña. Marque la casilla Cifrar nombres de archivo. En el menú desplegable Método de cifrado, seleccione AES-256. Haga clic en Aceptar.
5. Crear el archivo
   Haga clic en Aceptar en la ventana principal. WinRAR crea el archivo ZIP cifrado con AES-256.

Problemas comunes al usar archivos ZIP con AES-256 en Windows 11

Windows 11 no puede abrir un archivo ZIP cifrado con AES-256

El Explorador de Windows no admite AES-256. Al hacer doble clic en el archivo ZIP, se abre en el Explorador de archivos, que muestra un error o una carpeta vacía. Para abrir el archivo, haga clic derecho y elija Abrir con 7-Zip o WinRAR. Introduzca la contraseña en la herramienta. No use el asistente de extracción integrado de Windows.

Los destinatarios no pueden abrir el archivo ZIP

Si envía un archivo ZIP cifrado con AES-256 a alguien, debe tener una herramienta que admita AES-256. Las opciones gratuitas incluyen 7-Zip, PeaZip y BreeZip. Los usuarios de Mac pueden usar The Unarchiver o Keka. Si el destinatario usa Windows sin ninguna herramienta de terceros, no podrá extraer el archivo. Envíele un enlace para descargar 7-Zip antes de compartir el archivo ZIP.

Contraseña olvidada después del cifrado

El cifrado AES-256 no es reversible sin la contraseña. Ninguna herramienta de recuperación de contraseñas puede descifrar AES-256 en un tiempo razonable. Guarde la contraseña en un gestor de contraseñas como Bitwarden o KeePass. No confíe en la memoria para contraseñas largas.

7-Zip AES-256 vs WinRAR AES-256: Diferencias clave

Elemento	7-Zip	WinRAR
Precio	Gratuito y de código abierto	Comercial, prueba de 40 días
Compatibilidad con ZIP AES-256	Sí, a través del menú desplegable Método de cifrado	Sí, a través de la pestaña Avanzado > Establecer contraseña
Cifrado de nombres de archivo	No disponible para el formato ZIP	Disponible mediante la casilla Cifrar nombres de archivo
Compatibilidad con línea de comandos	Completa a través de 7z.exe	Completa a través de rar.exe y winrar.exe
Idioma de la interfaz gráfica	Inglés y otros 87	Inglés y otros 47
Integración con Windows	Entradas del menú contextual	Entradas del menú contextual y extensiones de shell

Ambas herramientas producen archivos ZIP que cumplen con la especificación PKWARE. La fuerza de cifrado es idéntica. Elija 7-Zip por costo cero. Elija WinRAR si necesita cifrado de nombres de archivo en formato ZIP.

Conclusión

Ahora puede forzar el cifrado AES-256 para archivos ZIP en Windows 11 usando 7-Zip o WinRAR. Ambas herramientas reemplazan el método ZipCrypto débil con cifrado de grado militar. Para operaciones por lotes, use la línea de comandos de 7-Zip: 7z a -tzip -p -mem=AES256 backup.zip C:\Data\. Guarde sus contraseñas en un gestor de contraseñas como Bitwarden. Siempre verifique el método de cifrado en las propiedades del archivo antes de compartirlo.