¿Obsidian Sync tiene cifrado de extremo a extremo? Lo que protege de verdad (2026)

Tienes una bóveda llena de notas: actas de reuniones, ideas a medio cocinar, datos de clientes, quizá alguna contraseña que juraste pasar a un gestor de contraseñas más adelante. Las quieres en el portátil, en el móvil y en el ordenador de sobremesa, todo sincronizado. Y antes de activar la sincronización quieres saber una cosa: si alguien entra en el proveedor de sincronización, ¿puede leer tus notas?

Esa es la verdadera pregunta detrás de «¿Obsidian Sync tiene cifrado de extremo a extremo?». No es una cuestión académica. Decide si una brecha en el servidor filtra tu vida en texto legible o ruido ilegible. Esta es la respuesta honesta, lo que cubre y, igual de importante, lo que no cubre.

Respuesta rápida

Sí. Obsidian Sync, el servicio oficial de sincronización de pago de los creadores de Obsidian, tiene cifrado de extremo a extremo. Defines una contraseña de cifrado aparte, tus notas se cifran en tu dispositivo antes de salir de él y los servidores de Obsidian guardan texto cifrado que, según dicen, no pueden leer. Es un diseño de extremo a extremo auténtico, y bueno. La salvedad importante: solo protege tus notas mientras viajan y mientras están en los servidores de Obsidian. Los archivos Markdown de la bóveda en tu propio disco siguen en texto plano, sin cifrar. Y si sincronizas con iCloud, Dropbox o Google Drive en lugar de Obsidian Sync, nada de ese cifrado de extremo a extremo se aplica. En resumen: Obsidian Sync cifra la tubería, no la bóveda.

Por qué esta pregunta importa a quien trabaja con sus notas

Si vives en Obsidian, tu bóveda no es un juguete. Suele ser el registro más denso de cómo piensas y de en qué estás trabajando. Para un consultor, contiene notas de clientes. Para una investigadora, trabajos inéditos. Para un fundador, estrategia y cifras. Y para mucha gente guarda, sin hacer ruido, credenciales, datos de salud y cosas personales que nunca debieron verse.

La amenaza que de verdad te preocupa no suele ser un hacker sentado ante tu teclado. Es la aburrida y habitual: una empresa que guarda tus datos sufre una brecha, y un volcado de documentos legibles acaba donde no debería. El cifrado de extremo a extremo es la defensa específica contra ese escenario. Cuando es real, una brecha del servidor filtra texto cifrado, y el texto cifrado no sirve de nada sin tu clave. Cuando falta, la brecha filtra tus frases tal cual.

Así que «¿tiene cifrado de extremo a extremo?» significa en realidad «si mañana mi proveedor de sincronización sufre una brecha, ¿filtra mis notas o un galimatías?». Con Obsidian Sync, la respuesta es: un galimatías. Esa es la buena noticia. El matiz está en el dónde.

Qué cifra realmente Obsidian Sync

Obsidian Sync es un complemento de suscripción, aparte de la app gratuita de Obsidian. Al activarlo, creas una bóveda remota y, esto es lo crucial, puedes definir una contraseña de cifrado distinta de la contraseña de tu cuenta. Tus notas se cifran en tu dispositivo, con una clave derivada de esa contraseña, antes de subirse. La documentación de Obsidian lo describe como cifrado de extremo a extremo y afirma que no pueden leer tus notas ni recuperarlas si pierdes la contraseña. Esto último, la ausencia de recuperación, es la señal honesta de un sistema de extremo a extremo de verdad: si el proveedor realmente no puede leer tus datos, tampoco puede restablecerte una contraseña perdida.

Por dentro, son las mismas piezas que usa cualquier app cifrada seria: un cifrado simétrico robusto para el contenido y una clave derivada de una contraseña, para que el servidor nunca tenga la clave en claro. Si quieres la versión en lenguaje sencillo de lo que significa ese nombre de cifrado, consulta nuestra explicación sobre qué es AES-256-GCM y por qué importa en las apps de notas. Y si los términos «de extremo a extremo» y «zero-knowledge» se te mezclan, están relacionados pero no son idénticos, como explicamos en cifrado de extremo a extremo vs cifrado de conocimiento cero.

Hasta aquí, todo bien. Si pagas Obsidian Sync y defines una contraseña de cifrado, tus notas en tránsito y en reposo en la infraestructura de Obsidian están protegidas por cifrado de extremo a extremo. Frente al miedo concreto de que «hackeen a la empresa de sincronización», estás cubierto.

Lo que Obsidian Sync no cifra

Aquí es donde la honestidad importa más que el marketing.

Tu bóveda local está en texto plano. Obsidian guarda tus notas como archivos Markdown normales en una carpeta normal de tu disco. Cualquiera o cualquier cosa con acceso a esa carpeta (otra app, una herramienta de copias de seguridad, un malware, un compañero en un equipo compartido, alguien que coja tu portátil desbloqueado) puede abrir esos archivos con cualquier editor de texto y leer cada palabra. Obsidian no tiene cifrado en reposo nativo para la propia bóveda. El cifrado de la sincronización no cambia lo que hay en tu disco.

La sincronización de terceros no está cubierta en absoluto. Muchos usuarios de Obsidian nunca pagan Obsidian Sync. Ponen la bóveda en una carpeta de iCloud, Dropbox, OneDrive o Google Drive y dejan que ese servicio la sincronice. En ese caso, el cifrado de extremo a extremo de Obsidian sencillamente no interviene. Tus notas son archivos Markdown legibles en una nube de consumo que tiene las claves y que, según el proveedor y la jurisdicción, puede analizarlos o tener que facilitarlos ante la solicitud de una autoridad. Es una situación de privacidad completamente distinta, y es fácil acabar en ella sin darte cuenta.

Los adjuntos y la estructura de archivos. Las bóvedas no son solo texto. Contienen PDF, imágenes y otros adjuntos. Tus copias locales de todo eso tampoco están cifradas. La sincronización de extremo a extremo las protege en tránsito y en el servidor, pero en tu equipo están tan expuestas como las notas.

La distinción que confunde a la gente es la diferencia entre cifrado en tránsito, cifrado de extremo a extremo y cifrado en reposo en tu propio dispositivo. Protegen contra cosas distintas, y tener uno no te da los otros. Explicamos las diferencias concretas en zero-knowledge vs extremo a extremo vs cifrado en reposo, que merece diez minutos si esto te importa.

Obsidian Sync de un vistazo

Pregunta	Obsidian Sync (oficial)	Sincronización de terceros (iCloud, Dropbox, etc.)
¿Cifrado de extremo a extremo en tránsito y en el servidor?	Sí, con una contraseña de cifrado	No, el proveedor puede leer los archivos
¿Notas cifradas en reposo en tu propio disco?	No, Markdown en texto plano	No, Markdown en texto plano
¿Puede el proveedor leer tus notas?	No (afirman que no pueden)	Sí, en general
¿Recuperación si pierdes la contraseña de cifrado?	No, por diseño	No aplica
Coste	Suscripción de pago	Gratis con tu nube actual

El patrón está claro. Obsidian Sync te da una protección de extremo a extremo real para la red y el servidor, y nada para la copia de tu equipo. No es exactamente un defecto, es una decisión de diseño: Obsidian mantiene la bóveda local como archivos abiertos y planos para que su enorme ecosistema de plugins y tus otras herramientas puedan trabajar con ellos. Pero conviene que sepas que ese es el trato que aceptas.

Qué significa esto para ti en la práctica

Si usas Obsidian y te importa la privacidad, esta es una lista de comprobación concreta y honesta.

Si usas el Obsidian Sync oficial, define una contraseña de cifrado. Es lo que lo convierte en cifrado de extremo a extremo. No te fíes solo de la contraseña de la cuenta. Guarda la contraseña de cifrado en un lugar seguro, porque nadie podrá recuperarla por ti.
Ten claro qué sincronización usas de verdad. Si tu bóveda está en una carpeta de iCloud o Dropbox, esas notas no tienen cifrado de extremo a extremo, y punto. Decide si eso es aceptable para lo que guarda tu bóveda.
Protege la copia local por separado. Como la bóveda en disco está en texto plano, añade una capa ahí. El cifrado de disco completo (FileVault en macOS, BitLocker en Windows, LUKS en Linux) protege los archivos cuando el equipo está apagado o lo roban. No los protege mientras tienes la sesión iniciada y otra app está funcionando, pero cierra el hueco del portátil robado. Nuestra guía práctica para cifrar tus notas repasa los modelos de amenaza para que ajustes la herramienta al riesgo.
No guardes secretos de verdad en notas de texto plano. Las contraseñas, los códigos de recuperación y las claves deben ir en un gestor de contraseñas dedicado, con su propio cifrado, no en un archivo Markdown sin cifrar, por buena que sea tu sincronización.
Haz copias de seguridad que sigan siendo privadas. Una copia de seguridad de una bóveda en texto plano es una bóveda en texto plano en un segundo sitio. Si la copias en otra nube, has duplicado tu exposición. Usa archivos comprimidos cifrados o copias de seguridad zero-knowledge, como explicamos en hacer copias de seguridad de notas cifradas sin romper el zero-knowledge.

Bien hecho, Obsidian con su sincronización oficial y el cifrado de disco completo es una configuración razonable para mucha gente. El hueco que queda es el que el cifrado de disco no puede cerrar: mientras trabajas, tus notas son archivos planos legibles en un sistema en marcha, y cualquier app o proceso con acceso puede leerlas.

Dónde encaja Filarr, con honestidad

Nosotros desarrollamos Filarr, así que lee esta sección con el escepticismo que merece. Filarr parte del enfoque contrario al de Obsidian: en lugar de archivos planos en el disco con un cifrado añadido para la sincronización, cada archivo está cifrado en tu disco desde el principio. Tus archivos y tus notas se cifran con AES-256-GCM, con la clave de tu cuenta (FEK) y un valor aleatorio nuevo para cada archivo; esa clave está envuelta por una clave derivada de tu contraseña con PBKDF2-SHA512 y 600 000 iteraciones. La sincronización en la nube existe, pero es opcional, y cuando la usas el servidor solo ve bloques cifrados opacos, la misma postura zero-knowledge que busca Obsidian Sync, descrita en cómo nuestra sincronización opcional en la nube sigue siendo zero-knowledge. Una diferencia que conviene conocer: la contraseña de cifrado de Obsidian es independiente de tu cuenta. Filarr, desde el 16 de octubre de 2026, inicia tu sesión con una clave derivada en tu dispositivo en lugar de tu contraseña, pero durante una transición de unos dos meses, una cuenta que todavía no ha vuelto a iniciar sesión, o una versión antigua de la app, sigue enviando la contraseña de la cuenta a nuestros servidores por HTTPS, donde un servidor comprometido podría captarla.

Lo que eso te da es la pieza que Obsidian deja abierta: la copia de tu propio equipo está cifrada en reposo, no es Markdown plano esperando a que alguien lo lea. Filarr reúne además notas, archivos de cualquier tipo y un grafo que los enlaza en una sola app, algo que Obsidian hace con notas y plugins.

Lo que Filarr no hace, y donde Obsidian es más fuerte: Obsidian tiene un ecosistema de plugins mucho mayor, una comunidad más grande y antigua, y años más de madurez. Filarr es más joven, nuestra app móvil solo existe en Android y, si tu forma de trabajar depende de un plugin concreto de Obsidian, puede que simplemente no tengamos un equivalente. El cifrado en reposo tampoco es magia. Si un malware se ejecuta con tu usuario mientras tienes la sesión desbloqueada, ninguna app de notas te salva del todo, y Filarr no sustituye a un gestor de contraseñas ni a una higiene básica del dispositivo. Si quieres la comparación sin el barniz comercial, escribimos Obsidian vs Filarr: notas cifradas cara a cara, y un repaso más amplio en las mejores apps de notas cifradas en 2026.

El resumen honesto: si te encanta Obsidian, quédate con él, activa Sync con una contraseña de cifrado y añade el cifrado de disco completo. Si lo que más te preocupa es que la copia en texto plano de tu propio disco esté expuesta y quieres que el cifrado sea lo predeterminado y no un añadido, ese es justo el problema para el que se creó Filarr.

Preguntas frecuentes

¿Obsidian Sync tiene de verdad cifrado de extremo a extremo, o es marketing? Es de extremo a extremo de verdad. Obsidian afirma que no puede leer tus notas ni recuperar tu contraseña de cifrado si la pierdes, que es la firma honesta de un sistema de extremo a extremo real. El límite es el alcance: protege los datos en tránsito y en sus servidores, no la copia en texto plano de tu propio disco.

¿Mis notas de Obsidian están cifradas en mi ordenador? No. Por defecto, Obsidian guarda tu bóveda como archivos Markdown normales que cualquier editor de texto puede abrir. El cifrado de la sincronización no cambia eso. Para proteger la copia local, usa el cifrado de disco completo o una app que cifre los archivos en reposo.

¿Y si sincronizo mi bóveda con iCloud o Dropbox en lugar de Obsidian Sync? Entonces esas notas no tienen ningún cifrado de extremo a extremo de Obsidian. Son archivos planos en una nube que tiene las claves y que, en general, puede leerlos. Es una situación de privacidad muy distinta a pagar Obsidian Sync con una contraseña de cifrado.

¿Puede Obsidian recuperar mis notas si olvido la contraseña de cifrado? No, y es intencionado. Como el cifrado es de extremo a extremo, nunca tienen tu clave, así que no pueden descifrarla ni restablecerla. Guarda la contraseña de cifrado en un sitio duradero y separado de la contraseña de tu cuenta.

¿Basta con el cifrado de disco completo para mi bóveda de Obsidian? Cierra el hueco del portátil robado o apagado, y merece la pena. No protege los archivos mientras tienes la sesión iniciada, porque entonces están descifrados y son legibles para cualquier app en marcha. Para una protección en reposo durante el uso normal, necesitas una app que cifre cada archivo, no solo el volumen del disco.

Este artículo es información general, no asesoramiento jurídico ni de seguridad para tu situación concreta. Comprueba los detalles actuales de Obsidian Sync en la propia documentación de Obsidian, porque los servicios cambian.