Post actualizado el día octubre 24, 2026 by DeiviSanzPlay
La protección con contraseña en Excel ha dejado de ser el candado absoluto que muchos manuales prometen. Entre 2024 y 2026, Microsoft ha reforzado el cifrado de libros (AES-256 en Microsoft 365) mientras herramientas de recuperación comerciales siguen resolviendo contraseñas de hoja en segundos. Entender esa asimetría es lo que separa una hoja realmente blindada de una simple barrera psicológica.
Dos cerraduras distintas que casi nadie diferencia
Excel maneja dos niveles que se confunden constantemente:
- Protección de hoja o celdas: impide editar rangos concretos, insertar filas o cambiar fórmulas. Se aplica desde Revisar > Proteger hoja y permite marcar qué celdas quedan desbloqueadas (formato de celda > pestaña Proteger > casilla Bloqueada).
- Cifrado del libro: exige contraseña para abrir el archivo completo. Se configura en Archivo > Información > Proteger libro > Cifrar con contraseña.
La diferencia práctica es enorme: la contraseña de hoja viaja dentro del propio archivo en un formato que las suites de recuperación interpretan sin dificultad; la contraseña de apertura sí cifra el contenido y no se revierte sin la clave. Un caso que veo repetir en consultoría: un equipo comparte una plantilla de presupuestos «protegida» y descubre que cualquiera con un complemento gratuito edita las celdas en menos de un minuto. La protección existía, pero no donde creían.
Novedades relevantes en Microsoft 365
Según la documentación oficial de Microsoft, el cifrado de libros moderno emplea AES de 256 bits y las contraseñas de apertura ya no se almacenan con los algoritmos heredados de Excel 97-2003. Esto tiene una consecuencia incómoda: archivos antiguos guardados en formato .xls conservan esquemas débiles y conviene resguardarlos en .xlsx.
También ha ganado peso la protección de rangos con contraseña independiente (Permitir edición de rangos), útil en plantillas colaborativas donde cada responsable debe modificar solo su bloque de datos. Y en entornos corporativos, la tendencia es delegar en Microsoft Purview y etiquetas de confidencialidad, que aplican cifrado y restricciones de impresión o reenvío fuera del propio Excel.
Lo que la contraseña de hoja no resuelve
No protege frente a copiar el contenido a otro libro, capturas de pantalla ni lectura de fórmulas si el atacante abre el archivo con otra herramienta. Tampoco evita que alguien vea los datos: solo dificulta la edición. Si la confidencialidad es el objetivo, la contraseña de hoja es la herramienta equivocada.
Errores frecuentes con impacto real
Bloquear toda la hoja y olvidar desbloquear las celdas de entrada es el fallo más común: el usuario final no puede escribir nada y cree que el archivo está corrupto. Otro clásico es proteger con contraseña una hoja que contiene macros: ciertas operaciones de VBA fallan silenciosamente hasta que se desprotege por código, lo que obliga a incrustar la clave en el propio proyecto, anulando la seguridad.
También conviene saber que la contraseña de hoja no se puede recuperar de forma legítima: si se pierde, solo queda restaurar una copia anterior o recurrir a utilidades de terceros. Por eso recomiendo documentar las claves en un gestor de contraseñas compartido del equipo.
Qué hacer según el escenario
Para plantillas internas donde se busca evitar ediciones accidentales, la protección de hoja con celdas desbloqueadas es suficiente y ágil. Para datos sensibles (nóminas, información de clientes), el mínimo aceptable es cifrado de libro con contraseña robusta más una etiqueta de confidencialidad si la organización dispone de ellas. Y si el requisito es auditoría o revocación de acceso, Excel por sí solo no basta: hace falta un repositorio con control de permisos, como SharePoint o OneDrive con directivas.
Ninguna de estas capas garantiza resultados absolutos frente a un atacante con acceso físico al equipo desbloqueado. La transparencia aquí importa: la contraseña en Excel eleva el coste del error, no lo elimina.
Perfiles verificables: Sitio web
Publicado el 24 de October de 2026. Última revisión: 24 de October de 2026.
