“Usamos cifrado.” Pocas frases generan tanta falsa tranquilidad en una organización. Se dice en reuniones de cumplimiento, se escribe en políticas de seguridad, se repite en auditorías. Y en la mayoría de los casos, es técnicamente cierto e instrumentalmente inútil. Porque el problema casi nunca es si una organización usa criptografía. El problema es cómo la gestiona, cómo la opera y cuánto tiempo lleva sin que alguien la revise.