- El cifrado de extremo a extremo en RCS entre iPhone y Android llega en beta con iOS 26.5 y la última versión de Google Messages.
- La protección se activa por defecto cuando dispositivos, operadores y software cumplen los requisitos, identificándose con un icono de candado.
- En España, operadoras como Movistar, Orange, Vodafone, Yoigo, MásMóvil, O2 y Pepephone figuran como compatibles con mensajería RCS.
- El despliegue se apoya en el estándar RCS Universal Profile 3.0 y el protocolo MLS, acercando la seguridad RCS a la de apps como WhatsApp o Signal.
La mensajería entre móviles Apple y Android da un giro importante: los mensajes RCS entre ambos sistemas empiezan a contar con cifrado de extremo a extremo (E2EE), una protección que hasta ahora solo estaba garantizada de forma nativa en servicios como iMessage o algunas apps de terceros. Con esta novedad, las clásicas «burbujas verdes» ganan por fin una capa de seguridad que muchos usuarios llevaban años pidiendo.
Apple ha comenzado a desplegar esta función con la actualización a iOS 26.5, mientras que en el lado de Android basta con tener la última versión de Google Messages y un operador que soporte el estándar adecuado de RCS. La función llega en fase beta, se activa por defecto cuando se cumplen las condiciones técnicas y se identifica con un icono de candado dentro del chat, indicando que nadie puede leer el contenido durante el tránsito.
Qué ha cambiado con iOS 26.5 y los mensajes RCS
Hasta ahora, los iPhone podían usar mensajería RCS desde iOS 18, pero las conversaciones RCS con usuarios de Android viajaban sin cifrado de extremo a extremo. Es decir, se disfrutaba de mensajes largos, fotos y vídeos en alta calidad, indicadores de escritura y confirmaciones de lectura, pero sin esa capa crítica de privacidad que evita que terceros puedan leer el contenido en tránsito.
Con la llegada de iOS 26.5, Apple activa por fin el cifrado E2EE para RCS entre iPhone y Android. La compañía explica que la mensajería RCS con cifrado se encuentra en fase beta y que se irá activando de manera progresiva en conversaciones nuevas y, con el tiempo, también en chats ya existentes. El usuario no tiene que hacer nada: la protección viene habilitada por defecto cuando hay compatibilidad en ambos extremos.
Para quienes quieran comprobarlo de forma manual, en el iPhone es posible revisar el estado de la función entrando en Ajustes > Mensajes > Mensajería RCS. Dentro de ese menú aparece la opción «Cifrado de extremo a extremo (Beta)», que según Apple está encendida por defecto siempre que el dispositivo tenga instalado iOS 26.5.
En la práctica, el cambio se nota en la interfaz de los chats. Cuando una conversación RCS entre un iPhone y un móvil Android está protegida con E2EE, aparece un icono de candado en la parte superior del hilo o junto a los mensajes, dependiendo de la implementación. Si ese candado no aparece, la conversación sigue siendo RCS pero sin cifrado extremo a extremo, o incluso puede degradarse a SMS/MMS si la red no soporta el estándar.
Cómo funciona el cifrado de extremo a extremo en RCS
El nuevo cifrado de extremo a extremo para RCS se basa en el protocolo Messaging Layer Security (MLS), integrado por la GSMA en el estándar RCS Universal Profile 3.0 publicado en 2025. Es el mismo esquema criptográfico que ya utilizaba Google Messages para los chats RCS entre dispositivos Android, pero ahora se extiende de forma interoperable entre plataformas, permitiendo que iPhone y Android se entiendan a nivel de seguridad.
Desde el punto de vista del usuario, el funcionamiento es totalmente transparente: el contenido se cifra en el dispositivo que envía y solo se descifra en el dispositivo que recibe. Los servidores intermedios de Apple, Google o de la operadora únicamente gestionan metadatos y el transporte, pero no pueden leer el texto, ni las fotos, ni los vídeos.
Esto supone una diferencia clara respecto al RCS tal y como funcionaba antes entre plataformas, donde los mensajes podían viajar sin cifrado de extremo a extremo en parte del recorrido. Ahora, cuando el candado está presente, terceros no deberían poder acceder al contenido, ni siquiera en el caso de interceptar el tráfico entre nodos de la red.
Para que esta protección se aplique, deben cumplirse tres requisitos básicos: que el iPhone tenga iOS 26.5 o una versión posterior, que el móvil Android utilice la versión más reciente de Google Messages con RCS activado y que ambas operadoras soporten al menos RCS Universal Profile 3.0 con cifrado MLS. Si alguno de esos elementos falla, la mensajería RCS seguirá funcionando, pero sin E2EE y sin el icono de candado.
Desde el punto de vista técnico, el nivel de seguridad que ofrece MLS es comparable al de otras plataformas cifradas de extremo a extremo, como WhatsApp o Signal, siempre teniendo en cuenta una diferencia relevante: aquí intervienen las redes de las operadoras, que deben adaptar su infraestructura para que el cifrado estándar funcione de manera correcta.
Operadores compatibles y situación en España
Una parte clave del despliegue tiene que ver con los operadores móviles. Apple mantiene una lista oficial de operadoras compatibles con RCS en iPhone, donde especifica qué funciones soporta cada una. En España, aparecen como compatibles con mensajería RCS los siguientes operadores: MásMóvil, Movistar, O2, Orange, Pepephone, Vodafone y Yoigo.
Según la información publicada por Apple, estas operadoras ofrecen, además de RCS, funciones como soporte para 5G, VoLTE, llamadas Wi‑Fi, eSIM y en muchos casos Advanced Mobile Location (AML) para emergencias. Lo relevante en este contexto es que figuran como compatibles con mensajería RCS en iPhone, requisito previo para poder beneficiarse del nuevo cifrado de extremo a extremo entre iOS y Android.
Conviene matizar que la compatibilidad con RCS no implica automáticamente que ya esté activo el cifrado E2EE en todos los casos. El despliegue es progresivo y va ligado a la adopción del perfil universal de RCS con cifrado estándar. Google ha anunciado que el E2EE interoperable entre Android e iOS se encuentra aún en fase beta, por lo que la disponibilidad real puede variar según el país y la red.
En el caso concreto de España, Apple incluye a las operadoras mencionadas como compatibles con RCS en el iPhone, y Google indica que la mensajería cifrada se iniciará para usuarios de iPhone con iOS 26.5 y usuarios de Android con Google Messages actualizado, «en operadores compatibles«. Es previsible que, a medida que las redes vayan adoptando completamente el perfil Universal Profile 3.0, el candado empiece a aparecer de forma más generalizada en las conversaciones entre plataformas.
Mientras tanto, si tienes un iPhone con iOS 26.5 y uno de estos operadores, y te mensajes a menudo con alguien que usa Android, la referencia más sencilla será buscar el icono de candado dentro del chat RCS. Cuando está presente, la conversación está cifrada de extremo a extremo; cuando no aparece, el sistema sigue pudiendo degradarse a RCS sin cifrado o incluso a SMS/MMS, según la configuración de la red.
De SMS a RCS: por qué este movimiento es tan relevante
RCS (Rich Communication Services) se concibió como el sucesor natural del SMS. Aporta mensajería enriquecida con imágenes en alta resolución, notas de voz, grupos avanzados, reacciones, indicadores de escritura y confirmaciones de lectura. Todo ello sin necesidad de instalar una app adicional, ya que se integra en las aplicaciones de mensajes del sistema.
Sin embargo, la adopción ha sido lenta y desigual, en gran parte por las reticencias de Apple a sumarse al estándar. Durante años, Google presionó públicamente con campañas como «Get the Message» para que los iPhone adoptaran RCS, mientras que Apple defendía su propio ecosistema con iMessage como principal vía de mensajería segura entre usuarios de la plataforma.
Apple anunció finalmente en 2023 que añadiría soporte para RCS en iOS, y la función llegó con iOS 18 a finales de 2024. Eso sí, inicialmente lo hizo sin cifrado de extremo a extremo entre plataformas, lo que dejó un hueco importante frente a apps como WhatsApp o Signal, donde la privacidad de los mensajes entre sistemas distintos está garantizada por defecto desde hace años.
En paralelo, Google había extendido el cifrado de extremo a extremo a los chats RCS entre teléfonos Android, primero en conversaciones individuales y después en grupos, cerrando el círculo dentro de su propio ecosistema. Faltaba el último eslabón: que esta seguridad funcionara cuando se cruzan las fronteras entre iOS y Android, algo que ahora se empieza a cubrir gracias al trabajo conjunto de Apple, Google y la GSMA alrededor del estándar MLS.
En este contexto, el salto a RCS cifrado entre iPhone y Android no es solo una mejora técnica: es también un movimiento estratégico que responde a las presiones regulatorias, especialmente en Europa, donde normas como el Digital Markets Act llevan tiempo empujando hacia una mayor interoperabilidad y hacia estándares abiertos que no discriminen a los usuarios según la plataforma que utilicen.
Privacidad, despliegue beta y señales para el usuario
El corazón de esta novedad está en cómo protege la privacidad. El cifrado de extremo a extremo en RCS evita que los mensajes puedan ser leídos durante su recorrido entre dispositivos, reduciendo de manera drástica la exposición frente a ataques, accesos no autorizados en la red o inspecciones por parte de intermediarios.
Para el usuario medio, quizás lo más práctico es que todo esto ocurre de fondo. Una vez que el iPhone se ha actualizado a iOS 26.5 y el móvil Android tiene la última versión de Google Messages, el cifrado se activa automáticamente cuando la operadora de ambos soporta el perfil adecuado. No hace falta rebuscar en menús avanzados ni tocar ajustes complicados: la mensajería segura se comporta como la opción por defecto.
La única pista visual que necesita el usuario es el ya mencionado candado dentro del chat. Esta señal ayuda a evitar malentendidos: muchas personas asumen que cualquier app moderna cifra todo siempre, cuando en realidad el nivel de protección depende tanto de la plataforma como de la combinación de redes y dispositivos que intervienen.
Quienes prefieran comprobarlo o gestionarlo manualmente pueden ir en el iPhone a Ajustes > Mensajes > Mensajería RCS y revisar la opción de «Cifrado de extremo a extremo (Beta)», que aparece como un conmutador. Aunque Apple indica que la función se activa por defecto, el menú permite confirmar si el terminal la tiene disponible en ese momento.
A pesar del avance, hay un matiz que la propia Apple no pasa por alto: iMessage sigue siendo la opción más segura para comunicaciones entre usuarios exclusivamente de Apple. iMessage no depende de las operadoras, tiene cifrado de extremo a extremo desde sus inicios y ofrece controles adicionales de privacidad. El cambio con iOS 26.5 afecta sobre todo a las conversaciones mixtas con Android, donde la mejora de seguridad sí es muy significativa.
En conjunto, la activación del cifrado E2EE en RCS entre iPhone y Android supone un paso importante para que la mensajería integrada del sistema recupere terreno frente a las aplicaciones de terceros. Si el despliegue avanza a buen ritmo y las operadoras actualizan su infraestructura, los usuarios europeos podrán chatear entre plataformas con una seguridad mucho más acorde a lo que se espera en 2026, sin renunciar a la comodidad de usar la app de mensajes que viene de serie en sus móviles.
