Herramienta de cifrado/descifrado gratis

La herramienta de cifrado/descifrado es una utilidad en línea gratuita que cifra y descifra texto mediante AES, DES y otros algoritmos criptográficos.

Sí, es completamente gratuita y no requiere registro. Todo el cifrado y descifrado se realiza del lado del cliente en tu navegador, por lo que tus datos nunca salen de tu dispositivo.

La herramienta de cifrado/descifrado admite AES (128/256 bits), DES, Triple DES y otros algoritmos con distintos niveles de seguridad.

Por supuesto. La herramienta de cifrado/descifrado procesa todo del lado del cliente en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, la herramienta de cifrado/descifrado es totalmente adaptable y funciona en teléfonos y tabletas. Puedes usarla en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Simplemente abre la herramienta de cifrado/descifrado en tu navegador y empieza a usarla de inmediato. No hay barreras de registro ni restricciones de uso.

Solo tienes que introducir tu texto en el campo correspondiente, ajustar las opciones a tu gusto y la herramienta lo procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

La herramienta de cifrado/descifrado funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Ambos modos usan el mismo cifrado AES, pero gestionan la integridad de forma distinta. AES-GCM es cifrado autenticado: revuelve tu texto y adjunta una etiqueta de integridad incorporada, de modo que si el texto cifrado se altera aunque sea ligeramente, el descifrado falla de forma limpia en lugar de devolver una salida corrupta. Eso lo convierte en la opción por defecto más segura y en la razón por la que se recomienda para trabajos nuevos. AES-CBC es un modo más antiguo, ampliamente compatible, sin esa autenticación integrada, por lo que no puede detectar manipulaciones por sí solo; se ofrece principalmente por compatibilidad con sistemas que lo requieren. En la práctica, GCM también usa un vector de inicialización más corto, de 12 bytes, frente a los 16 bytes de CBC. A menos que necesites CBC específicamente para un flujo de trabajo existente, elige AES-GCM. Puedes cambiar entre ambos modos en el menú desplegable de algoritmo de la herramienta antes de cifrar.

Nunca escribes una clave AES en bruto directamente. En su lugar, introduces una contraseña, y la herramienta deriva la clave real a partir de ella usando PBKDF2 con 100.000 iteraciones de SHA-256 sobre una sal aleatoria y nueva de 16 bytes. PBKDF2 es deliberadamente lento, lo que eleva drásticamente el costo de forzar por fuerza bruta una contraseña débil, porque un atacante debe repetir todas esas iteraciones en cada intento. La sal aleatoria implica que la misma contraseña produce una clave distinta cada vez, lo que frustra los ataques de tablas precalculadas. También se genera un nuevo vector de inicialización aleatorio en cada cifrado, de modo que cifrar el mismo texto dos veces nunca produce el mismo resultado cifrado. La sal, el IV y el texto cifrado se empaquetan en la única cadena que copias, así que solo necesitas recordar la contraseña, el algoritmo y el tamaño de clave para descifrar más adelante. Introduce tu texto y tu contraseña arriba para probarlo.

Los tres tamaños de clave usan el mismo cifrado AES y se consideran seguros; el número se refiere a la longitud de la clave derivada. Una clave de 128 bits ya es lo bastante fuerte para la gran mayoría de los usos reales y requeriría una cantidad de potencia de cómputo poco práctica para forzarla por fuerza bruta. La de 256 bits ofrece el mayor margen de seguridad y es el nivel asociado a las clasificaciones gubernamentales de alto secreto, razón por la cual es el valor predeterminado de la herramienta. La de 192 bits se sitúa en un punto intermedio. Para la mayoría de las personas la diferencia práctica es insignificante, así que 256 bits es una elección sensata en caso de duda. La única regla que importa es la consistencia: debes descifrar con exactamente el mismo tamaño de clave usado para cifrar, o fallará. Elige la longitud de clave en el menú desplegable de arriba antes de cifrar, y usa el mismo ajuste al descifrar.

Una contraseña correcta por sí sola no basta: el descifrado solo funciona cuando el algoritmo, el tamaño de clave y la contraseña coinciden todos con los valores usados al cifrar. Si cifraste con AES-GCM a 256 bits pero intentas descifrar con AES-CBC o con 128 bits, fallará aunque las palabras sean correctas. Lo mismo aplica al formato de salida: un texto cifrado copiado en Base64 debe descifrarse como Base64, no como hexadecimal. Otra causa habitual es una copia incompleta: la sal y el IV se empaquetan al inicio de la cadena cifrada, así que un carácter faltante o truncado rompe el descifrado. Con AES-GCM en particular, cualquier manipulación o corrupción activa la verificación de integridad incorporada y detiene el descifrado de forma deliberada. Cuando falle, revisa esos tres ajustes y confirma que pegaste la cadena completa. Vuelve a introducir tus ajustes arriba para que coincidan e inténtalo de nuevo.

No: compartir ambos en el mismo mensaje anula por completo el propósito del cifrado. Si un atacante intercepta un único correo o chat que contiene el texto cifrado y la contraseña uno junto al otro, puede descifrarlo al instante, y el robusto cifrado AES no ofrece protección alguna. La práctica estándar es la entrega por canales separados: envía la cadena cifrada por una vía, como el correo o una aplicación de chat, y entrega la contraseña por un canal distinto, como una llamada telefónica u otra aplicación de mensajería. Como esta herramienta deriva la clave a partir de tu contraseña, el texto cifrado es tan seguro como la contraseña que lo respalda, así que usa una larga y única: 12 caracteres o más combinando mayúsculas, minúsculas, dígitos y símbolos, o el generador integrado. El medidor de fortaleza de arriba califica tu contraseña antes de cifrar.