Referencia gratuita de suites de cifrado TLS

La herramienta incluye más de 25 suites de cifrado que abarcan desde TLS 1.0 hasta TLS 1.3, con clasificaciones de seguridad.

Perfect Forward Secrecy (PFS) significa que cada sesión usa una clave única, por lo que las sesiones anteriores permanecen seguras incluso si la clave del servidor se ve comprometida.

Sí, completamente gratis.

Por supuesto. La Referencia de suites de cifrado TLS procesa todo del lado del cliente, en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, la Referencia de suites de cifrado TLS es totalmente adaptable y funciona en smartphones y tablets. Puedes usarla en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No se necesita ninguna cuenta ni registro. Solo tienes que abrir la Referencia de suites de cifrado TLS en tu navegador y empezar a usarla al instante. No hay barreras de registro ni restricciones de uso.

Solo tienes que introducir tu entrada en el campo correspondiente, ajustar la configuración a tu gusto y la herramienta la procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

La Referencia de suites de cifrado TLS funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

El nombre de una suite de cifrado TLS 1.2 codifica cuatro elecciones en un orden fijo. Primero va el intercambio de claves (ECDHE), que describe cómo el cliente y el servidor acuerdan un secreto compartido sin enviarlo en claro. Le sigue el algoritmo de autenticación (RSA), que demuestra la identidad del servidor mediante su certificado. Después de la palabra WITH viene el cifrado en bloque que realmente protege tus datos (AES-256-GCM), y por último el hash usado para la integridad de los mensajes y la derivación de claves (SHA-384). Así, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 significa intercambio de claves Diffie-Hellman efímero sobre curva elíptica, autenticación RSA, AES de 256 bits en modo GCM y SHA-384. Los nombres de TLS 1.3 son más cortos, como TLS_AES_256_GCM_SHA384, porque el intercambio de claves y la autenticación se negocian por separado del cifrado. Pega cualquier nombre de suite en el cuadro de búsqueda de esta referencia para ver cada componente desglosado junto con su calificación de seguridad y su estado de forward secrecy.

El algoritmo de intercambio de claves determina cómo el cliente y el servidor establecen el secreto compartido que cifra una sesión. El RSA estático cifra ese secreto con la clave pública de largo plazo del servidor, de modo que cualquiera que más tarde robe la clave privada correspondiente puede descifrar todas las sesiones grabadas. ECDHE (y DHE), en cambio, generan un par de claves efímero y nuevo para cada handshake usando Diffie-Hellman sobre curva elíptica, y luego lo descartan. Como la clave de largo plazo solo firma el intercambio en lugar de cifrar el secreto, un futuro compromiso de esa clave no puede desbloquear el tráfico pasado. Esa propiedad es Perfect Forward Secrecy, y por eso las suites ECDHE se califican aquí como Recomendadas mientras que las de RSA estático llegan como máximo a Segura. Esta referencia marca el intercambio de claves y el soporte de PFS de cada suite para que puedas priorizar las opciones efímeras y con forward secrecy en el orden de cifrado de tu servidor.

TLS 1.0 y 1.1 fueron formalmente descontinuados en 2021 mediante la RFC 8996 y deberían deshabilitarse en todos los servidores. Dependen de cifrados en modo CBC obsoletos combinados con SHA-1 o MD5, y admiten primitivas rotas como RC4, DES y criptografía de exportación de 40 bits. TLS 1.0 es explotable mediante los ataques BEAST y POODLE, que permiten a un atacante recuperar texto plano a partir de una sesión cifrada. Ninguna de las dos versiones ofrece el cifrado AEAD que exigen los protocolos modernos, y dejarlas activas es uno de los hallazgos más comunes en un escaneo SSL. Los principales navegadores dejaron de admitirlas hace años, así que mantenerlas activas añade riesgo sin aportar valor real a los usuarios. En esta referencia, todas las suites de TLS 1.0 y 1.1 se califican como Inseguras; filtra por versión para confirmar qué suites heredadas debería eliminar tu configuración.

GCM y CBC son dos formas en que un cifrado en bloque como AES cifra tus datos, y esa elección afecta fuertemente a la seguridad. CBC (Cipher Block Chaining) solo cifra; necesita un MAC aparte para la integridad, y esa combinación ha dado lugar a una serie de ataques de tipo padding-oracle, como POODLE y Lucky 13, especialmente cuando se combina con SHA-1. GCM (Galois/Counter Mode) es un modo AEAD: cifra y autentica en un solo paso, eliminando por completo el padding y resistiendo esos ataques. Por eso las mejores prácticas modernas favorecen AES-GCM y ChaCha20-Poly1305, y por eso TLS 1.3 eliminó por completo las suites CBC. En esta referencia, las suites basadas en GCM llevan calificaciones de Recomendada o Segura, mientras que las suites CBC con hashes más antiguos se marcan como Débiles o Inseguras. Filtra por calificación de seguridad para ver exactamente qué suites CBC deberías retirar de tu servidor.

La tabla de referencia en sí son datos estáticos integrados en la página, así que muestra cómo se califican las suites de cifrado en general, pero no puede ver tu servidor real. Para probar un sitio en producción, introduce un dominio en el cuadro Comprobar tu sitio y pulsa el botón; la herramienta abre el Qualys SSL Labs Server Test en una nueva pestaña para ese dominio. SSL Labs se conecta entonces a tu servidor, lista cada suite de cifrado y versión de TLS que realmente negocia, comprueba si existen vulnerabilidades conocidas y asigna una calificación general con letra, desde A+ hasta F. Ese escaneo se ejecuta en la infraestructura de SSL Labs, no en este sitio, y nada de lo que escribes aquí se envía a ningún servidor. Usa esta tabla para decidir qué suites quieres y luego ejecuta la comprobación de SSL Labs para confirmar que tu configuración real coincide con tu intención.