Generador de pares de claves RSA gratis

El Generador de pares de claves RSA es una herramienta online gratuita que genera pares de claves RSA pública/privada (de 1024, 2048 o 4096 bits) en tu navegador mediante la Web Crypto API. No se transmite nada a ningún servidor. Funciona íntegramente en tu navegador, sin necesidad de instalación ni registro.

2048 bits (recomendado), 4096 bits (máxima seguridad) y 1024 bits (heredado).

Sí, completamente gratis.

Por supuesto. El Generador de pares de claves RSA procesa todo del lado del cliente, en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el Generador de pares de claves RSA es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No se necesita ninguna cuenta ni registro. Solo tienes que abrir el Generador de pares de claves RSA en tu navegador y empezar a usarlo al instante. No hay barreras de registro ni restricciones de uso.

Solo tienes que introducir tu entrada en el campo correspondiente, ajustar la configuración a tu gusto y la herramienta la procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El Generador de pares de claves RSA funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

RSA es un sistema asimétrico, así que la herramienta produce dos claves matemáticamente vinculadas con roles opuestos. La clave privada es secreta y se usa para firmar datos; la clave pública es compartible y otros la usan para verificar esas firmas. Puedes publicar o incorporar la clave pública libremente (entregarla a cualquier servicio que necesite confirmar tus firmas), pero la clave privada debe permanecer confidencial, porque cualquiera que la obtenga puede firmar datos haciéndose pasar por ti. El par solo funciona en conjunto: una firma hecha con una clave privada se verifica únicamente con su clave pública correspondiente. Aquí la clave pública se exporta en PEM SPKI (el bloque BEGIN PUBLIC KEY) y la clave privada en PEM PKCS#8. Genera un par arriba y luego copia o descarga cada archivo .pem por separado, cuidando el privado.

2048 bits es el valor recomendado por defecto y la base actual para la mayoría de sistemas; se considera ampliamente seguro para uso general en un futuro previsible y se genera casi al instante. 4096 bits duplica la longitud del módulo para lograr un margen de seguridad mayor, algo adecuado para claves de larga duración o requisitos de cumplimiento más estrictos, pero es más lento de generar y más lento en cada operación de firma posterior. Para la mayoría de tareas de prueba, aprendizaje y firma cotidiana, 2048 bits es el punto óptimo práctico. La opción de 1024 bits existe solo por compatibilidad heredada y se considera insegura según los estándares modernos, por lo que la herramienta la marca con una advertencia. La velocidad de generación también depende de tu propio hardware, ya que todo se ejecuta localmente. Elige tu tamaño en el menú desplegable de arriba, haz clic en Generar Par de Claves y compara qué tan rápido se completa cada uno en tu dispositivo.

Las claves que crea esta herramienta están configuradas para firmas digitales, no para el cifrado directo de mensajes. Usan el esquema RSASSA-PKCS1-v1_5 con el exponente público estándar de 65537, y se exportan con los usos de clave sign y verify. Eso significa que firmas datos con la clave privada y cualquiera con la clave pública puede verificarlos, lo cual demuestra autenticidad e integridad. Si necesitas cifrar un mensaje para que solo quien tenga la clave privada pueda leerlo, necesitarías claves generadas con un esquema de cifrado como RSA-OAEP en su lugar: estas claves de firma no están pensadas para ese flujo de trabajo. Para probar flujos de firma, autenticación o aprender cómo funciona la firma asimétrica, genera un par arriba y usa la salida PEM directamente en tu código u OpenSSL.

Obtienes dos bloques codificados en PEM que son ampliamente reconocidos en distintas herramientas. La clave pública se exporta en formato SPKI, envuelta en el bloque -----BEGIN PUBLIC KEY-----, y la clave privada en formato PKCS#8, envuelta en -----BEGIN PRIVATE KEY-----. Ambos son estructuras DER estándar codificadas en base64 que OpenSSL, las bibliotecas criptográficas de distintos lenguajes y la mayoría de herramientas de gestión de claves interpretan de forma nativa; por ejemplo, puedes inspeccionar la clave pública con openssl pkey u openssl rsa. Estos son los envoltorios PEM modernos y genéricos, en lugar de los encabezados antiguos específicos de RSA, así que si un sistema espera un bloque tradicional PKCS#1 BEGIN RSA PRIVATE KEY, es posible que necesites una conversión rápida con OpenSSL. Genera tu par arriba y luego copia o descarga public-key.pem y private-key.pem para incorporarlos directamente en tu cadena de herramientas.

Después de la generación, la herramienta muestra una huella SHA-256 de la clave pública: un resumen corto y de longitud fija calculado al aplicar hash a los bytes de la clave. Como cualquier cambio en la clave produce un hash completamente distinto, la huella actúa como un identificador compacto que puedes comparar sin compartir ni revisar visualmente todo el bloque PEM. Su principal utilidad es la verificación: dos partes pueden leer o pegar sus huellas y confirmar que están viendo exactamente la misma clave pública, lo que protege contra una clave intercambiada o manipulada. Comparar una huella corta es mucho más rápido que comparar archivos de clave de varias líneas a mano. La huella se calcula localmente en tu navegador junto con las claves. Genera un par arriba y luego compara la huella SHA-256 mostrada con la que espera tu contraparte.