Herramienta de cifrado/descifrado AES de texto gratuita
Cifra y descifra texto usando AES-256-GCM con una contraseña de tu elección. La clave se deriva de tu contraseña con PBKDF2, y toda la criptografía se ejecuta localmente en tu navegador con la API Web Crypto: tus datos y contraseña nunca salen de tu dispositivo.
AES es simétrico, así que ambas partes comparten una clave: para un par asimétrico usa el Generador de claves RSA. Para autenticar un mensaje en lugar de ocultarlo, el Generador HMAC es la herramienta adecuada.
Cómo usar Cifrado AES
- 1 Introduce el texto que quieres proteger.
- 2 Introduce una frase de contraseña fuerte: se estira hasta una clave de cifrado, así que la longitud importa.
- 3 Cifra para obtener una carga Base64 que contiene la sal, el vector de inicialización y el texto cifrado.
- 4 Para descifrar, pega esa carga y la misma frase de contraseña.
Cómo usarlo
Escribe tu texto y una contraseña, luego pulsa Cifrar para obtener un texto cifrado Base64 que puedes compartir. Para revertirlo, pega el texto cifrado, introduce la misma contraseña y pulsa Descifrar.
- Cifrado autenticado AES-256-GCM
- Derivación de clave PBKDF2 (150.000 iteraciones, SHA-256)
- Sal e IV aleatorios generados para cada mensaje
- La salida es Base64 para facilitar copiar/pegar
- 100% del lado del cliente: nada se transmite
Notas de seguridad
Como el cifrado ocurre sin conexión, solo alguien con la contraseña correcta puede descifrar el mensaje: ni siquiera este sitio web puede. Usa una contraseña fuerte y única y compártela por un canal distinto al del texto cifrado.
Preguntas frecuentes
¿Qué lo diferencia de un cifrado simple?
Usa AES en modo GCM, que es cifrado autenticado: la carga lleva una etiqueta que detecta cualquier manipulación. Descifrar un mensaje modificado falla de inmediato en lugar de devolver silenciosamente texto corrupto, que es el modo de fallo de los modos antiguos no autenticados.
¿Por qué necesito la misma frase de contraseña para descifrar?
Porque la clave se deriva de ella en lugar de almacenarse. La sal y el vector de inicialización son aleatorios en cada cifrado y viajan con la carga, así que la misma frase de contraseña y texto cifrado siempre reproducen la misma clave, pero no hay forma de recuperar la clave solo de la carga.
¿Es seguro pegar secretos reales aquí?
El cifrado ocurre localmente y nada se transmite, así que el texto plano nunca sale de tu navegador. Aun así, para material verdaderamente sensible usa una herramienta diseñada para ello como age o GPG, y evita pegar secretos en una página web en una máquina que no controlas.
Herramientas de seguridad y criptografía relacionadas
También te puede interesar
Herramientas de otras categorías que suelen combinarse con Cifrado AES: