Cifrar texto con contraseña

Cómo cifrar y descifrar un texto

1. Escribe o pega tu mensaje en el primer cuadro, o haz clic en Abrir un archivo .txt.
2. Introduce una Frase de contraseña y repítela en Confirma la frase de contraseña (para cifrar). Marca Mostrar las frases de contraseña para comprobar lo que has escrito. La línea de solidez da una idea aproximada de lo difícil que es adivinar la frase.
3. Haz clic en Cifrar. Derivar la clave tarda alrededor de un segundo, a propósito (ver más abajo). El Resultado es un bloque de texto que empieza por BEGIN ENCRYPTED TEXT. Cópialo en un correo, un chat o una nota, o pulsa Descargar .txt para guardarlo como archivo.
4. Para leerlo de nuevo, pega el bloque entero (o abre el archivo .txt) en el primer cuadro, introduce la frase de contraseña y haz clic en Descifrar. Para descifrar no hace falta el cuadro de confirmación.

Si la frase de contraseña es incorrecta, o si se ha cambiado aunque sea un solo carácter del bloque, obtienes un error claro en lugar de un texto ilegible.

Qué ocurre con tu texto

Todo se ejecuta en tu navegador con la API Web Crypto integrada. El texto y la frase de contraseña nunca se envían a ningún sitio. La herramienta usa componentes estándar y ampliamente revisados:

• Derivación de la clave: PBKDF2 con HMAC-SHA-256 y 600.000 iteraciones, el ajuste que recomienda la OWASP Password Storage Cheat Sheet para PBKDF2-HMAC-SHA256. En cada cifrado se genera una sal aleatoria nueva de 16 bytes, así que la misma frase da una clave distinta cada vez y las tablas precalculadas no sirven de nada. Las 600.000 rondas hacen que cada intento de adivinar la frase sea lento para un atacante, y son la razón de que el cifrado tarde un momento.
• Cifrado: AES-256 en modo GCM (NIST SP 800-38D) con un IV aleatorio nuevo de 12 bytes. GCM es un cifrado autenticado: una etiqueta de 16 bytes detecta cualquier modificación. La pequeña cabecera (versión del formato, número de iteraciones, sal e IV) también está autenticada.
• Salida: Base64 con una cabecera. El bloque indica la versión del formato, para que las futuras versiones de esta herramienta puedan seguir leyendo los mensajes de hoy. Cifrar dos veces el mismo texto da dos bloques distintos, y es lo esperado.

Límites, con honestidad

Esta herramienta está pensada para una privacidad cotidiana: enviar la contraseña del wifi a un amigo, que una nota personal no pueda leerse de un vistazo o compartir un secreto corto por un canal del que no te fías del todo, dando la frase de contraseña por otra vía (en persona o por teléfono).

• La frase de contraseña lo es todo. El punto débil no es AES-256, sino una frase fácil de adivinar. Una frase corta o común puede romperse sin conexión, a pesar de las 600.000 iteraciones, por cualquiera que tenga el bloque cifrado. Usa cinco o más palabras al azar, o una contraseña larga y aleatoria creada con un generador. La estimación de solidez es solo una pista: no sabe que «Verano2024!» es un patrón habitual.
• Sin recuperación. No hay puerta trasera, ni restablecimiento, ni copia de tu frase de contraseña. Si la olvidas, el texto se pierde para siempre.
• Tu dispositivo debe ser de confianza. Un programa malicioso, una extensión del navegador o alguien mirando por encima de tu hombro puede leer el texto antes de cifrarlo.
• Los metadatos no se ocultan. La longitud del bloque revela, más o menos, la longitud del mensaje.
• No sustituye a las herramientas consolidadas. Para archivos, copias de seguridad, archivos a largo plazo o cualquier cosa delicada (asuntos legales, médicos o secretos de empresa), usa herramientas auditadas creadas para ello: age, GnuPG (OpenPGP) o el cifrado de extremo a extremo de una app de mensajería como Signal.