Compartición de secretos de Shamir

Cómo dividir un secreto

1. Escribe o pega el texto que quieres proteger en Secreto (texto): una frase de recuperación, una contraseña maestra, una clave de cifrado…
2. Define el Número de fragmentos (N) y los Fragmentos necesarios para reconstruir (M). Por ejemplo, N = 5 y M = 3 significa que 3 fragmentos cualesquiera de los 5 reconstruyen el secreto, y que 2 fragmentos no revelan nada.
3. Pulsa Dividir secreto. Cada fragmento aparece en su propia línea con un botón Copiar; también puedes usar Copiar todos los fragmentos o Descargar fragmentos (.txt).
4. Pulsa Prueba: combinar los M primeros fragmentos para comprobar que funcionan antes de repartirlos.
5. Entrega cada fragmento a una persona distinta o guárdalo en un lugar distinto. No los guardes todos juntos, o la división no servirá de nada.

Cómo reconstruir el secreto

1. Pega al menos M fragmentos en Fragmentos, uno por línea, en cualquier orden. Las líneas en blanco se ignoran.
2. Pulsa Combinar fragmentos. El texto aparece en Secreto recuperado y el mensaje de estado indica qué números de fragmento se han usado.
3. Si un fragmento tiene una errata, procede de otra división o aparece dos veces con contenido distinto, la herramienta te dice cuál y por qué, en lugar de devolver datos sin sentido.

Cómo funciona el esquema de Shamir

Adi Shamir publicó el esquema en 1979. Para compartir un byte s con umbral M, se elige un polinomio aleatorio de grado M − 1 cuyo término independiente es s: f(x) = s + a₁x + … + a₍M−1₎x^(M−1). El fragmento número x es el valor f(x). M puntos cualesquiera determinan el polinomio, así que la interpolación de Lagrange en x = 0 devuelve s; con menos de M puntos, todos los valores de s son igual de probables, de modo que los fragmentos no filtran nada sobre el secreto.

Esta herramienta trabaja en el cuerpo finito GF(256) (el mismo que usa AES, con el polinomio de reducción x⁸ + x⁴ + x³ + x + 1), así que cada byte del secreto en UTF-8 recibe su propio polinomio y los fragmentos tienen exactamente la misma longitud que el secreto. Los coeficientes aleatorios proceden de crypto.getRandomValues, el generador aleatorio criptográfico del navegador. Todo se ejecuta localmente: ni el secreto ni los fragmentos salen de tu dispositivo.

Formato de los fragmentos

Un fragmento tiene este aspecto: 3-2-5f1c…, es decir, el umbral M, el número de fragmento X (de 1 a 255) y después datos en hexadecimal. Los datos contienen los valores del polinomio para el secreto seguidos de un CRC-32 de 4 bytes del secreto, y terminan con una suma de verificación CRC-32 de 4 bytes del propio fragmento. La suma de verificación detecta errores al copiar; el CRC interno revela si se han mezclado fragmentos de secretos distintos. Los fragmentos creados con otras herramientas de Shamir usan otros formatos y no se pueden combinar aquí.