Cifrar texto
Protege un mensaje con una frase de contraseña, usando AES-256 de verdad que nunca sale de tu dispositivo.
- Se ejecuta en tu navegador — tu texto no se envía a ningún sitio
- Sin registro, sin cuotas, gratis para usar tantas veces como quieras
Cómo funciona
Cifrar algo en un sitio web suele ser contraproducente: entregas el texto sin cifrar y, a menudo, la frase de contraseña a un servidor, y solo te queda confiar en lo que ocurra después. Esto funciona dentro de la página, con la criptografía del propio navegador, así que ni lo uno ni lo otro sale de tu dispositivo.
Qué usa
AES-256 en modo GCM, mediante la implementación Web Crypto integrada en el navegador: las mismas primitivas que protegen HTTPS, no un cifrado improvisado. La clave se deriva de tu frase de contraseña con PBKDF2-SHA256 y 250.000 iteraciones, lo que hace lento para un atacante adivinar la frase. Para cada mensaje se generan una sal y un nonce aleatorios nuevos, así que cifrar el mismo texto dos veces produce resultados distintos.
GCM verifica además de ocultar
GCM es un modo autenticado: el descifrado falla si se ha alterado aunque sea un solo carácter del bloque cifrado. Eso significa que te indica que el mensaje está intacto, no solo que es secreto.
Tu frase de contraseña lo es todo
No hay recuperación, ni restablecimiento, ni puerta trasera. Si pierdes la frase de contraseña, el mensaje se pierde para siempre, y eso es una propiedad del cifrado de verdad, no una limitación de esta herramienta. La fortaleza de todo el conjunto descansa en la frase de contraseña: una larga formada por varias palabras sin relación es mucho mejor que una corta y complicada.
Para qué sirve y para qué no
Sirve para enviar una nota por un canal poco fiable o para guardar algo en un archivo que prefieres que no se pueda leer. No es un sistema de mensajería: aun así tienes que hacerle llegar la frase de contraseña al destinatario por otra vía, y hacerlo mal deshace todo lo demás.
Cifrar texto: preguntas
¿Es cifrado de verdad?
Sí: AES-256-GCM mediante la API Web Crypto del navegador, con derivación de clave PBKDF2. No es un cifrado de juguete.
¿Pueden recuperar mi mensaje si pierdo la frase de contraseña?
No. No hay recuperación ni puerta trasera. Eso es lo que lo convierte en cifrado.
¿Se envía mi mensaje o mi frase de contraseña a algún sitio?
No. Ambos se quedan en la página. No se transmite ni se guarda nada.
¿Por qué el mismo texto se cifra distinto cada vez?
Cada vez se usan una sal y un nonce aleatorios nuevos, lo cual es deliberado y correcto.