Cifrado AES y descifrado
Cifra texto con AES-256 y una contraseña

Qué hace esta herramienta de cifrado AES

Esta herramienta de cifrado AES convierte un texto legible en una cadena revuelta que solo puede leer quien tenga la contraseña o la clave correcta. Primero escribe un mensaje, elige una contraseña y pulsa Cifrar. Después, para leerlo, pega la cadena en la otra casilla y pulsa Descifrar.

Usa AES-256, el mismo cifrado que protege la banca, las apps de mensajería y el cifrado de discos. Por defecto funciona en modo GCM, que además detecta si alguien cambió el texto por el camino. También están CBC y CTR para sistemas que los esperan.

El trabajo ocurre dentro de tu navegador, con su motor Web Crypto integrado. Por lo tanto, tu texto, tu contraseña y tu clave nunca llegan a nuestro servidor, justo lo que quieres de una herramienta de cifrado.

Lo que hace AES-256-GCM con tu texto

AES cifra en bloques de 128 bits. Toma 16 bytes cada vez y los revuelve en 10, 12 o 14 rondas de sustitución y mezcla, según el tamaño de la clave. Sin la clave, el resultado parece ruido aleatorio; en cambio, con ella vuelve cada byte exacto.

Sin embargo, el cifrado solo no basta. Un modo decide cómo se enlazan los bloques, y un valor aleatorio nuevo, el IV, hace que el mismo mensaje nunca se cifre igual dos veces. Por eso esta herramienta añade un IV nuevo cada vez y lo escribe al principio del resultado.

Cifra un texto con una contraseña

Casi todos usarán una contraseña, y es la opción por defecto. La herramienta convierte la contraseña en una clave de 256 bits con PBKDF2, aplicando SHA-256 600 000 veces. Como resultado, quien intente adivinarla tiene que repetir todo ese trabajo en cada intento.

En ese paso también entra una sal aleatoria, así que la misma contraseña da una clave distinta cada vez. La sal se guarda al principio del resultado, por eso la otra parte puede reconstruir la misma clave con la misma contraseña.

Descifrado AES, paso a paso

Para descifrar con AES, pega la cadena cifrada en la segunda casilla, pon el mismo modo y la misma contraseña, y pulsa Descifrar. Entonces la herramienta lee la sal y el IV del principio, rehace la clave y recupera el texto.

En modo GCM, además, comprueba una etiqueta de 16 bytes. Si cambió aunque sea un carácter, o la contraseña es incorrecta, la comprobación falla y recibes un error claro en vez de texto ilegible. Por eso GCM es la opción por defecto.

Usa tu propia clave AES-256

Los desarrolladores a menudo necesitan coincidir con otro sistema. Para eso, cambia el origen de la clave a Una clave propia y pega una clave en hex o Base64. Una clave de 32 bytes da AES-256, y una de 16 bytes da AES-128. Si necesitas una nueva, el botón Nueva clave aleatoria crea una segura de 256 bits.

En este modo, el resultado es el IV seguido del texto cifrado, el formato que usan casi todas las librerías. Como resultado, puedes comprobar que tu servidor y tu app coinciden antes de publicar.

¿GCM, CBC o CTR?

Elige GCM salvo que algo te lo impida. Cifra y además demuestra que el texto no cambió, como explica el artículo sobre el modo Galois/Counter. CBC y CTR solo ocultan el texto, así que un atacante podría cambiar bits sin que lo notes. Por eso la herramienta te avisa cuando los eliges.

¿AES-128 o AES-256?

Ambos son seguros hoy. AES-128 usa una clave de 16 bytes y 10 rondas, mientras que AES-256 usa 32 bytes y 14 rondas. La clave más larga añade un gran margen de seguridad, incluso frente a futuros ordenadores cuánticos, a cambio de algo de velocidad.

Con una contraseña, esta herramienta siempre crea una clave de 256 bits, así que obtienes AES-256 sin pensarlo. Con una clave propia, decide la longitud que pegues: 32 bytes es AES-256, y 16 bytes es AES-128. El recuadro Tamaño de clave siempre muestra cuál se usa.

De dónde viene AES

En 2001, tras un concurso abierto, el organismo de estándares de EE. UU., el NIST, eligió un cifrado llamado Rijndael, creado por Joan Daemen y Vincent Rijmen, y lo llamó Advanced Encryption Standard. Las reglas completas están en FIPS 197, el estándar AES.

Más de veinte años después, AES sigue sin romperse en la práctica. De hecho, casi todos los procesadores tienen instrucciones especiales para él, por eso cifrar un disco entero ya no ralentiza un portátil. Hoy, gobiernos, bancos y proveedores de nube dependen de él a diario.

¿Qué tan seguro es este cifrado AES?

El cifrado en sí no es el punto débil. AES-256 con una clave aleatoria no se puede romper por fuerza bruta con ningún ordenador actual ni previsto. En la práctica, el atacante va a por la contraseña, por eso una larga importa más que nada.

Usa al menos 12 caracteres o, mejor aún, cuatro o cinco palabras al azar. Además, separa la contraseña del mensaje: por ejemplo, envía el texto cifrado por correo y la contraseña por teléfono. Si viajan juntos, el cifrado aporta muy poco.

El motivo de que todo corra en tu navegador

Muchas herramientas de cifrado en línea envían tu texto a un servidor, lo cifran allí y te lo devuelven. Eso significa que otra persona ve el mensaje y la contraseña, aunque sea un momento. En cambio, esta página nunca lo hace.

En su lugar, usa la función encrypt de Web Crypto que trae todo navegador moderno. El código se ejecuta en tu equipo y, una vez cargada la página, incluso funciona sin conexión.

Descifrar en otros lenguajes

Como el formato es sencillo, otros programas pueden leer lo que crea esta herramienta. Con contraseña, toma 16 bytes de sal, luego el IV, después el resto, y deriva la clave con PBKDF2-SHA-256 con las mismas rondas. Con una clave propia, omite la sal.

Python, Node, Java y Go tienen AES-GCM y PBKDF2 en sus librerías estándar o paquetes comunes. Así, un mensaje cifrado aquí se puede abrir con un script en tu servidor, y al revés.

Para qué sirve el cifrado AES

Se usa para enviar una contraseña o un dato bancario por un canal poco fiable, para guardar notas en un archivo que otros pueden leer o para comprobar que dos sistemas cifran igual. Además, los desarrolladores lo usan para comparar su código con un resultado fiable.

En cambio, para secretos que solo hay que comprobar, como las contraseñas de acceso, usa un hash de un solo sentido. Nuestro generador bcrypt está hecho justo para eso.