Cifrar / Descifrar texto

Escribe o pega tu texto en el cuadro Mensaje, introduce una contraseña (un secreto compartido fuerte) y haz clic en Cifrar. La herramienta produce una cadena en Base64 como 'k9Tf2k…' que contiene una sal aleatoria, un IV aleatorio y el texto cifrado AES-256. Copia esa cadena y envíala — solo alguien con la misma contraseña puede leerla.

Cambia al modo Descifrar, pega el texto cifrado en Base64 en el cuadro, introduce la contraseña exacta usada para cifrarlo y haz clic en Descifrar. El mensaje original aparece al instante. Si la contraseña es incorrecta o incluso un carácter del texto cifrado se altera, la autenticación integrada de AES-GCM falla y obtienes un claro error 'contraseña incorrecta o entrada corrupta'.

Sí. Abre el documento, selecciona todo el texto (Ctrl+A), cópialo (Ctrl+C) y pégalo en el cuadro Mensaje — no hay límite de longitud más allá de la memoria de tu dispositivo, así que un artículo o nota completo cifra en un clic. Para proteger el archivo mismo (.docx o .pdf), usa la función de contraseña de tu aplicación o el cifrado de disco completo.

En Microsoft Word, ve a Archivo ▸ Información ▸ Proteger documento ▸ Cifrar con contraseña. Eso bloquea el archivo .docx completo. Si solo quieres enviar un pasaje de texto que alguien pueda descifrar en un navegador sin Word, pega el texto aquí, cifralo con una contraseña y comparte la cadena Base64 resultante.

No hay ajuste que activar — el cifrado sucede en el momento en que introduces una contraseña y presionas Cifrar. (Eso es diferente al cifrado a nivel de dispositivo como BitLocker en Windows o FileVault en Mac, que activas una vez en la configuración del sistema para proteger una unidad completa. Esta herramienta cifra piezas individuales de texto bajo demanda.)

Es seguro solo si el cifrado sucede en tu navegador y tu texto en claro nunca llega a un servidor. Esta herramienta es 100% del lado del cliente: el texto y la contraseña se procesan localmente por la API WebCrypto y nada se sube. Nunca pegues texto sensible en un sitio de «cifrado» basado en servidor — si su servidor puede ver tu texto en claro, el cifrado no tiene sentido.

AES (Advanced Encryption Standard) es el cifrado simétrico usado mundialmente por gobiernos, bancos y HTTPS. «Simétrico» significa que la misma clave cifra y descifra. Esta herramienta usa AES-256 (una clave de 256 bits) en modo GCM, que cifra el texto y añade una etiqueta de autenticación para detectar cualquier manipulación.

AES-256-GCM para el cifrado, con la clave derivada de tu contraseña mediante PBKDF2-HMAC-SHA-256 en 250.000 iteraciones. Cada mensaje obtiene una sal aleatoria fresca de 16 bytes y un IV de 12 bytes, así que cifrar el mismo texto dos veces produce salidas completamente diferentes. El resultado se codifica en Base64 como sal + IV + texto cifrado.

Tu contraseña es la clave. En vez de usarla directamente, la herramienta la pasa por PBKDF2 con una sal aleatoria para derivar una clave AES fuerte de 256 bits — esto ralentiza los intentos de fuerza bruta y significa que dos personas que eligieron la misma contraseña aún obtienen claves diferentes. Elige una contraseña larga y única.

El texto es permanentemente irrecuperable — por diseño. No hay clave maestra, puerta trasera, enlace de restablecimiento ni correo de recuperación, porque cualquiera de esos permitiría también entrar a un atacante. Guarda la contraseña en un gestor de contraseñas. Una contraseña olvidada significa que el texto cifrado es solo ruido aleatoria para siempre.

No. Base64 es codificación, no cifrado — solo reescribe bytes en un alfabeto seguro para texto y cualquiera puede revertirlo instantáneamente sin clave. Esta herramienta produce Base64 porque el texto cifrado contiene bytes sin procesar, pero la seguridad viene de la capa AES-256 subyacente, no del envoltorio Base64.

No. AES-256 tiene 2^256 claves posibles — aproximadamente 10^77, más que el número de átomos en el universo observable — así que la fuerza bruta es inviable con cualquier computadora actual o previsible. El punto débil real es la contraseña en sí: una contraseña corta o común (como 'contraseña123') puede adivinarse; una contraseña larga y aleatoria no.

El cifrado es reversible: con la clave puedes convertir el texto cifrado de vuelta al original. El hash (como SHA-256) es unidireccional — produce una huella fija que no puede convertirse de vuelta a la entrada, por lo que los hashes se usan para almacenar contraseñas, no para enviar mensajes recuperables. Usa esta herramienta cuando necesites recuperar el texto original; usa un hash cuando solo necesites verificar que algo coincide.

Sí al offline y no a las subidas. Una vez cargada la página puedes desconectarte de internet y sigue funcionando, porque todo el cifrado y descifrado se ejecuta localmente mediante la API WebCrypto de tu navegador. Tu mensaje y contraseña nunca salen de tu dispositivo — no hay servidor que pueda registrar, almacenar o leerlos.

CryptoTools.net y Boxentriq ofrecen cifrado online pero procesan solicitudes en el servidor en algunas herramientas — lo que significa que tu texto viaja a su servidor. Muchos «cifradores» online antiguos usan algoritmos débiles como MD5 o XOR simple que pueden romperse en segundos. Esta herramienta usa AES-256-GCM y ejecuta toda la operación en tu navegador usando la API WebCrypto nativa — ningún texto llega jamás a ningún servidor.