Criptografar / Descriptografar texto

Digite ou cole seu texto na caixa Mensagem, insira uma senha (um segredo compartilhado forte) e clique em Criptografar. A ferramenta produz uma cadeia em Base64 como 'k9Tf2k…' que contém um sal aleatório, um IV aleatório e o texto criptografado AES-256. Copie essa cadeia e envie — só alguém com a mesma senha pode lê-la.

Mude para o modo Descriptografar, cole o texto criptografado em Base64 na caixa, insira a senha exata usada para criptografá-lo e clique em Descriptografar. A mensagem original aparece instantaneamente. Se a senha estiver errada ou mesmo um caractere do texto criptografado for alterado, a autenticação integrada do AES-GCM falha e você recebe um claro erro 'senha incorreta ou entrada corrompida'.

Sim. Abra o documento, selecione todo o texto (Ctrl+A), copie-o (Ctrl+C) e cole-o na caixa Mensagem — não há limite de comprimento além da memória do seu dispositivo, então um artigo ou nota completo criptografa em um clique. Para proteger o arquivo em si (.docx ou .pdf), use o recurso de senha do seu aplicativo ou a criptografia de disco completo.

No Microsoft Word, vá em Arquivo ▸ Informações ▸ Proteger Documento ▸ Criptografar com Senha. Isso bloqueia o arquivo .docx completo. Se em vez disso você só quer enviar uma passagem de texto que alguém possa descriptografar em um navegador sem Word, cole o texto aqui, criptografe-o com uma senha e compartilhe a cadeia Base64 resultante.

Não há configuração para ativar — a criptografia acontece no momento em que você insere uma senha e pressiona Criptografar. (Isso é diferente da criptografia em nível de dispositivo como BitLocker no Windows ou FileVault no Mac, que você ativa uma vez nas configurações do sistema para proteger uma unidade inteira. Esta ferramenta criptografa partes individuais de texto sob demanda.)

É segura apenas se a criptografia acontecer no navegador e seu texto puro nunca chegar a um servidor. Esta ferramenta é 100% do lado do cliente: o texto e a senha são processados localmente pela API WebCrypto e nada é enviado. Nunca cole texto sensível em um site de «criptografia» baseado em servidor — se o servidor pode ver seu texto puro, a criptografia não tem sentido.

AES (Advanced Encryption Standard) é o cifrado simétrico usado mundialmente por governos, bancos e HTTPS. «Simétrico» significa que a mesma chave criptografa e descriptografa. Esta ferramenta usa AES-256 (uma chave de 256 bits) no modo GCM, que criptografa o texto e adiciona uma tag de autenticação para detectar qualquer adulteração.

AES-256-GCM para o cifrado, com a chave derivada da sua senha usando PBKDF2-HMAC-SHA-256 em 250.000 iterações. Cada mensagem recebe um sal aleatório fresco de 16 bytes e um IV de 12 bytes, então criptografar o mesmo texto duas vezes produz saídas completamente diferentes. O resultado é codificado em Base64 como sal + IV + texto criptografado.

Sua senha é a chave. Em vez de usá-la diretamente, a ferramenta a passa pelo PBKDF2 com um sal aleatório para derivar uma chave AES forte de 256 bits — isso desacelera tentativas de força bruta e significa que duas pessoas que escolheram a mesma senha ainda obtêm chaves diferentes. Escolha uma senha longa e única.

O texto é permanentemente irrecuperável — por design. Não há chave mestra, backdoor, link de redefinição nem e-mail de recuperação, porque qualquer um desses também deixaria entrar um atacante. Guarde a senha em um gerenciador de senhas. Uma senha esquecida significa que o texto criptografado é apenas ruído aleatório para sempre.

Não. Base64 é codificação, não criptografia — apenas reescreve bytes em um alfabeto seguro para texto e qualquer pessoa pode revertê-lo instantaneamente sem chave. Esta ferramenta produz Base64 porque o texto criptografado contém bytes brutos, mas a segurança vem da camada AES-256 subjacente, não do invólucro Base64.

Não. AES-256 tem 2^256 chaves possíveis — aproximadamente 10^77, mais do que o número de átomos no universo observável — então a força bruta é inviável. O ponto fraco real é a própria senha: uma senha curta ou comum pode ser adivinhada; uma senha longa e aleatória não pode.

A criptografia é reversível: com a chave você pode converter o texto criptografado de volta ao original. O hashing (como SHA-256) é unidirecional — produz uma impressão digital fixa que não pode ser convertida de volta à entrada, por isso os hashes são usados para armazenar senhas, não para enviar mensagens recuperáveis. Use esta ferramenta quando precisar recuperar o texto original; use um hash quando só precisar verificar que algo corresponde.

Sim ao offline e não ao envio. Uma vez carregada a página você pode desconectar da internet e ainda funciona, porque toda a criptografia e descriptografia roda localmente via API WebCrypto do seu navegador. Sua mensagem e senha nunca saem do seu dispositivo — não há servidor que possa registrá-las, armazená-las ou lê-las.

CryptoTools.net e Boxentriq oferecem criptografia online mas processam pedidos no servidor em algumas ferramentas — o que significa que seu texto viaja para o servidor deles. Muitos «criptografadores» online antigos usam algoritmos fracos como MD5 ou XOR simples que podem ser quebrados em segundos. Esta ferramenta usa AES-256-GCM e executa toda a operação no seu navegador usando a API WebCrypto nativa — nenhum texto chega jamais a nenhum servidor.