Cifrar / Decifrar texto

Escreve ou cola o teu texto na caixa Mensagem, introduz uma senha (um segredo partilhado forte) e clica em Cifrar. A ferramenta produz uma cadeia em Base64 como 'k9Tf2k…' que contém um sal aleatório, um IV aleatório e o texto cifrado AES-256. Copia essa cadeia e envia-a — só alguém com a mesma senha pode lê-la.

Muda para o modo Decifrar, cola o texto cifrado em Base64 na caixa, introduz a senha exata usada para cifrá-lo e clica em Decifrar. A mensagem original aparece instantaneamente. Se a senha estiver errada ou mesmo um carácter do texto cifrado for alterado, a autenticação integrada do AES-GCM falha e obtens um claro erro 'senha incorreta ou entrada corrompida'.

Sim. Abre o documento, seleciona todo o texto (Ctrl+A), copia-o (Ctrl+C) e cola-o na caixa Mensagem — não há limite de comprimento além da memória do teu dispositivo, por isso um artigo ou nota completo cifra num clique. Para proteger o ficheiro em si (.docx ou .pdf), usa a funcionalidade de senha da tua aplicação ou o cifrado de disco completo.

No Microsoft Word, vai a Ficheiro ▸ Informações ▸ Proteger Documento ▸ Cifrar com Senha. Isso bloqueia o ficheiro .docx completo. Se em vez disso apenas queres enviar uma passagem de texto que alguém possa decifrar num browser sem Word, cola o texto aqui, cifra-o com uma senha e partilha a cadeia Base64 resultante.

Não há configuração para ativar — o cifrado acontece no momento em que introduzes uma senha e premes Cifrar. (Isso é diferente do cifrado a nível de dispositivo como BitLocker no Windows ou FileVault no Mac, que ativas uma vez nas definições do sistema para proteger uma unidade completa. Esta ferramenta cifra peças individuais de texto a pedido.)

É seguro apenas se o cifrado acontecer no browser e o teu texto em claro nunca chegar a um servidor. Esta ferramenta é 100% do lado do cliente: o texto e a senha são processados localmente pela API WebCrypto e nada é enviado. Nunca coles texto sensível num site de «cifrado» baseado em servidor — se o servidor pode ver o teu texto em claro, o cifrado não tem sentido.

AES (Advanced Encryption Standard) é o cifrado simétrico usado mundialmente por governos, bancos e HTTPS. «Simétrico» significa que a mesma chave cifra e decifra. Esta ferramenta usa AES-256 (uma chave de 256 bits) em modo GCM, que cifra o texto e adiciona uma etiqueta de autenticação para detetar qualquer adulteração.

AES-256-GCM para o cifrado, com a chave derivada da tua senha usando PBKDF2-HMAC-SHA-256 em 250.000 iterações. Cada mensagem obtém um sal aleatório fresco de 16 bytes e um IV de 12 bytes, por isso cifrar o mesmo texto duas vezes produz saídas completamente diferentes. O resultado é codificado em Base64 como sal + IV + texto cifrado.

A tua senha é a chave. Em vez de a usar diretamente, a ferramenta passa-a pelo PBKDF2 com um sal aleatório para derivar uma chave AES forte de 256 bits — isto abranda tentativas de força bruta e significa que duas pessoas que escolheram a mesma senha ainda obtêm chaves diferentes. Escolhe uma senha longa e única.

O texto é permanentemente irrecuperável — por design. Não há chave mestra, backdoor, link de redefinição nem email de recuperação, porque qualquer um desses também deixaria entrar um atacante. Guarda a senha num gestor de palavras-passe. Uma senha esquecida significa que o texto cifrado é apenas ruído aleatório para sempre.

Não. Base64 é codificação, não cifrado — apenas reescreve bytes num alfabeto seguro para texto e qualquer pessoa pode revertê-lo instantaneamente sem chave. Esta ferramenta produz Base64 porque o texto cifrado contém bytes brutos, mas a segurança vem da camada AES-256 subjacente, não do invólucro Base64.

Não. AES-256 tem 2^256 chaves possíveis — aproximadamente 10^77, mais do que o número de átomos no universo observável — por isso a força bruta é inviável. O ponto fraco real é a própria senha: uma senha curta ou comum pode ser adivinhada; uma senha longa e aleatória não pode.

O cifrado é reversível: com a chave podes converter o texto cifrado de volta ao original. O hashing (como SHA-256) é unidirecional — produz uma impressão digital fixa que não pode ser convertida de volta à entrada, por isso os hashes são usados para armazenar senhas, não para enviar mensagens recuperáveis. Usa esta ferramenta quando precisas de recuperar o texto original; usa um hash quando só precisas de verificar que algo coincide.

Sim ao offline e não ao envio. Uma vez carregada a página podes desligar a internet e ainda funciona, porque todo o cifrado e decifrado corre localmente através da API WebCrypto do teu browser. A tua mensagem e senha nunca saem do teu dispositivo — não há servidor que possa registá-las, armazená-las ou lê-las.

CryptoTools.net e Boxentriq oferecem cifrado online mas processam pedidos no servidor em algumas ferramentas — o que significa que o teu texto viaja para o servidor deles. Muitos «cifradores» online antigos usam algoritmos fracos como MD5 ou XOR simples que podem ser quebrados em segundos. Esta ferramenta usa AES-256-GCM e executa toda a operação no teu browser usando a API WebCrypto nativa — nenhum texto chega alguma vez a qualquer servidor.