Herramienta de cifrado / descifrado

El cifrado es el proceso de codificar información de forma que solo las partes autorizadas puedan acceder a ella y quienes no estén autorizados no puedan hacerlo. El descifrado es el proceso inverso: convierte los datos cifrados de vuelta a su forma original.

El cifrado cumple un papel esencial en la protección de datos, la privacidad y la autenticidad de las comunicaciones digitales. Es una base de la ciberseguridad moderna.

Usar esta herramienta toma cinco pasos, tanto si cifras un mensaje como si conviertes un texto cifrado existente de vuelta a texto plano. El mismo panel gestiona ambas direcciones: solo cambia el modo y la interfaz se ajusta automáticamente.

Todo ocurre localmente en tu navegador. Tu texto y tu clave nunca se transmiten a ningún servidor.

Esta herramienta implementa tres algoritmos simétricos, AES, DES y TripleDES, además de un modo Caesar Cipher para codificación clásica por sustitución. Los tres algoritmos simétricos usan la misma clave secreta para cifrar y descifrar tu texto, ejecutándose en modo CBC con relleno Pkcs7 y una sal aleatoria generada en cada operación de cifrado.

Esa sal aleatoria explica por qué cifrar el mismo texto dos veces con la misma clave produce salidas con aspecto diferente: es un comportamiento estándar esperado, no un error. Puedes distinguir la salida de otros formatos de codificación por su inicio: siempre empieza con U2FsdGVkX1, que es la codificación Base64 del texto literal Salted__.

Si no sabes cuál elegir, usa AES. DES y TripleDES existen en esta herramienta para descifrar o interoperar con sistemas antiguos que aún los usan, no como recomendaciones para nuevo cifrado.

Cada ejemplo siguiente se generó ejecutando realmente el cifrado (no escrito a mano) y se verificó descifrándolo de vuelta al texto original. Si los pruebas tú, tu salida se verá diferente incluso con el mismo texto y la misma clave: eso es la sal aleatoria en acción, no un error.

Observa el carácter acentuado, el guion largo, los caracteres chinos y el emoji en la fila Unicode: es exactamente el caso multibyte que ahora cubre tu nueva prueba de ida y vuelta con AES, y aquí también se descifra correctamente.

Para comprobaciones de integridad en lugar de confidencialidad, usa nuestro HMAC Generator para confirmar que un mensaje no fue modificado. Para cifrados clásicos de desplazamiento en lugar de cifrado real, usa el Conversor ROT13 y Caesar.

Esta herramienta de cifrado y descifrado funciona completamente del lado del cliente dentro de tu navegador. Tu texto de entrada y tus claves nunca se envían a nuestros servidores, lo que significa que no tenemos nada que registrar, almacenar ni perder en una brecha.

Aun así, el cifrado del lado del cliente tiene una limitación real que conviene entender: si el dispositivo o el navegador están comprometidos, una clave almacenada localmente no queda automáticamente a salvo. Para datos muy sensibles, usa un entorno de servidor confiable con gestión de claves adecuada en lugar de depender solo del cifrado en el navegador.

Estos tres términos se confunden constantemente, y la diferencia importa al elegir la herramienta correcta.

El cifrado es reversible: transforma datos para proteger la confidencialidad, y el original puede recuperarse con la clave correcta; eso es lo que hace esta herramienta. El hashing es unidireccional: convierte datos en una cadena de tamaño fijo para verificar integridad y no puede revertirse para recuperar el original; usa nuestro Hash Generator para eso. La codificación (como Base64) no es seguridad: es una conversión de formato reversible que cualquiera puede deshacer sin clave, útil para transmitir datos por canales solo de texto; consulta nuestro Base64 Encoder/Decoder.

Un algoritmo fuerte con una clave débil sigue produciendo cifrado débil: la clave es lo que realmente protege tus datos.