Ferramenta de Criptografia / Descriptografia

A encriptação é o processo de codificar informação de forma que apenas partes autorizadas possam aceder a ela, impedindo o acesso de quem não está autorizado. A desencriptação é o processo inverso: converte os dados cifrados de volta à sua forma original.

A encriptação tem um papel vital na proteção de dados, na privacidade e na autenticidade das comunicações digitais. É fundamental para a cibersegurança moderna.

Usar esta ferramenta leva cinco passos, quer esteja a encriptar uma mensagem quer esteja a converter texto cifrado existente de volta para texto simples. O mesmo painel trata dos dois sentidos: basta mudar o modo e a interface ajusta-se automaticamente.

Tudo acontece localmente no seu navegador. O seu texto e a sua chave nunca são transmitidos para qualquer servidor.

Esta ferramenta implementa três algoritmos simétricos, AES, DES e TripleDES, além de um modo Caesar Cipher para codificação clássica por substituição. Os três algoritmos simétricos usam a mesma chave secreta para encriptar e desencriptar o texto, executando em modo CBC com padding Pkcs7 e um salt aleatório gerado em cada operação de encriptação.

Esse salt aleatório explica por que encriptar o mesmo texto duas vezes com a mesma chave produz resultados com aparência diferente: é um comportamento padrão esperado, não um erro. Pode reconhecer a saída pelo início: ela começa sempre com U2FsdGVkX1, que é a codificação Base64 do texto literal Salted__.

Se não tiver a certeza do que escolher, use AES. DES e TripleDES existem nesta ferramenta para desencriptar ou interoperar com sistemas antigos que ainda os usam, não como recomendações para nova encriptação.

Cada exemplo abaixo foi gerado executando realmente a encriptação (não escrito à mão) e verificado ao desencriptar de volta para o texto original. Se os testar, a sua saída terá aparência diferente mesmo com o mesmo texto e a mesma chave: é o salt aleatório a funcionar, não um erro.

Note o carácter acentuado, o travessão, os caracteres chineses e o emoji na linha Unicode: é exatamente o caso multibyte que o seu novo teste de ida e volta AES cobre agora, e também aqui desencripta corretamente.

Para verificações de integridade em vez de confidencialidade, use o nosso HMAC Generator para confirmar que uma mensagem não foi alterada. Para cifras clássicas por deslocação em vez de encriptação real, use o Conversor ROT13 e Caesar.

Esta ferramenta de encriptação e desencriptação funciona inteiramente do lado do cliente, dentro do seu navegador. O texto introduzido e as chaves nunca são enviados para os nossos servidores, o que significa que não há nada para registarmos, armazenarmos ou perdermos numa violação.

Ainda assim, a encriptação do lado do cliente tem uma limitação real: se o dispositivo ou navegador estiver comprometido, uma chave guardada localmente não fica automaticamente segura. Para dados altamente sensíveis, use um ambiente de servidor confiável com gestão adequada de chaves em vez de depender apenas da encriptação no navegador.

Estes três termos são confundidos constantemente, e a diferença importa para escolher a ferramenta certa.

A encriptação é reversível: transforma dados para proteger a confidencialidade, e o original pode ser recuperado com a chave correta; é isso que esta ferramenta faz. O hashing é unidirecional: converte dados numa cadeia de tamanho fixo para verificar integridade e não pode ser revertido para recuperar o original; use o nosso Hash Generator para isso. A codificação (como Base64) não é segurança: é uma conversão de formato reversível que qualquer pessoa pode desfazer sem chave, útil para transmitir dados em canais apenas de texto; veja o nosso Base64 Encoder/Decoder.

Um algoritmo forte com uma chave fraca continua a produzir encriptação fraca: a chave é o que realmente protege os seus dados.