Cifrador/descifrador de archivos AES

• Cifrado AES-256-GCM: cifra archivos con AES-256-GCM, un modo de cifrado autenticado que protege la confidencialidad y detecta manipulaciones durante el descifrado. El paquete de salida incluye texto cifrado verificado en integridad.
• Derivación de claves PBKDF2: las frases de contraseña se refuerzan con PBKDF2-SHA256 y recuentos de iteraciones configurables, lo que aumenta la resistencia frente a ataques de fuerza bruta manteniendo total compatibilidad con Web Crypto del navegador.
• Privacidad solo en el navegador: los archivos y las frases de contraseña permanecen en tu dispositivo. El cifrado y el descifrado se ejecutan íntegramente en tu navegador mediante la API Web Crypto, sin subidas ni procesamiento remoto.
• Gratis e ilimitado: cifra y descifra tantos archivos como necesites sin registro, límites de uso ni costes ocultos. Útil para flujos de privacidad personal y traspasos operativos recurrentes.

• Intercambio seguro de archivos con clientes: cifra PDF, informes o archivos comprimidos sensibles antes de compartirlos por correo o chat, y envía la frase de contraseña por un canal seguro separado.
• Protección de copias de seguridad locales: protege volcados de bases de datos exportados, credenciales y registros personales en copias locales para que los archivos copiados sigan siendo ilegibles sin la frase de contraseña.
• Gestión orientada al cumplimiento: cifra extractos puntuales con datos de clientes o empleados antes de transferirlos temporalmente entre equipos, reduciendo el riesgo de divulgación accidental en el almacenamiento intermedio.
• Refuerzo antes de subir: cifra los archivos localmente antes de enviarlos a sistemas de terceros cuando prefieres supuestos de confianza cero y quieres conservar el control exclusivo del descifrado.
• Traspasos seguros entre equipos: cifra paquetes de traspaso entre equipos de ingeniería, legal y finanzas conservando el nombre del archivo para simplificar la recuperación en el lado receptor.
• Artefactos de respuesta a incidentes: protege registros, capturas de pantalla y paquetes forenses durante investigaciones de incidentes cuando el material debe compartirse rápido pero protegido frente a accesos no autorizados.

El cifrador/descifrador de archivos AES protege archivos locales con primitivas criptográficas modernas del navegador. La herramienta deriva una clave AES-256-GCM de tu frase de contraseña mediante PBKDF2-SHA256 y cifra todo el contenido del archivo dentro de un contenedor ABACKAES versionado. El descifrado valida la integridad antes de restaurar el contenido original.

Cada operación de cifrado genera una sal y un IV aleatorios nuevos. La frase de contraseña nunca se usa directamente como clave; en su lugar se estira mediante PBKDF2 para crear una clave AES de 256 bits. AES-GCM aporta confidencialidad y autenticación, de modo que un texto cifrado modificado falla al descifrarse en lugar de devolver texto plano corrupto.

La salida cifrada incluye una cabecera mágica, la versión, el recuento de iteraciones de PBKDF2, la sal, el IV, el nombre de archivo incrustado y el texto cifrado. Esto permite al descifrador recuperar los metadatos y aplicar automáticamente los mismos parámetros de derivación. El archivo resultante usa la extensión .abackaes.

Usa una frase de contraseña larga con palabras y símbolos variados, y evita reutilizar contraseñas de otros sistemas. Si se pierde la frase de contraseña, los datos cifrados no se pueden recuperar. Para flujos de equipo, transmite las frases de contraseña por un canal seguro distinto del usado para el archivo cifrado.

Modelo de privacidad y confianza: todo el cifrado y descifrado ocurre en tu navegador mediante la API Web Crypto, sin transferencia de red de los bytes del archivo ni de los valores de la frase de contraseña. Esto hace que la herramienta sea adecuada cuando la política exige tratar registros sensibles solo localmente y minimizar la superficie operativa.