Cifrado / descifrado AES
Cifra y descifra texto con AES-256-GCM y una frase de contraseña, todo del lado del cliente con nuestra herramienta gratuita de cifrado y descifrado AES. Usa derivación de clave PBKDF2-SHA256 con 250 000 iteraciones, un salt y un IV aleatorios únicos por cifrado, y salida en Base64 para copiar y pegar fácilmente. Sin registro: todo el procesamiento se ejecuta localmente en tu navegador mediante la Web Crypto API.
Paste your text, enter a passphrase, and click Encrypt. Uses AES-256-GCM with PBKDF2-SHA256 key derivation - all processing happens locally in your browser with no data sent to any server.
- Algorithm: AES-256-GCM (authenticated encryption)
- Key derivation: PBKDF2-SHA256, 2,50,000 iterations
- Random salt: 128-bit per encryption
- Random IV: 96-bit per encryption
- Output format: Base64 (salt + IV + ciphertext + GCM tag)
- All processing: 100% client-side via Web Crypto API
¿Por qué usar nuestra herramienta de cifrado y descifrado AES?
- Cifrado de texto AES instantáneo: cifra y descifra texto al instante en tu navegador con AES-256-GCM. Nuestra herramienta procesa cualquier longitud de texto en milisegundos, sin esperas ni idas y vueltas al servidor.
- Cifrado y descifrado AES online seguro: todo el cifrado y descifrado AES se ejecuta localmente en tu navegador mediante la Web Crypto API. Tu texto plano, tu texto cifrado y tu frase de contraseña nunca salen de tu dispositivo: 100 % privado, siempre.
- Cifrado y descifrado AES online, sin instalación: usa nuestra herramienta directamente en cualquier navegador, sin descargas, complementos ni software. Cifra y descifra texto desde cualquier dispositivo, en cualquier lugar, totalmente gratis.
- AES-256-GCM con derivación de clave PBKDF2: nuestra herramienta usa AES-256-GCM para el cifrado autenticado y PBKDF2-SHA256 con 250 000 iteraciones para la derivación de claves. Cada cifrado usa un salt y un IV aleatorios únicos, lo que hace que cada salida sea única incluso para entradas idénticas.
Casos de uso habituales del cifrado y descifrado AES
- Compartir mensajes de forma segura: cifra mensajes sensibles antes de enviarlos por correo electrónico, Slack o cualquier plataforma de mensajería. El destinatario descifra el texto cifrado AES-256 con la frase de contraseña compartida: aunque el mensaje sea interceptado, sigue siendo ilegible.
- Almacenamiento de claves de API y credenciales: los desarrolladores usan nuestra herramienta para cifrar claves de API, contraseñas de bases de datos y secretos antes de guardarlos en archivos de configuración o control de versiones. Descífralos localmente cuando los necesites sin exponer las credenciales en texto plano.
- Cifrado de notas personales y diarios: cifra notas privadas, entradas de diario o información personal sensible antes de guardarlas en servicios en la nube como Google Drive o Dropbox. Solo tú puedes descifrar el contenido con tu frase de contraseña.
- Transferencia segura de datos: cifra cargas de texto antes de transmitirlas por canales inseguros. AES-256-GCM ofrece confidencialidad e integridad: la etiqueta de autenticación GCM detecta cualquier manipulación del texto cifrado.
- Pruebas y prototipado para desarrolladores: los desarrolladores usan nuestra herramienta para probar flujos de cifrado, verificar implementaciones de AES-256-GCM y prototipar esquemas de cifrado basados en frases de contraseña sin escribir código.
- Cumplimiento y protección de datos: las organizaciones usan el cifrado AES-256 para cumplir los requisitos de protección de datos del RGPD, HIPAA y PCI-DSS. Cifra datos de texto sensibles antes de registrarlos, archivarlos o transmitirlos entre sistemas.
¿Qué es el cifrado y descifrado AES?
El cifrado y descifrado AES se refiere al proceso de cifrar texto plano en un texto cifrado ilegible con el algoritmo AES y revertir ese proceso para recuperar el texto original. Nuestra herramienta usa AES-256-GCM, el algoritmo de cifrado simétrico más ampliamente desplegado, usado por gobiernos, instituciones financieras y profesionales de la seguridad en todo el mundo. El "256" se refiere a la longitud de la clave en bits, y "GCM" (Galois/Counter Mode) añade autenticación para detectar manipulaciones. Todas las operaciones se ejecutan íntegramente en tu navegador mediante la Web Crypto API nativa: tu texto y tu frase de contraseña nunca salen de tu dispositivo.
- Introduce tu texto y tu frase de contraseña: selecciona el modo Cifrar o Descifrar, pega tu texto en el panel de entrada e introduce una frase de contraseña segura. La frase de contraseña nunca se almacena ni se transmite: solo existe en la memoria de tu navegador durante la operación.
- Procesamiento instantáneo en el navegador: haz clic en Cifrar texto o Descifrar texto. La herramienta deriva una clave AES-256 de tu frase de contraseña con PBKDF2-SHA256 y procesa el texto íntegramente en tu navegador mediante la Web Crypto API. Ningún dato sale de tu dispositivo.
- Copia o usa la salida: la salida cifrada en Base64 o el texto plano descifrado aparece en el panel derecho. Cópialo con un clic o usa el botón "Usar salida para descifrar/cifrar" para encadenar operaciones sin volver a pegar.
Cómo funciona nuestra herramienta de cifrado y descifrado AES
- . :
Detalles técnicos
- :
Limitaciones importantes
AES-256-GCM es cifrado simétrico: se usa la misma frase de contraseña para cifrar y descifrar. Esto significa que debes compartir la frase de contraseña de forma segura con cualquiera que necesite descifrar el mensaje. Si pierdes la frase de contraseña, el texto cifrado no se puede recuperar: no hay puerta trasera ni mecanismo de recuperación. Para cifrado asimétrico (donde el destinatario tiene una clave pública), usa nuestro Generador de pares de claves RSA. Ten en cuenta también que la seguridad del cifrado depende enteramente de la robustez de tu frase de contraseña: usa una frase de contraseña larga y aleatoria o un gestor de contraseñas para generarla.
Preguntas frecuentes
El cifrado y descifrado AES se refiere a cifrar texto plano en un texto cifrado ilegible con el algoritmo AES y revertir ese proceso para recuperar el texto original. Nuestra herramienta usa AES-256-GCM con derivación de clave PBKDF2-SHA256 y se ejecuta íntegramente en tu navegador mediante la Web Crypto API.
AES-256-GCM se considera cifrado de grado militar. El espacio de claves de 256 bits tiene 2²⁵⁶ claves posibles: forzarlo por fuerza bruta es computacionalmente inviable. El modo GCM añade autenticación, lo que significa que cualquier manipulación del texto cifrado se detecta durante el descifrado.
Sí, siempre que la otra herramienta use el mismo formato: AES-256-GCM con derivación de clave PBKDF2-SHA256 y el mismo formato Base64 empaquetado (salt de 16 bytes + IV de 12 bytes + texto cifrado + etiqueta GCM). La salida es estándar y puede descifrarla cualquier implementación compatible de AES-GCM.
La autenticación AES-GCM fallará y la herramienta mostrará un error de "Descifrado fallido". La etiqueta de autenticación GCM verifica que la frase de contraseña es correcta y que el texto cifrado no ha sido manipulado. No se produce ninguna salida parcial ni corrupta.
No. Cada cifrado genera un salt aleatorio nuevo de 128 bits y un IV de 96 bits, de modo que cifrar el mismo texto plano con la misma frase de contraseña dos veces produce una salida Base64 completamente distinta cada vez. Esto evita el análisis de patrones y los ataques de repetición.
No hay un límite práctico. AES-GCM puede cifrar hasta 64 GB de datos en una sola operación. Todo el procesamiento ocurre en la memoria de tu navegador, sin restricciones de tamaño impuestas por nuestra herramienta.
¡Sí! Nuestra herramienta de cifrado y descifrado AES es 100 % gratis, sin registro, sin anuncios y sin límites de uso. Cifra y descifra texto tantas veces como necesites, totalmente gratis y para siempre.
Por supuesto. Todo el cifrado y descifrado AES ocurre localmente en tu navegador mediante la Web Crypto API. Tu texto plano, tu texto cifrado y tu frase de contraseña nunca se envían a ningún servidor. Al cerrar la página, no se conserva nada.
AES-256-GCM es un modo de cifrado autenticado que ofrece confidencialidad y verificación de integridad mediante una etiqueta de autenticación GCM. AES-256-CBC solo ofrece confidencialidad y requiere un MAC independiente para la integridad. En general, se prefiere GCM para aplicaciones modernas.