Cifrado de Archivos (AES-256-GCM) gratis
Cifra cualquier archivo con una contraseña usando AES-256-GCM y PBKDF2 (250.000 iteraciones). El archivo .enc solo se abre con la contraseña correcta, y solo esta herramienta puede descifrarlo. Completamente en el lado del cliente — tu archivo nunca sale de tu dispositivo.
Los sitios de cifrado en línea reciben tu archivo: aquí se cifra en tu dispositivo, y la contraseña nunca sale de él.
Suelta un archivo aquí o haz clic para buscarlo
Any file · procesado en tu dispositivo
o pulsa Ctrl+V para pegar desde el portapapeles
Tus archivos nunca salen de tu dispositivo. Todo el procesamiento se realiza localmente en tu navegador.
Arrastra cualquier archivo y elige una contraseña — obtendrás una copia .enc que solo esa contraseña puede desbloquear.
Guarda esta contraseña en un lugar seguro. Nosotros nunca la vemos, así que una contraseña perdida no se puede recuperar y el archivo quedará bloqueado para siempre.
Cifrado sólido y estándar. AES-256-GCM con clave derivada de tu contraseña mediante PBKDF2 (250 000 iteraciones de SHA-256). Una sal aleatoria e IV frescos se almacenan en la cabecera del archivo; cambiar un solo byte hace que el descifrado falle la verificación de autenticación.
Formato del archivo (para un descifrador de copias de seguridad)
"LIBE2" + sal de 16 bytes + IV de 12 bytes + texto cifrado AES-256-GCM. La clave es PBKDF2-HMAC-SHA256, 250 000 iteraciones, a partir de tu contraseña UTF-8 normalizada en NFKC. Los primeros 33 bytes de la cabecera son datos autenticados. El contenido descifrado es una longitud de nombre de archivo de 2 bytes, el nombre de archivo y luego el archivo. Los archivos creados antes de esta actualización ("LIBE1") se siguen abriendo.
Tu contraseña nunca se almacena ni se envía — todo funciona en tu navegador. Si la pierdes, el archivo no se puede recuperar. Los archivos grandes (> ~200 MB) tardan unos segundos y usan memoria significativa.
Cómo funciona
Cifra cualquier archivo con una contraseña para que solo alguien que conozca la contraseña (y use esta herramienta) pueda abrirlo. El cifrado y descifrado ambos se ejecutan localmente con la API Web Crypto del navegador — sin servidores, sin depósito de clave.
- 1Sueltas un archivo y eliges una contraseñaEl archivo se lee en la memoria de tu navegador. Tu contraseña deriva una clave AES de 256 bits a través de PBKDF2 — 250 000 iteraciones de SHA-256 con una sal aleatoria nueva.
- 2El archivo se cifra con AES-256-GCMSe genera un IV aleatorio nuevo. AES-256 en Modo Galois/Contador produce una etiqueta de autenticación de 16 bytes, por lo que cualquier manipulación del archivo cifrado hace que el descifrado falle de forma evidente.
- 3Descarga el archivo .enc (y descífralo después)La salida comienza con un encabezado "LIBE1" que lleva la sal, IV y nombre de archivo original, seguido del texto cifrado. Suéltalo de nuevo aquí en modo Descifrar con la contraseña para recuperar el original.
Tu archivo nunca sale de tu dispositivo. Pierde la contraseña y el archivo se ha ido — no hay mecanismo de recuperación, por diseño.
Herramientas relacionadas
Proteger PDF con contraseña
Añade una contraseña a un PDF con cifrado AES-256 y, opcionalmente, desactiva la impresión, la copia o la edición. Se ejecuta en tu navegador; no se sube nada.
Cifrado de Texto
Cifra y descifra texto con una contraseña usando el robusto algoritmo AES-256-GCM. La contraseña nunca sale de tu navegador. Comparte secretos de forma segura.
Desbloquear PDF
Quita la contraseña de un PDF que puedas abrir o elimina sus restricciones de impresión, copia y edición. Varios archivos a la vez. Se ejecuta en tu navegador; no se sube nada.