AES-256-GCM, coa clave derivada do teu contrasinal mediante PBKDF2 (250.000 iteracións SHA-256) e un sal e un IV aleatorios novos para cada ficheiro.

Que pasa se esquezo o contrasinal?

O ficheiro non se pode recuperar. O contrasinal nunca se garda nin se envía a ningún sitio, polo que non hai forma de restablecelo. Gárdao nun lugar seguro.

Podo cifrar calquera tipo de ficheiro e como o abro despois?

Si, calquera ficheiro. Obtés unha copia .enc; soltala de novo no modo Descifrar co contrasinal para recuperar o ficheiro orixinal e o seu nome. Non se sube nada.

Si. Todas as ferramentas son de uso gratuíto, sen conta nin tarxeta de crédito. O traballo execútase no teu dispositivo en lugar de nos nosos servidores, o que permite que sexa gratuíto.

Súbense os meus ficheiros?

Non. Os ficheiros ábrense e procésanse dentro do teu navegador e non se envían a LibraTool. Algunhas ferramentas descargan primeiro un motor de procesamento ou un modelo de IA no navegador; esa descarga non contén ningún dato teu.

Si. Funciona nos navegadores móbiles actuais en iOS e Android, sen instalar nada. Os ficheiros moi grandes poden ir lentos ou quedar sen memoria nun teléfono; para eses usa un ordenador.

🔐

Cifrado de ficheiros (AES-256-GCM) de balde

Cifra calquera ficheiro cunha contrasinal usando AES-256-GCM e PBKDF2 (250.000 iteracións). A saída .enc só se abre coa contrasinal correcta, e só esta ferramenta pode descifrarla. Completamente do lado do cliente — o teu ficheiro nunca sae do teu dispositivo.

O tamaño do ficheiro depende do teu dispositivoOs ficheiros permanecen privadosNon é necesario iniciar sesiónDe balde para sempre

Funciona sen conexión unha vez cargado

Os sitios de cifrado en liña reciben o teu ficheiro — aquí cífrase no teu dispositivo, e o contrasinal nunca sae del.

Solta aquí un ficheiro ou fai clic para buscalo

Any file · procesado no teu dispositivo

ou preme Ctrl+V para pegar desde o portapapeis

Explorar ficheiros

Os teus ficheiros nunca saen do teu dispositivo. Todo o procesamento realízase localmente no teu navegador.

Solta calquera ficheiro e escolle un contrasinal — recibirás unha copia .enc que só ese contrasinal pode desbloquear.

Contrasinal

Garda este contrasinal nun lugar seguro. Nunca o vemos, así que un contrasinal perdido non se pode recuperar e o ficheiro queda bloqueado para sempre.

Confirmar contrasinal

Cifrado robusto e estándar. AES-256-GCM coa clave derivada do teu contrasinal mediante PBKDF2 (250 000 iteracións de SHA-256). Un salt e IV aleatorios gárdanse na cabeceira do ficheiro; cambiar un só byte fai fallar a comprobación de autenticación no descifrado.

Formato do ficheiro (para un descifrador de copias de seguridade)

«LIBE2» + sal de 16 bytes + IV de 12 bytes + texto cifrado AES-256-GCM. A chave é PBKDF2-HMAC-SHA256, 250 000 iteracións, a partir do teu contrasinal UTF-8 normalizado NFKC. Os primeiros 33 bytes da cabeceira son datos autenticados. O contido descifrado é unha lonxitude de nome de ficheiro de 2 bytes, o nome do ficheiro e despois o ficheiro. Os ficheiros feitos antes desta actualización («LIBE1») seguen abríndose.

O teu contrasinal nunca se almacena nin se envía a ningún lugar — todo se executa no teu navegador. Se o perdes, o ficheiro non pode recuperarse. Os ficheiros grandes (> ~200 MB) tardan uns segundos e usan moita memoria.

Como funciona

Cifra calquera ficheiro cun contrasinal para que só alguén que coñeza o contrasinal (e use esta ferramenta) poida abrilo. O cifrado e o descifraxe ambos se executan localmente coa API de Web Crypto do navegador — ningún servidor, ninguna escrow de claves.

1
Ti soltas un ficheiro e elixes un contrasinal
O ficheiro lese na memoria no navegador. O teu contrasinal deriva dunha clave AES de 256 bits a través de PBKDF2 — 250 000 iteracións de SHA-256 cun sal aleatorio fresco.
2
O ficheiro cifrase con AES-256-GCM
Xérase un IV aleatorio fresco. AES-256 en modo Galois/Contador produce unha etiqueta de autenticación de 16 bytes, polo que calquera manipulación do ficheiro cifrado fai que o descifraxe falle ruidosamente.
3
Descargas o ficheiro .enc (e descifralo máis tarde)
A saída comeza cunha cabeceira «LIBE1» que leva o sal, IV e nome de ficheiro orixinal, seguida do cibertext. Sóltao de novo aquí en modo Descifraxe co contrasinal para recuperar o orixinal.

O teu ficheiro nunca deixa o dispositivo. Perde o contrasinal e o ficheiro desaparece — non hai mecanismo de recuperación, por deseño.

Ferramentas relacionadas

🔒

Protexer PDF con contrasinal

Engade un contrasinal a un PDF con cifrado AES-256 e, opcionalmente, desactiva a impresión, copia ou edición. Execútase no teu navegador; non se sobe nada.

PróbaoOs ficheiros permanecen locais

🔐

Cifrado de texto

Cifra e descifra texto cunha contrasinal usando AES-256-GCM robusto. A contrasinal nunca sae do teu navegador. Comparte segredos con seguridade.

Próbao

🔓

Desbloquear PDF

Elimina o contrasinal dun PDF que podes abrir ou levanta as súas restricións de impresión, copia e edición. Varios ficheiros á vez. Execútase no teu navegador; non se sobe nada.