Seguridad / Archivos
Cifra un archivo con una contraseña (AES-256)
Cifra cualquier archivo con una contraseña en el navegador mediante AES-256-GCM y vuelve a descifrarlo aquí; no se sube nada y funcionan archivos de hasta 1 GB.
Cifra un archivo con una contraseña (AES-256): Tu contraseña se convierte en una clave de 256 bits mediante 600.000 rondas de PBKDF2-HMAC-SHA-256 y una sal aleatoria. El archivo se cifra en bloques de 4 MB con AES-256-GCM; cada bloque tiene su propio nonce y etiqueta de autenticación. Además, los bloques quedan vinculados al archivo y a su orden, por lo que cualquier modificación, reordenación o corte hace que el descifrado falle. El nombre y el tipo originales también se cifran junto con el contenido. Funciona al 100 % en tu navegador, sin subir archivos a ningún servidor.
- Categoría
- Herramientas de desarrollo
- Se ejecuta
- En tu navegador
- Coste
- Gratis · sin registro
- Disponibilidad
- Lista para usar
Funciona por completo en tu navegador
No se sube nada
El archivo se cifra en tu navegador con AES-256-GCM, usando una clave creada a partir de tu contraseña con 600,000 rondas de PBKDF2, y se guarda como un archivo .toea; no se sube nada. Ábrelo aquí de nuevo con la misma contraseña. No hay forma de recuperar una contraseña olvidada, así que guárdala en un lugar seguro. Cualquier cambio en el archivo cifrado o truncarlo hará que el descifrado falle, en lugar de producir un archivo dañado.
El formato del archivo
Un archivo .toea comienza con los 8 bytes TOEAFILE, un byte de versión, el número de iteraciones de PBKDF2 y el tamaño de bloque como números big-endian de 4 bytes, la sal de 16 bytes y un prefijo de nonce de 8 bytes. Después vienen los bloques, cada uno con una longitud de 4 bytes y la salida de AES-GCM; el primero contiene el nombre y el tipo originales como JSON. El nonce de un bloque es el prefijo seguido del número del bloque, y sus datos adicionales son la cabecera más un byte que vale 1 para el último bloque.
Para texto en lugar de archivos, usa cifrar texto; para comprobar que un archivo ha llegado sin cambios sin cifrarlo, usa la herramienta hash de archivo.
Cómo elegir una contraseña
El cifrado solo es tan seguro como la contraseña. Varias palabras aleatorias, o 12 caracteres aleatorios o más, están muy por encima de lo que se puede adivinar en la práctica incluso si roban el archivo; una palabra corta o un nombre no lo están.
El generador de contraseñas crea una, y un gestor de contraseñas la mantiene segura. Comparte la contraseña por un canal distinto al del archivo.
Cómo se usa
- Elige un archivo para cifrar o un archivo .toea para descifrar.
- Introduce una contraseña; al cifrar, tendrás que introducirla dos veces.
- Descarga el archivo .toea cifrado o el archivo original con su nombre.
Privacidad y límites
El archivo nunca sale de tu dispositivo: el cifrado y el descifrado se ejecutan en tu navegador.
Herramientas relacionadas
Preguntas frecuentes
¿Qué ocurre si olvido la contraseña?
El archivo no se puede recuperar: no existe ninguna puerta trasera y adivinar una contraseña larga no resulta práctico. Guárdala en un gestor de contraseñas.
¿Pueden abrir otros programas un archivo .toea?
No: ábrelo aquí con la misma contraseña. El formato está documentado en esta página, por lo que se puede descifrar con herramientas estándar si algún día este sitio dejara de existir.
¿Qué tamaño puede tener un archivo que cifre?
Hasta 1 GB, según la memoria de tu dispositivo; para archivos más grandes, usa una herramienta de escritorio como 7-Zip con AES-256.
Herramienta gratuita · se ejecuta en tu navegador · sin cuenta