Encriptador AES-256
Este encriptador AES-256 online cifra texto y archivos con AES-256-GCM y PBKDF2. Todo en tu navegador, sin servidores. Los datos nunca salen de tu dispositivo.
Cifrador de Texto y Archivos
AES-256-GCM · PBKDF2 · 100% en el navegador
Cifra arriba → aparece aquí. O pega tu texto cifrado aquí → pulsa Descifrar.
Hecho por
Miguel Ángel Colorado Marin (MACM)
Hecho por
Miguel Ángel Colorado Marin (MACM)
Full-Stack Developer · Guadalajara, España
Desarrollo aplicaciones web, herramientas digitales y proyectos completos — desde el diseño hasta el despliegue.
¿Cómo usar el encriptador AES-256?
- 1
Elige texto o archivo
Selecciona la pestaña 'Texto' para cifrar mensajes o fragmentos de texto, o la pestaña 'Archivo' para cifrar cualquier tipo de archivo (documentos, imágenes, etc.).
- 2
Introduce tu contraseña
Escribe una contraseña larga y difícil de adivinar. El medidor de fortaleza solo cuenta la longitud y el uso de mayúsculas, números y símbolos. Recuerda esta contraseña: sin ella los datos cifrados son irrecuperables.
- 3
Cifra o descifra
Pulsa el botón Cifrar para encriptar. Para texto recibirás una cadena Base64; para archivos se descargará un archivo .enc. Para descifrar, introduce la cadena cifrada (o el archivo .enc) junto con la misma contraseña.
- 4
Guarda los datos cifrados de forma segura
Copia el texto cifrado o guarda el archivo .enc en un lugar seguro. Con una contraseña fuerte nadie puede leerlo sin ella en la práctica; con una débil, alguien podría probar combinaciones hasta acertar.
Preguntas frecuentes
¿Qué es AES-256-GCM?
AES-256-GCM es un algoritmo de cifrado simétrico considerado de grado militar. 'AES' significa Advanced Encryption Standard, '256' indica el tamaño de clave en bits, y 'GCM' (Galois/Counter Mode) es el modo de operación que además proporciona autenticación del mensaje, detectando cualquier manipulación de los datos cifrados.
¿Qué es PBKDF2 y por qué se usa?
PBKDF2 (Password-Based Key Derivation Function 2) convierte una contraseña en una clave de cifrado repitiendo 100.000 veces la función HMAC-SHA-256. Ese coste hace que probar contraseñas una a una sea mucho más lento, pero no protege una contraseña débil.
¿Qué pasa si olvido la contraseña?
Si olvidas la contraseña, los datos cifrados no se pueden recuperar. La herramienta no guarda ninguna clave ni copia de tus datos, así que ni siquiera su autor puede ayudarte a recuperarlos.
¿Funciona para archivos grandes?
La herramienta carga el archivo completo en la memoria del navegador y lo cifra de una vez, así que el límite real es la memoria de tu dispositivo. Si el archivo supera los 50 MB se muestra un aviso, pero el proceso sigue funcionando y puede tardar más.
¿Es seguro usar esta herramienta?
El cifrado se ejecuta en tu navegador con la Web Crypto API y ningún dato se envía a un servidor. El código fuente es público en GitHub para que cualquiera pueda revisarlo. La seguridad real depende sobre todo de la contraseña que elijas.
Ejemplos con valores reales
Ejemplo: el texto «Hola» ocupa 4 bytes. Al cifrarlo se añaden 16 bytes de sal, 12 de IV y 16 de etiqueta de autenticación, así que el resultado son 48 bytes y la cadena Base64 tiene 64 caracteres. Si ciframos otra vez el mismo texto con la misma contraseña, la cadena cambia, porque la sal y el IV se generan al azar en cada operación.
Ejemplo: «Reunión a las 18:00» tiene 19 caracteres pero 20 bytes en UTF-8, porque la ó ocupa dos bytes. Una vez cifrado, ocupa 64 bytes y su Base64 tiene 88 caracteres. El cifrado trabaja con bytes, así que el tamaño final depende de la codificación del texto y no solo del número de letras.
Ejemplo: un archivo informe.pdf de 2 MB (2.097.152 bytes) se descarga como informe.pdf.enc de 2.097.196 bytes. Los 44 bytes extra son la sal, el IV y la etiqueta de autenticación, y esa sobrecarga es fija sea cual sea el tamaño del archivo.
Ejemplo del medidor de fortaleza: «Aa1!» (4 caracteres) aparece como Débil, porque no llega a 8 caracteres. «Abc12345» aparece como Fuerte, aunque es un patrón muy habitual. «correcto-caballo-batería» aparece como Regular porque no tiene mayúsculas ni números. El medidor no comprueba si una contraseña aparece en listas filtradas, así que sus niveles son orientativos.
Errores típicos, límites y herramientas relacionadas
Los errores más frecuentes son olvidar la contraseña y copiar solo una parte de la cadena cifrada. En ambos casos el mensaje es «Contraseña incorrecta o datos corruptos», porque AES-GCM no distingue entre una clave equivocada y datos alterados.
Qué no hace: no usa clave pública, no firma los mensajes y no oculta que existe un mensaje; para eso está la esteganografía. Tampoco protege un equipo infectado con un programa espía, y no guarda historial: al recargar la página desaparece el texto que hayas escrito. No sustituye a un gestor de contraseñas.
El Codificador Base64 no es cifrado: solo cambia el formato de un texto para transportarlo, y cualquiera puede revertirlo sin contraseña. Para crear una contraseña larga y aleatoria antes de cifrar, usa el Generador de Contraseñas; para estimar la entropía de una contraseña en bits, usa la Calculadora de Entropía de Contraseña. Si necesitas un ZIP protegido con contraseña, prueba Cifrar ZIP con AES-256.
Herramientas relacionadas
Incrusta el encriptador en tu web
Integra este encriptador AES-256 en cualquier página web con un simple iframe:
<iframe
src="https://miguelacm.es/embed/text-encryptor"
width="100%"
height="600"
frameborder="0"
title="AES Text Encryptor"
></iframe>