Descifrado AES — Compatible con OpenSSL y CryptoJS

Cómo funciona el descifrado AES

// AES-256-GCM decrypt with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmDecrypt(base64, passphrase) {
  const enc = new TextEncoder();
  const packed = Uint8Array.from(atob(base64), (c) => c.charCodeAt(0));
  const salt = packed.slice(0, 16), iv = packed.slice(16, 28); // salt(16) | iv(12)
  const ct = packed.slice(28);                                 // ciphertext + tag
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['decrypt']);
  const plain = await crypto.subtle.decrypt(
    { name: 'AES-GCM', iv }, key, ct);        // throws if the tag fails
  return new TextDecoder().decode(plain);     // recovered plaintext
}

Características principales

Ejemplos de descifrado AES

sal(16) ‖ iv(12) ‖ texto cifrado ‖ etiqueta(16), Base64 — de la página de cifrado

El rápido zorro marrón salta sobre el perro perezoso.

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Attack at dawn!

Cómo descifrar texto cifrado AES

1. 1

   Pega el texto cifrado

   Suelta tu texto cifrado en Base64 o Hex en la entrada. Si empieza por U2FsdGVkX1, la herramienta lo marca como formato OpenSSL/CryptoJS y ofrece cambiarte al modo correcto.

2. 2

   Ajusta el formato y el modo

   Para una cadena autocontenida de esta herramienta, mantén el modo Frase de contraseña y el GCM/CBC/CTR correspondiente. Para salida de OpenSSL/CryptoJS, acepta el cambio (CBC + frase de contraseña). Para datos con clave sin procesar, elige Clave sin procesar y la codificación, e indica el IV si no está antepuesto.

3. 3

   Elige la función de derivación de clave

   En el modo OpenSSL, elige PBKDF2 (y su recuento de iteraciones), EVP-SHA256 o EVP-MD5 para que coincida con cómo se derivó la clave. EVP-MD5 es la que usa CryptoJS.

4. 4

   Introduce la frase de contraseña o la clave

   Escribe la frase de contraseña exacta, o pega la clave sin procesar exacta en hex o Base64. El texto plano aparece a la derecha en cuanto todo coincide.

5. 5

   Lee el diagnóstico si falla

   Si el descifrado da error, el panel indica la causa probable — IV incorrecto, clave incorrecta, error de relleno, contaminación de base64 o un desajuste de KDF — para que puedas ajustar un ajuste a la vez en lugar de adivinar.

Por qué falla el descifrado AES — y cómo solucionarlo

mode: CBC        // but the data was encrypted with GCM
=> Authentication failed

mode: GCM, same passphrase and key size as encryption
=> plaintext

iv: 00000000000000000000000000000000   (wrong IV)
=> first block corrupt, rest readable

iv: (the exact IV used to encrypt)
=> Attack at dawn!

passphrase: hunter3   // one character off
=> padding error

passphrase: hunter2   // exact
=> plaintext

“U2FsdGVkX1...”   (curly quotes and trailing junk copied in)

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=   (clean Base64)

OpenSSL compatible: off
input: U2FsdGVkX1...
=> cannot parse

OpenSSL compatible: on, KDF chosen
=> plaintext

KDF: PBKDF2       // CryptoJS ciphertext
=> padding error

KDF: EVP-MD5      // matches CryptoJS
=> plaintext

Qué puedes hacer con el descifrado AES

Descifra la salida de openssl enc

Lee un blob Salted__ producido por openssl enc -aes-256-cbc sin recurrir a una terminal: pega el Base64, introduce la frase de contraseña, elige la KDF y obtén tu texto plano.

Descifra texto cifrado de CryptoJS

Recupera datos de una aplicación heredada que usó CryptoJS AES.encrypt(text, passphrase). Selecciona EVP-MD5 para igualar su derivación de clave MD5 de una sola pasada — el paso que casi todos pasan por alto.

Depura un descifrado que sigue fallando

Cuando tu propio código no puede descifrar algo, pégalo aquí para aislar si el problema es la clave, el IV, el modo, la codificación o la KDF, usando el panel de diagnóstico.

Verifica un ciclo completo de cifrado

Confirma que el texto cifrado de la página de cifrado AES o de tu aplicación se descifra de vuelta a los bytes originales exactos.

Entiende un texto cifrado desconocido

Identifica un formato por su forma — un prefijo U2FsdGVkX1, o un prefijo de longitud fija que parece un IV — y averigua cómo se produjo antes de probar una clave.

Funcionamiento interno y formatos del descifrado AES

Descifrado GCM — autenticado

GCM recalcula la etiqueta de 128 bits sobre el texto cifrado y la compara antes de devolver cualquier texto plano; un desajuste lanza un error en lugar de filtrar datos corruptos. Usa el IV de 96 bits que fue antepuesto. Un fallo de GCM significa que la clave, el modo, el IV o el texto cifrado son incorrectos — el cifrado no puede decirte cuál, solo que la autenticación falló.

Descifrado CBC — observa el primer bloque y el relleno

CBC tiene dos firmas de fallo distintas. Si solo el primer bloque de 16 bytes sale ilegible y el resto se ve bien, el IV era incorrecto. Si todos los bloques son ilegibles, la clave es incorrecta. Un error de relleno PKCS#7 normalmente significa que la clave es incorrecta, o que el texto cifrado se corrompió o truncó. CBC no tiene etiqueta (a diferencia de una construcción autenticada como un HMAC), así que una clave incorrecta puede incluso descifrar a bytes que parecen plausibles.

Descifrado CTR — silencioso ante errores

CTR nunca lanza un error: una clave incorrecta simplemente produce datos ilegibles, que normalmente se manifiestan como un error de 'UTF-8 no válido' una vez que los bytes se decodifican a texto. Haz coincidir el contador/IV exactamente. Como no hay comprobación de integridad, trata con sospecha cualquier salida de CTR que no hayas autenticado por separado.

Diseños de texto cifrado (F1 / F2 / F3)

El formato 1 (frase de contraseña) es sal(16) luego IV luego texto cifrado, con la etiqueta GCM de 16 bytes añadida al final en modo GCM. El formato 2 (clave sin procesar) es IV luego texto cifrado, o texto cifrado puro con un IV indicado por separado. El formato 3 (OpenSSL) es la cabecera ASCII Salted__ luego una sal de 8 bytes luego el texto cifrado. Saber qué diseño tienes le indica a la herramienta dónde viven la sal y el IV, y una clave sin procesar en sí debería provenir de un CSPRNG — consulta el generador de clave secreta.

Derivación de clave: igualar lo que cifró los datos

Para texto cifrado autocontenido con frase de contraseña, esta herramienta usa PBKDF2-HMAC-SHA256 a 600.000 iteraciones. Para texto cifrado de OpenSSL/CryptoJS debes seleccionar la KDF que se usó: PBKDF2 (el valor por defecto de openssl -pbkdf2 es 10.000 iteraciones — ajusta tu recuento exacto), EVP_BytesToKey con SHA-256 (openssl 1.1+ sin -pbkdf2), o EVP_BytesToKey con MD5 y una sola pasada (CryptoJS y openssl 1.0.2 y anteriores). El fallo clásico de 'esto no descifra' es un texto cifrado de CryptoJS u openssl antiguo probado con SHA-256 — cambia a EVP-MD5 y funciona.

Buenas prácticas de descifrado AES

Empieza por identificar el formato

Antes de tocar ningún ajuste, mira el texto cifrado. Un prefijo U2FsdGVkX1 significa OpenSSL/CryptoJS; una cadena autocontenida de esta herramienta es formato de frase de contraseña; un blob puro normalmente necesita una clave sin procesar y un IV por separado.

Haz coincidir exactamente la función de derivación de clave

Para texto cifrado de OpenSSL/CryptoJS, la KDF es tan importante como la frase de contraseña. Si PBKDF2 falla, prueba EVP-MD5 (CryptoJS, openssl antiguo); el recuento de iteraciones también debe coincidir, no solo el algoritmo.

Pega el texto cifrado sin contaminar

Los saltos de línea o espacios sueltos al copiar pueden corromper el Base64. Esta herramienta elimina los espacios en blanco, pero si la decodificación sigue fallando, revisa si hay comillas tipográficas, caracteres faltantes o una copia truncada. Nuestra herramienta de Base64 puede ayudarte a inspeccionar una cadena sospechosa.

Trata con honestidad un resultado con clave incorrecta

Con CTR o CBC, una clave incorrecta puede producir bytes en lugar de un error. Si la salida parece ilegible o falla la comprobación de UTF-8, la clave o el IV son incorrectos — no confíes en una salida que parezca parcialmente correcta.

Nunca envíes texto cifrado secreto o claves a un servidor

El sentido de descifrar en el navegador es que nada sale de la página. Evita herramientas que suban datos; esta usa Web Crypto localmente, y puedes verificarlo con la pestaña Red o desconectándote. AES-256 es fuerte — aprobado por CNSA 2.0 para TOP SECRET — así que si no puedes descifrar, el problema son los parámetros, no el cifrado.

Preguntas frecuentes sobre descifrado AES