Herramienta de Cifrado AES — GCM, CBC y CTR

¿Qué es el cifrado AES?

// AES-256-GCM with a passphrase (PBKDF2-HMAC-SHA256, 600,000 iterations).
// Identical code runs in the browser and in Node.js 20+ via Web Crypto.
async function aesGcmEncrypt(plaintext, passphrase) {
  const enc = new TextEncoder();
  const salt = crypto.getRandomValues(new Uint8Array(16));
  const iv = crypto.getRandomValues(new Uint8Array(12));
  const baseKey = await crypto.subtle.importKey(
    'raw', enc.encode(passphrase), 'PBKDF2', false, ['deriveKey']);
  const key = await crypto.subtle.deriveKey(
    { name: 'PBKDF2', salt, iterations: 600000, hash: 'SHA-256' },
    baseKey, { name: 'AES-GCM', length: 256 }, false, ['encrypt']);
  const ct = new Uint8Array(await crypto.subtle.encrypt(
    { name: 'AES-GCM', iv }, key, enc.encode(plaintext)));
  const packed = new Uint8Array([...salt, ...iv, ...ct]); // salt(16) | iv(12) | ct+tag
  return btoa(String.fromCharCode(...packed));            // self-contained Base64
}

Características principales

Ejemplos de cifrado AES

El rápido zorro marrón salta sobre el perro perezoso.

sal (16 B) + IV (12 B) + texto cifrado + etiqueta (16 B), codificado en Base64 — un valor nuevo en cada ejecución

Attack at dawn!

U2FsdGVkX18AESIzRFVmd1PBwxIFQpF+VgIhTK0aDHQ=

Cómo cifrar texto con AES

1. 1

   Elige un modo y un tamaño de clave

   Deja el Modo en GCM (recomendado) y el Tamaño de clave en 256 para el valor por defecto más fuerte y sensato. Cambia a CBC o CTR solo si un sistema con el que necesitas interoperar lo exige.

2. 2

   Elige frase de contraseña o clave sin procesar

   Deja el Tipo de clave en Frase de contraseña e introduce una frase de contraseña fuerte, o cambia a Clave sin procesar y pega una clave exacta de 128/192/256 bits en hex o Base64. La insignia de recuento de bytes confirma si tu clave sin procesar tiene una longitud válida.

3. 3

   Introduce el texto a cifrar

   Escribe o pega tu texto plano. El cifrado se ejecuta automáticamente mientras escribes, enteramente en tu navegador — sin ida y vuelta con botones y sin subida a ningún servidor.

4. 4

   Copia el texto cifrado autocontenido

   El resultado en Base64 a la derecha ya contiene la sal, el IV y la etiqueta de autenticación. Usa la franja de segmentos para ver el diseño de bytes y luego haz clic en Copiar. Cambia la codificación de salida a Hex si el sistema de destino lo espera así.

5. 5

   Descífralo de vuelta cuando lo necesites

   Entrega el texto cifrado, la frase de contraseña y el mismo modo y tamaño de clave al destinatario, o abre la página de descifrado AES para revertirlo tú mismo.

Errores comunes de cifrado AES

Key type: Raw key
Key (hex): correct horse battery staple   (not hex, not 32 bytes)

Key type: Passphrase
Passphrase: correct horse battery staple   (stretched with PBKDF2)

// same key, same IV for two messages
encrypt(key, iv, a); encrypt(key, iv, b);

// fresh random IV each time (the default)
encrypt(key, randomIV(), a);

stored = ciphertext              // salt + IV + tag thrown away

stored = salt + iv + ciphertext + tag   // the full Base64 string

assert(encrypt(msg) === encrypt(msg))   // fails — and should

assert(decrypt(encrypt(msg)) === msg)   // this is what must hold

Qué puedes hacer con el cifrado AES

Aprende cómo se comportan los modos de AES

Alterna entre GCM, CBC y CTR con la misma entrada para ver cómo cambian la autenticación, la longitud del IV y el tamaño del texto cifrado. Una forma práctica de entender lo que realmente especifica la NIST SP 800-38D.

Produce texto cifrado que otro sistema pueda leer

Genera una salida en el formato OpenSSL Salted__ (o como una clave sin procesar más un IV) para que un backend, un script o un compañero que use openssl o una biblioteca criptográfica pueda descifrarla sin fricción.

Cifra una nota corta o un fragmento

Protege un texto personal puntual — una frase de recuperación que estás moviendo entre dispositivos, un fragmento en un ticket de soporte — con una frase de contraseña que solo tú conoces. No para secretos regulados o de producción.

Prototipa un formato de cifrado

Define aquí el diseño de tu sal/IV/etiqueta y los ajustes de KDF antes de escribir el código, usando el desglose de segmentos para confirmar el orden y las longitudes de los bytes.

Genera vectores de prueba

Crea texto cifrado conocido con una frase de contraseña y un modo fijos para alimentar tus propias pruebas de descifrado, y luego verifica el ciclo completo en la página de descifrado AES.

Modos de AES y derivación de clave

GCM (modo Galois/Counter) — autenticado, recomendado

Confidencialidad más una etiqueta de autenticación de 128 bits (NIST SP 800-38D). Usa un IV de 96 bits (12 bytes), generado aleatoriamente en cada cifrado, y tanto el cifrado como el descifrado se paralelizan bien. La única regla que nunca debes romper: nunca reutilices un IV con la misma clave. La SP 800-38D limita una sola clave a unos 2^32 IV generados aleatoriamente, y una repetición filtra el XOR de dos textos planos e incluso puede exponer la clave de autenticación que protege la etiqueta. Ideal para casi todo.

CBC (encadenamiento de bloques de cifrado) — solo confidencialidad

Cada bloque se combina con XOR con el bloque de texto cifrado anterior, usando un IV aleatorio de 16 bytes. No tiene autenticación integrada, así que debe combinarse con un MAC separado — cifrar-y-luego-MAC, por ejemplo con nuestro generador HMAC — y es históricamente propenso a ataques de oráculo de relleno (Vaudenay, EUROCRYPT 2002). Se ofrece aquí para interoperabilidad con OpenSSL y sistemas más antiguos.

CTR (contador) — solo confidencialidad, tipo flujo

Convierte AES en un cifrado de flujo cifrando un contador, así que cualquier longitud en bytes funciona sin relleno y los bloques se paralelizan libremente. Como CBC, no proporciona integridad por sí solo, y reutilizar el contador/IV bajo una misma clave es catastrófico. Útil cuando necesitas acceso aleatorio o semántica de flujo.

ECB — no disponible (por diseño)

Electronic Codebook cifra cada bloque de forma independiente, así que los bloques de texto plano idénticos producen texto cifrado idéntico y los patrones se filtran — el famoso 'pingüino ECB'. La API Web Crypto deliberadamente no lo implementa, y nosotros tampoco. Si un sistema heredado exige ECB, trátalo como un fallo que corregir en lugar de un formato que reproducir.

Derivación de clave: 600.000 frente a 10.000 frente a 1 iteración

En el modo de frase de contraseña por defecto, esta herramienta usa PBKDF2-HMAC-SHA256 a 600.000 iteraciones (el mismo hash SHA-256 aplicado cientos de miles de veces) con una sal de 16 bytes, según OWASP. En el modo compatible con OpenSSL, PBKDF2 usa por defecto solo 10.000 iteraciones (el valor por defecto de openssl enc), y la KDF heredada EVP_BytesToKey que usan CryptoJS y OpenSSL antiguo ejecuta una única pasada de MD5 — órdenes de magnitud más débil. Más iteraciones significan una fuerza bruta más lenta por intento, razón por la cual el valor por defecto moderno es mucho más alto. Argon2 y scrypt son aún más fuertes pero no forman parte de Web Crypto, así que quedan fuera del alcance aquí; para el almacenamiento de contraseñas, sigue OWASP y prefiere Argon2id.

Buenas prácticas de cifrado AES

Prefiere GCM a menos que un sistema par exija lo contrario

El cifrado autenticado detecta manipulaciones que CBC y CTR dejan pasar en silencio. Baja a CBC o CTR solo por interoperabilidad, y añade un MAC si lo haces.

Usa un IV aleatorio nuevo para cada mensaje

La herramienta hace esto automáticamente. Si anulas el IV manualmente, nunca reutilices uno con la misma clave — para GCM una repetición es catastrófica, y para CBC rompe la seguridad semántica.

Elige frases de contraseña fuertes y claves realmente aleatorias

PBKDF2 ralentiza la fuerza bruta pero no puede rescatar una frase de contraseña débil. Genera una frase de contraseña larga con el generador de contraseñas, o una clave verdaderamente aleatoria con el generador de clave secreta.

Conserva la sal, el IV y la etiqueta junto con el texto cifrado

No son secretos, pero el descifrado falla sin ellos. El formato autocontenido de esta herramienta los agrupa a los tres; si usas el modo de texto cifrado puro con clave sin procesar, copia el IV por separado y guárdalo junto con el texto cifrado.

No cifres secretos de producción o regulados en ninguna herramienta en línea

Aunque sea completamente del lado del cliente, una herramienta de navegador es para aprender, depurar y casos personales puntuales. Los secretos reales pertenecen a un sistema de gestión de claves verificado con manejo y rotación de claves auditados. AES-256 en sí es fuerte — aprobado en la suite CNSA 2.0 de la NSA para información hasta el nivel TOP SECRET — y las rupturas del mundo real provienen de errores de implementación, no del cifrado.

Preguntas frecuentes sobre cifrado AES