Cifrado y descifrado DES/3DES (2/3 claves) con ECB/CBC y PKCS#7 en tu navegador. Claves (8/16/24 bytes) validadas estrictamente, sin recortes silenciosos. Cada resultado con el comando OpenSSL equivalente. Nada se sube.
ECB convierte bloques iguales en bloques cifrados iguales y deja ver patrones — úselo solo para dialogar con un sistema que lo exija.
—
El comando contiene la clave que ha introducido.
| Clave (DES simple) | 0123456789abcdef |
|---|---|
| Texto claro | 4e6f772069732074 |
| Texto cifrado (ECB, sin relleno) | 3fa40e8a984d4815 |
Escrito y revisado por los desarrolladores que construyen las herramientas de criptografía. Cada texto cifrado y cada número de bytes de esta página se calcula con el motor de la herramienta y se verifica con tests.
8 / 16 / 24 bytes DES simple: 8 bytes (56 bits efectivos). 3DES: 16 bytes (2 claves) o 24 bytes (3 claves). Material de clave nominal 112/168 bits; fuerza de seguridad efectiva de NIST unos 80/112 bits (SP 800-57). Esta herramienta lo detecta automáticamente por el número de bytes; las demás longitudes lanzan error.
3fa40e8a984d4815 Clave 0123456789abcdef, texto claro "Now is t" (hex 4e6f772069732074): DES simple ECB sin relleno devuelve 3fa40e8a984d4815.
8 bytes 8 bytes (16 dígitos hex), solo en CBC — ECB no usa ninguno. Distinto del IV de AES, de 16 bytes.
= PKCS#7 Para DES es PKCS#7 — el mismo algoritmo de relleno bajo su nombre histórico (PKCS#5 solo definió bloques de 8 bytes, que son los de DES).
Solo interoperabilidad heredada No. DES simple retirado en 2005; 3DES obsoleto en la SP 800-131A Rev.2 (2023). Solo interoperabilidad heredada — use AES-256 para cualquier cosa nueva.
DES (Data Encryption Standard) es el cifrado en bloques simétrico que el organismo de estándares de EE. UU. adoptó en 1977, a partir del diseño Lucifer de IBM . Procesa bloques de 64 bits (8 bytes) bajo una clave nominal de 64 bits con 56 bits efectivos, en 16 rondas de una estructura de Feistel.
3DES (TDEA, Triple DES) encadena DES tres veces para compensar la clave corta: C = E_K3(D_K2(E_K1(P))). La pasada central es un descifrado, de modo que K1=K2=K3 colapsa la cadena en DES simple — una elección deliberada de compatibilidad. La forma de 2 claves (K3=K1) tiene unos 112 bits efectivos y es la forma más común en los sistemas bancarios heredados.
NIST retiró el DES simple en 2005 (aviso del FIPS 46-3) y marcó 3DES como obsoleto en la SP 800-131A Rev.2 (2023). La única razón de que sigan existiendo es la interoperabilidad heredada: cámaras de compensación bancarias, pasarelas de pago y sistemas Java/.NET/PHP de los 90 y 2000 siguen ejecutando criptografía de la era DES. Los diseños nuevos deben usar AES-256.
# OpenSSL single DES (legacy provider) openssl enc -des-ecb -provider legacy -provider default -K 0123456789abcdef -nopad # 3-key 3DES CBC + PKCS#7 (default provider) openssl enc -des-ede3-cbc -K <48 hex digits> -iv <16 hex digits> -base64 -A
8/16/24 bytes se autodetectan como DES simple / 2 claves / 3 claves 3DES; cualquier otra cosa lanza un error. A diferencia del truncado silencioso de CryptoJS o del truncate-and-warn de openssl enc -K, una clave errónea falla de forma ruidosa — la primera causa de desajustes de interoperabilidad.
La tabla de vectores de prueba al pie se calcula en la compilación con el mismo motor, de modo que los rastreadores leen el valor de referencia sin ejecutar JS y el número impreso nunca puede desviarse del interactivo.
Cada combinación de parámetros corresponde a un comando openssl enc que reproduce el resultado en OpenSSL 3, incluidos los flags del legacy provider para DES simple. Envíelo a la otra parte para acotar la divergencia de parámetros.
El getBytes() de Java de la era DES sobre un JDK Windows en chino produce GBK. Aquí ambas direcciones aceptan GBK, así que el texto chino de los sistemas antiguos no necesita conversión previa.
TypeScript puro, cero dependencias, cero peticiones de red. Las claves y el texto claro nunca salen del dispositivo; funciona sin conexión tras la carga. La única forma aceptable para una herramienta que maneja claves.
"DES" usa ECB + PKCS5Padding por defecto Cipher.getInstance("DES") equivale a DES/ECB/PKCS5Padding; "DESede" es 3DES pero solo acepta claves de 24 bytes — expanda K1‖K2 a K1‖K2‖K1 para 2 claves. PKCS5Padding es PKCS#7 para DES. Sin IV: el cifrado elige una aleatoria (recuperable con getIV()), el descifrado lanza "Parameters missing".
des-ede3-cbc / des-ede-cbc Los nombres de algoritmo siguen a OpenSSL: des-ede3 es ECB triple, des-ede3-cbc es CBC. $options=0 (por defecto) devuelve texto Base64; OPENSSL_RAW_DATA para bytes crudos. Las claves cortas se rellenan con ceros en silencio; un IV vacío avisa y luego cifra con un IV cero.
-des-ede3-cbc funciona por defecto El DES simple necesita -provider legacy -provider default (algunas compilaciones omiten legacy por completo). -K/-iv toman hex; PKCS#7 por defecto, -nopad para desactivarlo. -K trunca las claves demasiado largas con un aviso.
Una clave cruda de 8 bytes (WordArray) funciona; las longitudes erróneas se rellenan con ceros o truncan en silencio (4 bytes se rellenan, 10 se truncan — sin error). Una cadena como "clave" dispara una derivación de clave (MD5 + sal aleatoria, salida con prefijo Salted__, distinta cada vez). CBC sin IV es un TypeError, no un IV cero. TripleDES con clave de 8 bytes se convierte silenciosamente en DES simple.
TripleDES usa CBC + PKCS7 por defecto TripleDESCryptoServiceProvider: Mode=CBC, Padding=PKCS7, clave de 16 o 24 bytes (DES toma 8). .NET rechaza las claves débiles (primero normaliza la paridad y luego consulta la tabla de claves débiles — una clave cero lanza una excepción) mientras todas las demás bibliotecas las aceptan. Téngalo presente al migrar.
des.NewCipher da la interfaz de bloque crudo con clave de 8 bytes; usted mismo la envuelve en cipher.NewCBCEncrypter etc. 3DES es des.NewTripleDESCipher (24 bytes). La longitud del IV se comprueba con más rigor que en la mayoría de lenguajes.
Clave 0123456789abcdef, texto claro (hex) 4e6f772069732074
3fa40e8a984d4815
El texto claro es la cadena ASCII "Now is t". Es el vector FIPS 81 de manual, y la tabla al pie de la página se calcula en tiempo de compilación con el mismo motor — si su implementación DES no produce este valor para estas entradas, tiene un error.
Clave 0123456789abcdeffedcba9876543210 (16 bytes), IV fedcba9876543210, texto claro: DES interop test: order 20260927-0042
QmnMoewSecp7Z7cr/w3/4AjM9lpFo1swc4dfLNH5UkgCwU5n7WIdKA==
Una clave de 16 bytes se trata como 3DES de 2 claves (K1 = los primeros 8 bytes, K2 = los últimos 8, K3 = K1 — el ensamblado EDE2). PKCS#7 sobre un bloque de 8 bytes es exactamente lo que Java llama "PKCS5Padding" para DES: el mismo esquema; solo cambia el tamaño de bloque.
Clave 0123456789abcdef23456789abcdef010456789abcdef012 (24 bytes), IV fedcba9876543210, texto claro: hello des
DhDQX9sfxKOirZ8eyqT7Jg==
Una clave de 24 bytes es el EDE3 completo de tres claves: C = E_K3(D_K2(E_K1(P))). De las tres longitudes de clave, es la única forma sin equivalente degenerado — tanto 2 claves como K1=K2=K3 colapsan en cifrados más débiles.
Para el DES/ECB/PKCS5Padding de Java seleccione ECB + PKCS#7; para openssl enc -des-ede3-cbc, CBC + PKCS#7. El código PHP mcrypt antiguo suele usar Zero padding.
El número de bytes selecciona el cifrado: 8 = DES simple, 16 = 3DES de 2 claves, 24 = 3DES de 3 claves. Elija Hex, Texto o Base64; la insignia muestra el número real de bytes y la forma detectada. Las longitudes erróneas lanzan error — nunca se trunca nada.
ECB no necesita IV. El IV debe medir exactamente 8 bytes — 16 dígitos hex, no los 32 de AES. El botón Aleatorio genera uno nuevo.
Para cifrar: introduzca texto (UTF-8/GBK) o hex. Para descifrar: pegue texto cifrado en Base64 o hex. Los resultados se actualizan mientras escribe, con copia con un clic y comprobación de ida y vuelta mediante el botón Descifrar esto.
El panel plegable da un comando openssl enc que reproduce el resultado actual (clave incluida; los comandos de DES simple llevan -provider legacy -provider default). Envíelo a su interlocutor — la forma más rápida de zanjar de quién es el parámetro incorrecto.
Una "clave DES" de 32 caracteres hex son 16 bytes — eso es 3DES de 2 claves, no DES simple. A la inversa, entregar una clave de 24 bytes a un sistema que solo admite 2 claves también falla.
Clave 0123456789abcdeffedcba9876543210 (16 bytes) con DES simple seleccionado → error "la clave debe medir exactamente 8 bytes"
La misma clave como 16 bytes (3DES de 2 claves) → descifra limpiamente
Java escribe "PKCS5Padding" para DES pero ejecuta el algoritmo PKCS#7 (PKCS#5 solo definió relleno para bloques de 8 bytes, que son los de DES, por eso se quedó el nombre). Elegir None o Zero contra un texto cifrado del JCE siempre falla.
Texto cifrado JCE `DES/ECB/PKCS5Padding` descifrado como "sin relleno" → basura al final o error de relleno no válido
Seleccionar PKCS#7 (Java PKCS5Padding) → salida limpia
El bloque de DES es de 8 bytes, así que su IV también. Pegar un IV de 32 dígitos hex procedente de código AES falla la comprobación de longitud; un IV de 8 dígitos hex se rellena con ceros y se malinterpreta.
IV 00000000000000000000000000000000 (32 dígitos hex) → error "el IV debe medir 8 bytes"
IV 0000000000000000 (16 dígitos hex) → aceptado
Descifrar un texto de varios bloques con un IV erróneo no da error — solo el primer bloque de 8 bytes queda corrupto, el resto descifra bien (el IV solo alcanza al bloque uno, y la comprobación del relleno vive en el último bloque). Cuando vea "los primeros caracteres salen corruptos, el resto bien", revise el IV antes que la clave; con un texto de un solo bloque, en cambio, el relleno se rompe y salta el error bad decrypt.
Texto de varios bloques + IV erróneo → primeros 8 bytes corruptos, resto normal — se malinterpreta como "clave incorrecta"
Cambiar solo el IV (clave intacta) → el primer bloque se recupera, confirmando que el IV era el problema
-K conserva solo los bytes que necesita e imprime un aviso de una línea que los scripts se tragan. Cuando el otro lado dice "la clave son estos 48 dígitos hex" pero en realidad cifró con los primeros 16, descifrar con la clave completa falla.
Shell: `-K <49 dígitos hex>` → "hex string is too long, ignoring excess" perdido en la tubería
Use el comando equivalente de esta herramienta para generar un `-K` de longitud correcta y compare los bytes de clave con la otra parte
El provider por defecto de OpenSSL 3 no tiene des-ecb/des-cbc; ejecutarlo sin más lanza digital envelope routines::unsupported. Añada -provider legacy -provider default, o use des-ede3 con K‖K‖K (algebraicamente DES simple).
openssl enc -des-ecb -K … → Error: unsupported
openssl enc -des-ecb -provider legacy -provider default -K … (o des-ede3-ecb -K <K‖K‖K>)
Cipher.getInstance("DES/ECB/PKCS5Padding") o de openssl_encrypt(..., 'des-ede3-cbc', ...) con esta herramienta byte a byte antes de cambiar. Las formas de 2/3 claves se detectan por la longitud de la clave: no hay nada que adivinar.03 03 03) y a un bloque completo le añade un bloque entero — esto es el "PKCS5Padding" de Java para DES. Zero padding rellena con 0x00 y es destructivo cuando el texto claro termina de verdad en 0x00. None exige un múltiplo exacto de 8.-provider legacy -provider default, y algunas compilaciones (incluido el OpenSSL incluido en Node) lo omiten por completo. 3DES (des-ede/des-ede3) sigue en el provider por defecto. El motor pure-TS de esta herramienta no se ve afectado.PKCS5Padding de Java ES PKCS#7 para DES — no elija None). El panel plegable de la derecha muestra un comando OpenSSL equivalente para la configuración actual; enviarlo a la otra parte es la forma más rápida de encontrar la divergencia. openssl enc -K truncan o rellenan con ceros en silencio, que es la causa número uno de fallos de interoperabilidad. DES/ECB/PKCS5Padding de Java en esta herramienta?Cipher.getInstance("DES/ECB/PKCS5Padding") en Java se descifra aquí con ECB + PKCS#7 y una clave DES simple de 8 bytes. ⚠️ El 3DES de Java (DESede) solo acepta claves de 24 bytes — para la forma de 2 claves debe expandir K1‖K2 a K1‖K2‖K1 usted mismo. des-ede3-cbc es 3DES de 3 claves + CBC, des-ede3-ecb es 3 claves + ECB; des-ede-cbc es la forma de 2 claves. Una clave de 24 bytes selecciona 3 claves, 16 bytes selecciona 2 claves. "DES" desnudo de Java usa ECB por defecto, los nombres de OpenSSL sin sufijo de modo, des-ede3/des-ede, son ECB (el alias de CBC es -des3); el openssl_encrypt de PHP exige el nombre de algoritmo explícito — lo confuso es que por defecto devuelve texto Base64, no bytes crudos; ③ relleno — el viejo mcrypt de PHP solía usar Zero, el JCE usa PKCS#5/#7; ④ codificación — hex frente a Base64, y las mayúsculas/minúsculas; ⑤ la trampa de la contraseña en CryptoJS — pasar una cadena como "clave" dispara una derivación de clave (MD5 + sal aleatoria, salida con prefijo Salted__, distinta cada vez), que no es la clave bruta en absoluto — la causa principal de "el mismo código, un resultado distinto en cada ejecución". Esta herramienta permite alternar cada punto; el comando OpenSSL equivalente de la derecha puede enviarse a la otra parte para reproducirlo. Herramientas de Seguridad
Descifra AES en línea — GCM/CBC/CTR, frase de contraseña o clave sin procesar, detecta automáticamente el formato "U2FsdGVkX1" de OpenSSL y CryptoJS. 100 % en el navegador, las claves nunca salen de la página.
Herramientas de Seguridad
Cifrado AES online y gratuito — AES-128/192/256, GCM/CBC/CTR, frase de contraseña (PBKDF2) o clave sin procesar. Se ejecuta 100 % en tu navegador; nada se sube a un servidor.
Herramientas de Seguridad
Genera y verifica hashes bcrypt de contraseñas online — coste ajustable, prefijos $2b$/$2a$/$2y$. 100 % en tu navegador; tu contraseña nunca se sube.
Herramientas de Seguridad
Pega hexadecimal o texto y obtén las 63 variantes de CRC-8, CRC-16 y CRC-32. ¿Tienes una suma que no logras reproducir? Escríbela y la herramienta nombra la variante: MODBUS, CCITT-FALSE, XMODEM, KERMIT. Todo en tu navegador.
Herramientas de Seguridad
Generador y verificador HMAC en línea gratis. Calcula HMAC-SHA256/SHA1/SHA384/SHA512 con claves en texto, hex o Base64 y salida Hex/Base64/Base64URL. 100 % en tu navegador: las claves nunca salen de la página.
Herramientas de Seguridad
Decodifica tokens JWT online con nuestro decodificador JWT gratis. Inspecciona encabezado, carga útil, firma, expiración y reclamaciones al instante. 100% navegador — tu token nunca sale del dispositivo. Sin registro ni rastreo.