Cifra texto online: cifrado AES gratuito sin software

Tienes un texto que necesita mantenerse privado. Una contraseña, una nota personal, instrucciones sensibles, detalles financieros o un mensaje destinado solo a los ojos de una persona. Podrías instalar software de cifrado como GPG, aprender herramientas de línea de comandos o configurar un par de claves PGP. O podrías cifrarlo ahora mismo, sin más que una pestaña del navegador, en unos 15 segundos.

Puedes usar el creador de memos para compartir texto cifrado sin instalar software. Lo importante es entender dónde se cifra y qué información procesa el servicio.

Cómo funciona el cifrado AES-256

AES significa Advanced Encryption Standard. El número 256 indica la longitud de la clave en bits. El algoritmo usa una clave simétrica, pero cómo se genera y se gestiona esa clave importa tanto como el nombre del cifrado.

El proceso básico

1. Texto plano — Tu mensaje original legible
2. Clave — Una contraseña o frase de paso que controla el cifrado
3. Cifrado — El algoritmo AES transforma el texto plano en texto cifrado usando la clave
4. Texto cifrado — La salida cifrada, que parece caracteres aleatorios
5. Descifrado — La misma clave revierte el proceso, recuperando el texto plano original

Por qué importa la fortaleza de la clave

Una clave de 256 bits tiene 2^256 valores posibles. Recorrer todo ese espacio es inviable en la práctica, pero la longitud por sí sola no garantiza la seguridad de un servicio. También importan la contraseña, la gestión de claves, la implementación y los dispositivos utilizados.

Cifrado simétrico vs. asimétrico

AES es cifrado simétrico, lo que significa que la misma clave cifra y descifra. Esto es diferente del cifrado asimétrico (como RSA o PGP), donde tienes una clave pública y una privada. El cifrado simétrico es más rápido y simple, pero requiere que compartas la clave con tu destinatario de forma segura.

Cifrado extremo a extremo explicado

En un diseño de extremo a extremo, los dispositivos del remitente y del destinatario cifran y descifran el contenido. El servidor de entrega no recibe el texto legible ni la clave necesaria para descifrarlo. Una copia del texto cifrado no revela el contenido sin esa clave. HTTPS protege la conexión entre navegador y servidor, pero el servidor puede procesar los datos recibidos.

No todo el cifrado del lado del servidor es igual

Una clave gestionada por el servicio puede permitirle descifrar datos almacenados. Una clave derivada de una contraseña puede exigir esa contraseña para abrirlos. Si el cifrado se realiza en el servidor, este sigue procesando texto y contraseña. Mantener la contraseña fuera del enlace añade control de acceso, pero no demuestra cifrado de extremo a extremo.

Cómo LOCK.PUB maneja el cifrado

Los memos se cifran en nuestros servidores con una clave formada por tu contraseña y un secreto del servidor que se conserva fuera de la base de datos.

Cuando creas un Memo

1. Escribes tu texto en el navegador
2. Estableces una contraseña
3. El texto y la contraseña viajan a LOCK.PUB por HTTPS
4. El servidor combina tu contraseña con un secreto propio del servidor, que se guarda fuera de la base de datos, y cifra el texto con el resultado
5. Tu texto secreto se conserva cifrado, nunca como texto plano, y de tu contraseña solo se guarda un verificador scrypt con sal, nunca la contraseña en sí

Cuando el destinatario abre el Memo

1. Introduce la contraseña
2. Su navegador la envía por HTTPS
3. El servidor la compara con el verificador guardado, una comprobación que no requiere escribir tu contraseña en nuestra base de datos
4. Si coincide, la clave se reconstruye a partir de la contraseña y del secreto del servidor, el memo se descifra y se devuelve el texto
5. El texto plano aparece en el navegador y, si activaste la vista única (Pro), el enlace deja de funcionar en ese mismo momento

Se guardan el texto cifrado y un verificador scrypt con sal de la contraseña. Sin embargo, al crear y abrir el memo, el servidor procesa la contraseña y texto legible. Este flujo no es cifrado de extremo a extremo ni promete protección frente a un servidor de aplicación comprometido. El destinatario también puede copiar el texto o hacer una captura de pantalla.

Paso a paso: cifra texto con LOCK.PUB

1. Abre el creador de memos.
2. Pega o escribe tu texto — desde una sola contraseña hasta un documento de varios párrafos
3. Establece una contraseña fuerte — es tu mitad de la clave de cifrado, así que hazla buena
4. Escribe la nota pública — la línea que los visitantes ven antes de introducir la contraseña, así que deja fuera la parte secreta
5. Crea el memo — puedes empezar como invitado sin registrarte antes.
6. Copia el enlace generado y compártelo con tu destinatario
7. Comparte la contraseña por un canal separado (llamada, otra app de mensajería, en persona)

En el creador de memos estándar, Pro permite configurar la caducidad y limitar el acceso a una apertura correcta. Después, el enlace no vuelve a revelar el texto. Esta restricción no promete eliminar inmediatamente el registro cifrado ni las copias del destinatario.

Eligiendo una contraseña fuerte

Tu contraseña es la parte de la clave de cifrado que solo tú controlas, así que su fortaleza determina directamente la seguridad de tu texto cifrado.

Mejor práctica: usa una frase de paso — tres a cinco palabras aleatorias separadas por guiones o espacios. Las frases de paso son más fáciles de recordar que cadenas aleatorias y más difíciles de descifrar que contraseñas cortas.

Cuándo usar cifrado online

Compartir contraseñas

¿Necesitas enviar a un colega su nueva contraseña de cuenta? Cífrala en un memo de LOCK.PUB en lugar de enviarla en texto plano por Slack o email.

Instrucciones sensibles

Información de dosis médica, códigos de alarma de seguridad, combinaciones de caja fuerte, credenciales de servidor — cualquier cosa que no querrías que un tercero leyera.

Detalles legales o financieros

Números de cuenta bancaria, NIF, términos de contrato — información que podría causar daño si es interceptada.

Mensajes personales

Cartas de amor, confesiones, planes sorpresa — a veces la privacidad es cuestión de emoción, no solo de seguridad.

Limitaciones a conocer

Compartir la contraseña es tu responsabilidad

El cifrado AES es solo tan seguro como tu gestión de contraseñas. Si envías el enlace del memo y la contraseña en el mismo email, efectivamente has dejado la puerta de la caja fuerte abierta con la llave pegada con cinta.

Tu contraseña es tu mitad de la cerradura

Usa una contraseña fuerte y única y dispositivos de confianza. Un navegador comprometido, una extensión maliciosa o un servidor de aplicación comprometido pueden exponer el texto mientras se procesa o se muestra.

Sin recuperación sin la contraseña

Si olvidas la contraseña, el texto ya no se podrá abrir nunca. No hay opción de "olvidé mi contraseña" porque la contraseña nunca se guarda: solo un verificador con sal, que no se puede revertir. Esto es una característica, no un bug — pero significa que necesitas recordar o almacenar de forma segura la contraseña.

Cifra sin la curva de aprendizaje

LOCK.PUB cifra los memos en el servidor con tu contraseña y un secreto del servidor. Usa una contraseña fuerte, no incluyas secretos en la etiqueta pública y comparte la contraseña por separado.

Cifrar texto en un memo protegido -->