Cifra texto online: cifrado AES gratuito sin software

Tienes un texto que necesita mantenerse privado. Una contraseña, una nota personal, instrucciones sensibles, detalles financieros o un mensaje destinado solo a los ojos de una persona. Podrías instalar software de cifrado como GPG, aprender herramientas de línea de comandos o configurar un par de claves PGP. O podrías cifrarlo ahora mismo, en tu navegador, en unos 15 segundos.

El cifrado basado en navegador ha madurado hasta el punto en que ya no necesitas descargar nada para proteger texto sensible con cifrado de grado militar. Así es como funciona, por qué es seguro y cómo hacerlo.

Cómo funciona el cifrado AES-256

AES significa Advanced Encryption Standard (Estándar de Cifrado Avanzado). El "256" se refiere a la longitud de la clave en bits. Es el mismo estándar de cifrado usado por el gobierno de EE.UU. para información clasificada, por los bancos para transacciones financieras y por cada servicio VPN moderno.

El proceso básico

1. Texto plano — Tu mensaje original legible
2. Clave — Una contraseña o frase de paso que controla el cifrado
3. Cifrado — El algoritmo AES transforma el texto plano en texto cifrado usando la clave
4. Texto cifrado — La salida cifrada, que parece caracteres aleatorios
5. Descifrado — La misma clave revierte el proceso, recuperando el texto plano original

Por qué AES-256 se considera inquebrantable

La clave de 256 bits significa que hay 2^256 combinaciones posibles. Eso es aproximadamente 1,15 x 10^77 — un número tan grande que si cada átomo del universo observable fuera un superordenador probando cada clave posible, todavía llevaría más tiempo que la edad del universo descifrar un solo mensaje cifrado con AES-256 por fuerza bruta.

Cifrado simétrico vs. asimétrico

AES es cifrado simétrico, lo que significa que la misma clave cifra y descifra. Esto es diferente del cifrado asimétrico (como RSA o PGP), donde tienes una clave pública y una privada. El cifrado simétrico es más rápido y simple, pero requiere que compartas la clave con tu destinatario de forma segura.

Cifrado extremo a extremo explicado

"Cifrado extremo a extremo" (E2E) significa que el cifrado y descifrado ocurren en los puntos finales — tu dispositivo y el del destinatario — y en ningún lugar intermedio.

Cuando un servicio afirma cifrado E2E, significa:

• El servidor nunca ve el texto plano
• La contraseña nunca sale de tu navegador
• Incluso si el servidor es hackeado, los atacantes solo obtienen texto cifrado (inútil sin la clave)

Esto es diferente del "cifrado en tránsito" (HTTPS), que protege datos entre tu navegador y el servidor, pero el servidor puede leer tus datos.

Tipo	Tu navegador	Servidor	Destinatario
Sin cifrado	Legible	Legible	Legible
Cifrado en tránsito (HTTPS)	Legible	Legible	Legible
Cifrado del lado del servidor	Legible	Cifrado en reposo, legible en memoria	Legible
Cifrado extremo a extremo	Legible	Cifrado (ilegible)	Legible

El problema con el cifrado del lado del servidor

Muchos servicios "cifrados" de notas cifran tus datos en su servidor, no en tu navegador. Esto significa:

• El servidor recibe tu texto plano
• El servidor lo cifra para almacenamiento
• El servidor lo descifra cuando el destinatario lo solicita
• El servidor tiene acceso a la clave de cifrado

Si el servicio es comprometido, o si un empleado decide echar un vistazo, o si un gobierno emite una citación — tus datos "cifrados" son legibles porque el servidor tiene la clave.

Servicios como Privnote y OneTimeSecret usan este modelo. Son mejores que nada, pero no son verdadero cifrado extremo a extremo.

Cómo LOCK.PUB maneja el cifrado

LOCK.PUB usa un modelo de cifrado del lado del cliente que funciona así:

Cuando creas un Memo

1. Escribes tu texto en el navegador
2. Estableces una contraseña
3. Tu navegador calcula un hash SHA-256 de la contraseña (para autenticación)
4. Tu navegador usa la contraseña en bruto como clave de cifrado AES
5. Tu navegador cifra el texto con AES: AES.encrypt(textoplano, contraseña)
6. El texto cifrado y el hash de la contraseña se envían al servidor
7. El servidor almacena el texto cifrado y el hash — nunca recibe el texto plano ni la contraseña en bruto

Cuando el destinatario abre el Memo

1. Introduce la contraseña
2. Su navegador calcula el hash SHA-256 y lo envía al servidor
3. El servidor compara los hashes — si coinciden, devuelve el texto cifrado
4. El navegador descifra el texto usando la contraseña en bruto: AES.decrypt(textocifrado, contraseña)
5. El texto plano aparece en el navegador

En ningún momento el servidor tiene acceso al contenido legible. La contraseña cumple doble función: autenticación (vía hash) y cifrado (vía valor en bruto).

Paso a paso: cifra texto con LOCK.PUB

1. Ve a LOCK.PUB y selecciona "Memo"
2. Pega o escribe tu texto — desde una sola contraseña hasta un documento de varios párrafos
3. Establece una contraseña fuerte — esta es tu clave de cifrado, así que hazla buena
4. Elige una expiración — ¿cuándo debería autodestruirse el memo cifrado?
5. Copia el enlace generado y compártelo con tu destinatario
6. Comparte la contraseña por un canal separado (llamada, otra app de mensajería, en persona)

El texto ahora está cifrado con AES y accesible solo para alguien con el enlace y la contraseña.

Eligiendo una contraseña fuerte

Como la contraseña es tu clave de cifrado, su fortaleza determina directamente la seguridad de tu texto cifrado.

Tipo de contraseña	Ejemplo	Nivel de seguridad
Palabra común	password123	Extremadamente débil
Información personal	juan1990	Débil
Aleatoria corta	kR7#mP	Moderada
Frase de paso	caballo-correcto-batería-grapa	Fuerte
Aleatoria larga	4j&Km9!pQx2@Hn5v	Muy fuerte

Mejor práctica: usa una frase de paso — tres a cinco palabras aleatorias separadas por guiones o espacios. Las frases de paso son más fáciles de recordar que cadenas aleatorias y más difíciles de descifrar que contraseñas cortas.

Cuándo usar cifrado basado en navegador

Compartir contraseñas

¿Necesitas enviar a un colega su nueva contraseña de cuenta? Cífrala en un memo de LOCK.PUB en lugar de enviarla en texto plano por Slack o email.

Instrucciones sensibles

Información de dosis médica, códigos de alarma de seguridad, combinaciones de caja fuerte, credenciales de servidor — cualquier cosa que no querrías que un tercero leyera.

Detalles legales o financieros

Números de cuenta bancaria, NIF, términos de contrato — información que podría causar daño si es interceptada.

Mensajes personales

Cartas de amor, confesiones, planes sorpresa — a veces la privacidad es cuestión de emoción, no solo de seguridad.

Limitaciones a conocer

Compartir la contraseña es tu responsabilidad

El cifrado AES es solo tan seguro como tu gestión de contraseñas. Si envías el enlace del memo y la contraseña en el mismo email, efectivamente has dejado la puerta de la caja fuerte abierta con la llave pegada con cinta.

Basado en navegador significa dependiente del navegador

El cifrado del lado del cliente depende del motor JavaScript de tu navegador. Si tu navegador está comprometido (por malware o una extensión maliciosa), el cifrado puede ser eludido. Mantén tu navegador actualizado y usa dispositivos de confianza.

Sin recuperación sin la contraseña

Si olvidas la contraseña, el texto desaparece. No hay opción de "olvidé mi contraseña" porque el servidor no tiene la clave. Esto es una característica, no un bug — pero significa que necesitas recordar o almacenar de forma segura la contraseña.

Cifra sin la curva de aprendizaje

No necesitas entender teoría criptográfica para proteger tu texto. LOCK.PUB maneja el cifrado AES-256 en tu navegador, automáticamente, cada vez que creas un memo. El servidor nunca ve tu contenido. Las matemáticas están probadas en batalla. Todo lo que necesitas proporcionar es una buena contraseña.

Cifra texto ahora en LOCK.PUB -->