Herramienta 1.14

Cifrar texto con contraseña (AES-256, en tu navegador)

Cifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador. El resultado es texto que mandas por donde sea; solo la contraseña lo abre.

Funciona en tu equipoFunciona completa en tu navegador: nada de lo que escribes o subes sale de tu equipo.

Cómo usarla

1. Escribe tu texto y elige una contraseña fuerte (dos veces).
2. Presiona Cifrar y copia el resultado, que empieza con eth1:.
3. Para leerlo, cambia a Descifrar, pega el texto y escribe la misma contraseña.

Cuándo tiene sentido cifrar un mensaje

Cifra un mensaje cuando el canal no es lo bastante privado para lo que vas a enviar: la clave del Wi-Fi o de una cuenta para un compañero por correo, datos bancarios en un documento compartido, códigos de recuperación guardados en una nota en la nube, una nota privada en un computador que usan otras personas. El resultado cifrado es texto común, así que viaja por cualquier medio que lleve texto, y solo alguien con la contraseña lo puede volver a leer.

No reemplaza una app de mensajería con cifrado de extremo a extremo para los chats del día a día. Es para las veces en que te toca usar el correo, una carpeta compartida o incluso un papel, y aun así quieres que el contenido siga siendo privado.

Cómo mandar por correo la clave del Wi-Fi de la oficina

Escribe el mensaje, elige una frase de contraseña de cinco o más palabras al azar, escríbela dos veces y presiona Cifrar. El resultado empieza por eth1: seguido de una tira larga de letras, números y símbolos. Si cifras el mismo texto otra vez, el resultado es totalmente distinto, porque cada vez se usan una sal y un IV aleatorios nuevos; las dos versiones se abren con la misma contraseña.

Manda el resultado por correo y dile la contraseña por teléfono. Tu compañero elige Descifrar, pega el texto y escribe la contraseña. Si en el camino se perdió o cambió un solo carácter, verá “Contraseña incorrecta, o el texto cifrado se modificó o está incompleto.”: el cifrado comprueba que el texto llegó completo. Los espacios y saltos de línea que agrega el correo se ignoran. Descifrar se demora un momento a propósito, y eso también vuelve lento cada intento de adivinar la contraseña.

Lo que el cifrado no oculta

Quien vea el resultado sabe que enviaste algo cifrado y más o menos qué tan largo es. Si tu celular o computador tiene un programa malicioso que registra lo que escribes, ningún cifrado sirve. Y una contraseña corta se puede adivinar probando muchas contra el texto; la página avisa si tiene menos de 12 caracteres.

El formato es propio de esta herramienta, así que la otra persona necesita esta página, o un programa hecho con la misma receta pública que describe la nota debajo de la herramienta, para descifrarlo. No abre mensajes PGP ni archivos de otras apps. Guarda también los textos importantes en otro lado: sin la contraseña, la versión cifrada es solo ruido.

Preguntas frecuentes

Más en este capítulo

• 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
• 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
• 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
• 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
• 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
• 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
• 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
• 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
• 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
• 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
• 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
• 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
• 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.

╌╌ FIN ╌╌