¿Qué hace realmente el cifrado de texto?
El cifrado toma un texto legible y una clave y produce un texto cifrado, que no sirve de nada sin la clave. Para un texto protegido con contraseña, una buena herramienta hace tres cosas:
- Deriva una clave de tu contraseña despacio, con muchas iteraciones (PBKDF2, Argon2, scrypt), para que adivinar contraseñas salga caro.
- Cifra con un algoritmo moderno, normalmente AES-256-GCM, que además detecta manipulaciones.
- Lo hace en tu propio dispositivo, así que el texto sin cifrar nunca sale de él.
Trucos antiguos como ROT13, Base64 o la «codificación» no son cifrado: cualquiera puede revertirlos.
1. Una herramienta online de cifrado de texto
Los resultados de búsqueda de «cifrar texto» son sobre todo herramientas de una sola página: pegas el texto, escribes una contraseña y obtienes un texto cifrado para copiar o un enlace para enviar.
- Sirve para: un mensaje puntual que envías a alguien que tiene la contraseña.
- Cuidado: muchas de estas herramientas cifran en su servidor, así que tu texto sin cifrar viaja hasta él. Elige una página que diga que cifra en el navegador, y envía la contraseña por un canal distinto al del mensaje.
- No sirve para: un texto que quieres conservar y editar. Acabas con un bloque de texto cifrado que guardar en algún sitio, y para descifrarlo tienes que volver a esa web.
2. Cifrar un archivo de texto con 7-Zip
Para un documento que guardas en el disco o envías como archivo:
- Instala 7-Zip (Windows) u otro compresor que admita 7z con AES-256.
- Haz clic derecho en el archivo → 7-Zip → Add to archive (en español, «Añadir al archivo»).
- Elige el formato 7z, el cifrado AES-256, una contraseña segura y marca Encrypt file names (cifrar los nombres de archivo).
- Borra el archivo original sin cifrar (y vacía la papelera de reciclaje).
Limitaciones: para leer o cambiar el texto tienes que volver a extraerlo, lo que deja una copia sin cifrar en el disco hasta que la borres. Un archivo ZIP con el ZipCrypto predeterminado es débil; usa 7z o AES dentro del ZIP.
3. Una nota segura en un gestor de contraseñas
Los gestores de contraseñas como Bitwarden o Proton Pass tienen notas seguras: texto guardado en la misma bóveda cifrada que tus contraseñas y sincronizado entre tus dispositivos.
- Sirve para: unos pocos secretos que necesitas en el móvil y en el ordenador.
- Limitaciones: una cuenta y la nube del proveedor; una bóveda pensada para inicios de sesión, no para escribir. ¿Gestor de contraseñas o bloc de notas cifrado?
4. Un bloc de notas cifrado en Chrome
Protect text es un bloc de notas en el que cada nota se cifra mientras escribes:
- Instálalo desde la Chrome Web Store y fíjalo.
- Haz clic en el icono: se abre en el panel lateral de Chrome.
- Elige una contraseña y guarda la clave de recuperación, que se muestra una sola vez.
- Escribe. Cada nota se cifra con AES-256-GCM antes de guardarse; la clave se obtiene de tu contraseña mediante PBKDF2-SHA-256 con 600.000 iteraciones.
Funciona íntegramente con Web Crypto, integrado en el navegador, guarda las notas solo en tu ordenador y no tiene acceso a la red, así que el texto nunca se sube. La caja fuerte se bloquea sola a los pocos minutos y cuando se bloquea tu ordenador.
Limitaciones: sin sincronización entre dispositivos; las notas viven en un ordenador (se pasan con un archivo de copia de seguridad cifrado). Cómo funciona el cifrado de Protect text.
¿Cuál uso?
| Quieres… | Usa |
|---|---|
| Enviar un mensaje secreto | Una herramienta online que cifre en el navegador, con la contraseña enviada aparte |
| Proteger un documento en el disco | 7-Zip, formato 7z, AES-256, nombres de archivo cifrados |
| Tener unos pocos secretos en todos tus dispositivos | Las notas seguras de un gestor de contraseñas |
| Guardar y editar notas privadas en Chrome, sin conexión y sin cuenta | Protect text |
Cómo elegir una contraseña para texto cifrado
- Mejor larga que ingeniosa. Cuatro a seis palabras al azar son más fáciles de recordar y más
difíciles de adivinar que
P@ssw0rd1. - Única. No reutilices la contraseña de una web.
- Recuperable. Guárdala en un gestor de contraseñas o apunta la clave de recuperación y guárdala lejos del ordenador. Un texto cifrado sin su clave no se puede rescatar.