Cómo funciona : Cifrar un archivo
Suelte un archivo y ponga una contraseña: se lleva una caja fuerte que nadie puede abrir sin ella. Suelte una caja fuerte, dé la contraseña, y recupera el archivo original, con su nombre.
Tiene que enviar un documento delicado y el único canal a mano es un correo corriente o un archivo adjunto. El cifrado resuelve justo ese problema: el archivo viaja ilegible y solo vuelve a leerse con la contraseña, en manos de quien lo recibe. El canal ya no necesita ser seguro.
El navegador sabe hacerlo solo desde 2017, con las mismas funciones que usan los bancos y las aplicaciones de mensajería. No hay nada que instalar, nada que incrustar y, sobre todo, nada que enviar: ni su archivo ni su contraseña salen de la pestaña.
La otra persona no necesita más que esta página y la contraseña, que tiene que llegarle por un camino distinto del archivo. Una contraseña enviada en el mismo mensaje que la caja fuerte no protege de nada.
Cómo funciona
- Suelte su archivo. La herramienta reconoce sola si tiene delante un archivo corriente por cifrar o una caja fuerte de El banco de trabajo por abrir.
- Escriba la contraseña. Se queda visible en pantalla, y es a propósito: una errata al cifrar deja el archivo irrecuperable, y nadie en el mundo puede restablecerla.
- Pulse. La caja fuerte, o el archivo recuperado, se descarga. El nombre original se devuelve al descifrar, aunque la caja fuerte se haya renombrado por el camino.
Formatos aceptados
Esta herramienta no mira el contenido de su archivo: cifra bytes. Por eso no hay ninguna lista de formatos. Solo mira los seis primeros bytes, para saber si tiene delante una caja fuerte por abrir en vez de un archivo por cerrar.
Cualquier archivo
Un documento, una foto, un archivo comprimido, una hoja de cálculo, varios archivos reunidos en un zip: todo se cifra igual. La caja fuerte que sale lleva la extensión .etabli, y el archivo original, con su nombre incluido, queda encerrado dentro.
Sus límites
100 MB por archivo
La interfaz de cifrado del navegador NO trabaja en flujo: no existe ninguna función para darle el archivo trozo a trozo. El archivo entero, y luego el resultado entero, tienen que caber en memoria a la vez. Es un límite de la interfaz, comprobado, y pasarse de ahí mata la pestaña en lugar de devolver un archivo.
Una contraseña perdida es un archivo perdido
No hay cuenta, ni servidor, ni copia de seguridad, ni «he olvidado mi contraseña». Es el precio exacto de que aquí no nos llegue nada: no podemos ayudarle, porque no tenemos nada. La contraseña se queda visible en pantalla mientras la escribe, justamente por eso.
La caja fuerte solo se abre aquí, o con el método publicado
No es un formato estándar como un zip protegido: es un contenedor sencillo, descrito en público en la página del método, que cualquiera puede volver a programar. Esta decisión evita incrustar una biblioteca, pero significa que ningún programa comercial sabrá abrir la caja fuerte.
Cifrar no limpia sus metadatos
Los encierra, que no es lo mismo. Una vez descifrado el archivo, la foto sigue llevando su fecha y sus coordenadas. Si el archivo va a seguir su camino después, pase antes por la herramienta de metadatos.
Una página servida por HTTPS es obligatoria
El navegador se niega a dar acceso a sus funciones de cifrado a una página que no se sirve de forma segura. Este sitio lo está. Una copia de la página abierta desde una carpeta de su ordenador también funciona.
Preguntas sobre esta herramienta
¿Mi archivo y mi contraseña se envían a alguna parte?
No, y se comprueba en diez segundos. Abra el inspector de su navegador con la tecla F12, vaya a la pestaña «Red», vacíe la lista y después cifre un archivo. No aparece ni una línea. También puede cortar su conexión y cifrar sin conexión: es la prueba más convincente, y funciona.
¿Por qué la contraseña se muestra en claro?
Porque aquí es la opción más segura, y está decidido a propósito. No hay cuenta, ni servidor, ni copia de seguridad: una contraseña mal escrita produce una caja fuerte que NADIE podrá abrir nunca, usted incluido. Unos puntitos en lugar de las letras taparían justo el peor error que puede cometer en esta página. Está solo delante de su pantalla; el enemigo no es alguien que mire por encima de su hombro, es la errata.
¿Qué contraseña elijo?
Una frase de cuatro o cinco palabras sin relación entre sí, separadas por espacios. Es más fácil de recordar, más fácil de dictar por teléfono y mucho más difícil de adivinar que una palabra corta llena de símbolos. Evite todo lo que tenga que ver con usted, una fecha, un nombre, un lugar: son las primeras cosas que se prueban.
¿Esto es cifrado de verdad o un truco?
Es cifrado AES-256 en modo GCM, la función que ofrece el propio navegador, la misma que usan las webs de los bancos y las mensajerías cifradas. La clave se deriva de su contraseña con una función lenta a propósito, ajustada según las recomendaciones publicadas en 2026, lo que encarece un ataque por fuerza bruta. Todo el método, con sus cifras, se muestra en la página mientras trabaja y viene detallado en la página del método: no se esconde nada, y cualquiera puede volver a programarlo.
¿Puedo abrir la caja fuerte con otro programa?
No, y es un límite que asumimos. No es un zip protegido ni un PDF bloqueado: es un contenedor sencillo, cuya estructura se describe en público en la página del método. Esta decisión evita incrustar una biblioteca, que es la doctrina del sitio. Si quien lo recibe tiene que poder abrirlo con su programa de siempre, esta no es la herramienta.
¿Por qué la herramienta tarda un segundo en responder?
Porque derivar la clave a partir de su contraseña es lento A PROPÓSITO: repite cientos de miles de iteraciones de cálculo. Esa lentitud le cuesta a usted un segundo, una sola vez, pero multiplica otro tanto el coste de quien probara millones de contraseñas. Una respuesta instantánea sería mala señal.
¿Cifrar quita los metadatos de mi foto?
No: los encierra. Una vez abierta la caja fuerte, la foto sigue llevando su fecha, su aparato y sus coordenadas. Son dos gestos distintos, y uno no sustituye al otro: si el archivo va a seguir su camino después de descifrarlo, pase antes por la herramienta de metadatos.
¿Qué pasa si la caja fuerte se estropea durante el envío?
No se abre, y la herramienta se lo dice. El cifrado en modo GCM añade una etiqueta de autenticación: si ha cambiado un solo byte, la comprobación falla y el contenido ni siquiera se entrega. Es una protección, no una avería. Eso sí, la herramienta no puede distinguir un archivo estropeado de una contraseña equivocada, y no pretende hacerlo.
Suelte un archivo y ponga una contraseña: se lleva una caja fuerte que nadie puede abrir sin ella. Suelte una caja fuerte, dé la contraseña, y recupera el archivo original, con su nombre.
ComprobarLa prueba, paso a pasoLa comprobación con el inspector de red, explicada gesto a gesto y con capturas de pantalla.
El rincónEl rincón de la seguridadCifrar un archivo, fabricar una frase de contraseña sólida, comprobar que una descarga no ha sido tocada, quitarle los rastreadores a un enlace.