Cifrar con PGP

Cuando quieres enviar a alguien un archivo confidencial, lo cifras con su clave pública PGP. El resultado es un mensaje .asc que, durante el tránsito, parece un galimatías para cualquiera: proveedor de correo, almacenamiento en la nube, observadores de la red. Solo el destinatario puede volverlo legible, porque solo él tiene la clave privada correspondiente. No hay ninguna contraseña compartida que tengas que intercambiar en secreto de antemano.

Pega la clave pública del destinatario en el campo, en el formato ASCII-armor que empieza con las líneas BEGIN PGP PUBLIC KEY BLOCK, y suelta el archivo. La herramienta lo trata como bytes en bruto, ya sea imagen, PDF, ZIP u hoja de cálculo, y genera el archivo .asc cifrado para descargar. Ese archivo puede abrirse no solo con nuestra herramienta de descifrado, sino con cualquier programa OpenPGP como GnuPG, Kleopatra o Thunderbird.

Todo el cifrado se ejecuta con la biblioteca OpenPGP (openpgp.js 6.3.1, según el estándar OpenPGP RFC 9580) empaquetada localmente en tu navegador: sin servidor y sin código de un CDN ajeno. Como clave de sesión simétrica para el contenido real del archivo se usa AES-256; la clave pública del destinatario solo cifra esa clave de sesión. Ni el archivo ni la clave salen de tu dispositivo. Si la clave pegada no es una clave pública válida, la herramienta se detiene con un mensaje claro en lugar de producir un archivo inútil.

Ficha técnica

En 3 pasos

1. Pega la clave pública del destinatario.
2. Suelta un archivo.
3. Descarga el archivo .asc cifrado.

Límites: Necesitas la clave pública auténtica del destinatario; la herramienta no verifica a quién pertenece realmente una clave: esa decisión de confianza es tuya. El tamaño aproximado sigue siendo visible en el mensaje cifrado. Solo quien posee la clave privada correspondiente puede abrirlo.

Preguntas frecuentes

Herramientas relacionadas

Descifrar con PGP · Generar clave PGP · Cifrar archivo