Genera un par de claves OpenPGP localmente en tu navegador: clave pública para compartir, clave privada para descifrar. No se sube nada.
Procesando localmente en tu dispositivo ...
Elige las opciones y genera el par de claves
Procesando localmente en tu dispositivo ...
0%
Tus archivos nunca salieron de tu dispositivo
No. Todo se ejecuta en tu navegador: tu archivo nunca sale de tu dispositivo. Cómo se puede comprobar
Un par de claves OpenPGP se compone de dos mitades complementarias: una clave pública que puedes repartir libremente y una clave privada que permanece secreta. Quien quiera enviarte algo lo cifra con tu clave pública; solo quien posee la clave privada correspondiente podrá abrir el mensaje después. Esta asimetría es precisamente lo que hace tan útil a PGP, porque nunca tienes que intercambiar una contraseña compartida por un canal inseguro.
Este generador crea el par directamente en tu navegador. Eliges entre ECC sobre la curva Curve25519 o NIST P-384 (moderna, rápida y con claves cortas) y el clásico RSA de 2048, 3072 o 4096 bits, que funciona con casi cualquier software antiguo. Un nombre y un correo forman el identificador de usuario por el que los demás reconocen tu clave. Si además defines una frase de contraseña, la clave privada se guarda cifrada con ella, de modo que sigue siendo inútil incluso en las manos equivocadas.
Obtienes dos archivos para descargar: la clave pública como .asc para distribuir, y la clave privada como .asc para guardar a buen recaudo. Ambas están en el formato estándar ASCII armor según OpenPGP RFC 9580 (compatible con versiones anteriores, RFC 4880) y, por tanto, son compatibles con GnuPG, Kleopatra, Thunderbird o cualquier otro software OpenPGP - generadas con la biblioteca openpgp.js 6.3.1. La generación se ejecuta por completo en local usando la fuente de aleatoriedad criptográfica de tu navegador; ninguna clave se sube, almacena ni envía a un servidor.
| Formatos de entrada | Sin archivo (generador) |
|---|---|
| Formato de salida | ASC |
| Procesamiento por lotes | No |
| Procesamiento | Local en el navegador (JavaScript) |
| Subida de archivos | Ninguna |
Límites: La clave privada es tu secreto: si la pierdes, ya nada de lo que te cifraron podrá descifrarse, y no hay forma de recuperarla. Guárdala bien y reparte solo la clave pública. Las claves ECC son más cortas y rápidas; algunos programas muy antiguos solo entienden RSA.
| Tipo | Tamaño de clave | Velocidad | Compatibilidad | Recomendación |
|---|---|---|---|---|
| ECC (Curve25519) | corta | muy rápida | software moderno | opción por defecto en caso de duda |
| ECC (NIST P-384) | corta-media | muy rápida | software moderno y muchos sistemas gubernamentales/empresariales | cuando se exigen curvas NIST |
| RSA (2048 bits) | larga | más lenta | muy amplia, incluso software antiguo | tamaño mínimo de RSA hoy en día |
| RSA (3072 bits) | más larga | más lenta | muy amplia, incluso software antiguo | buen término medio |
| RSA (4096 bits) | la más larga | la más lenta | muy amplia, incluso software antiguo | margen de seguridad adicional |
No. Ambas claves se crean por completo en local en tu navegador y no se almacenan ni se envían; ese es justamente el objetivo.
ECC (Curve25519 o NIST P-384) es moderno, muy rápido y tiene claves cortas. RSA (2048/3072/4096 bits) es más antiguo pero ampliamente compatible con software heredado - 3072 bits es un buen término medio. Si dudas, elige ECC.
Solo la clave pública. La clave privada la conservas tú; con ella descifras lo que va dirigido a ti.
Recomendable sí: la frase de contraseña cifra la clave privada para que siga siendo inútil si te la roban. Sin ella queda desprotegida.
Sí. Están en el formato estándar OpenPGP (ASCII armor) y se pueden importar en GnuPG, Kleopatra, Thunderbird y otros.
Cifrar con PGP · Descifrar con PGP · Generador de contraseñas · Generador de CSR · Ver certificado