Cifrados simétricos como familia
Un cifrado simétrico usa el mismo secreto para cifrar y descifrar. Quien conoce la clave puede recuperar el texto en claro; quien no, no debería aprender nada útil solo del ciphertext. El hub de cipher de Tool Plaza agrupa varios algoritmos—modernos y legacy—para que pueda cifrar un mensaje con un subtool y descifrarlo con el socio correspondiente cuando coincidan passphrase y modo.
Estas páginas sirven para aprender el comportamiento de algoritmos, comprobar interoperabilidad y experimentar con seguridad con datos de muestra no productivos. No son una recomendación para desplegar cifrados obsoletos. Prefiera AES (o construcciones AEAD de plataforma como AES-GCM) para confidencialidad real; trate DES, RC4 y similares como históricos o solo de compatibilidad.
Empiece con cifrar AES y recupere el texto en claro con descifrar AES.
Pares cifrar / descifrar
Cada algoritmo aparece como un par emparejado. El ciphertext de una herramienta de cifrado está pensado para la herramienta de descifrado correspondiente con el mismo secreto:
| Algoritmo | Cifrar | Descifrar |
|---|---|---|
| AES | Cifrar AES | Descifrar AES |
| DES | Cifrar DES | Descifrar DES |
| Triple DES | Cifrar Triple DES | Descifrar Triple DES |
| Rabbit | Cifrar Rabbit | Descifrar Rabbit |
| RC4 | Cifrar RC4 | Descifrar RC4 |
| RC4-drop | Cifrar RC4(drop) | Descifrar RC4(drop) |
El cruce de pares (ciphertext AES en un descifrador DES, o RC4 en RC4-drop) fallará o producirá basura. RC4 y RC4-drop están relacionados pero no son intercambiables: las variantes drop descartan los primeros bytes del keystream antes de usarlo.
Roles de los algoritmos (educativo)
AES. El cifrado de bloque de trabajo actual para cifrado simétrico. Adecuado como objetivo de aprendizaje de la práctica moderna cuando se combina con modos correctos, IV/nonces y autenticación. El manejo de passphrases en herramientas demo a menudo deriva una clave internamente—los sistemas de producción deben usar gestión explícita de claves y cifrado autenticado.
DES y Triple DES. DES usa una clave efectiva de 56 bits y está obsoleto frente a ataques modernos. Triple DES (3DES) aplica DES varias veces para protección legacy más fuerte, pero es lento y se está retirando de los estándares. Conserve estas herramientas para leer datos antiguos y trabajos de curso, no para diseños nuevos.
Rabbit. Un cifrado de flujo rápido del portfolio eSTREAM. Interesante para estudiar la estructura de cifrados de flujo; adóptelo solo cuando un protocolo con el que deba interoperar ya lo especifique.
RC4 y RC4-drop. RC4 se desplegó ampliamente (incluido TLS histórico) y ahora está deprecado por sesgos y ataques prácticos. RC4-drop omite bytes iniciales del keystream para reducir algunos sesgos tempranos; esa mitigación no basta para rehabilitar RC4 en sistemas de seguridad nuevos. Use estos subtools para pruebas de compatibilidad legacy y puzzles tipo CTF.
Passphrases, claves y modos de fallo
Las herramientas simétricas suelen pedir un secreto (passphrase o material de clave) más el mensaje o ciphertext. El descifrado falla en cerrado cuando el secreto es incorrecto, el ciphertext está truncado o el algoritmo/modo no coincide. Un fallo es información: compruebe qué herramienta de cifrado produjo el blob, si el pegado introdujo saltos de línea y si los caracteres exactos del secreto (mayúsculas, espacios finales) coinciden.
Nunca reutilice passphrases de demo como credenciales de producción. Nunca pegue datos reales de clientes, cargas de pago o claves privadas en experimentos casuales del navegador.
Cifrar no es hashear ni codificar
- Hashing (véase hashing) es huella digital unidireccional.
- HMAC (véase hmac) autentica con una clave pero no oculta el texto en claro.
- Base64 / hex solo cambian la representación.
- Los cifrados buscan confidencialidad (y, en modos AEAD modernos, integridad).
Confundir estas capas produce contraseñas «cifradas» guardadas como Base64 o tokens «seguros» que solo están hasheados sin salts/KDFs.
Orientación práctica
- Para trabajo nuevo, prefiera AES (y modos autenticados en aplicaciones reales).
- Use DES/3DES/RC4 solo cuando un peer legacy le obligue; planifique la migración.
- Documente algoritmo, modo y codificación del ciphertext (hex vs Base64) junto a los blobs almacenados.
- Pruebe ida y vuelta con cadenas de muestra antes de confiar en un pipeline.
- Mantenga secretos fuera de tickets, capturas y repositorios públicos.
Limitaciones y entorno
Los conversors basados en navegador ilustran comportamiento; no son almacenes de claves respaldados por HSM ni sustituyen la criptografía de aplicación modelada por amenazas. Para producción, use bibliotecas bien revisadas (Web Crypto, libsodium, crypto estándar del lenguaje) con algoritmos explícitos y pruebas contra vectores conocidos.
Resumen
Este hub mapea pares simétricos de cifrado/descifrado en AES, DES, Triple DES, Rabbit, RC4 y RC4-drop. Aprenda las diferencias, pruebe mensajes de muestra con herramientas emparejadas y reserve algoritmos deprecados para interoperabilidad—no para proteger secretos nuevos.