Si necesitas enviar a alguien un mensaje que solo esa persona pueda leer — una contraseña, un dato bancario, la referencia de un documento, una nota privada — puedes cifrarlo en tu navegador en unos treinta segundos. Sin cuenta, sin software y sin enviar nada a un servidor. Esta página lo recorre paso a paso y después explica de qué te protege realmente el cifrado.
Cifrar un mensaje, paso a paso
-
Escribe o pega tu mensaje
Abre la herramienta de cifrado de CrypClip y escribe tu mensaje en el recuadro. Nunca sale de la página: el texto permanece en la memoria de tu navegador y no se transmite a ningún sitio.
-
Elige una contraseña
Que tenga al menos ocho caracteres. Es la decisión más importante de la página: el cifrado no es más fuerte que la contraseña que lo protege. Una contraseña corta o predecible puede atacarse sin conexión por cualquiera que consiga el texto cifrado. Consulta nuestra guía para enviar mensajes de forma segura para saber cómo elegirla.
-
Pulsa Cifrar
Tu mensaje se sustituye por un bloque PGP: una sucesión de letras y números entre
-----BEGIN PGP MESSAGE-----y-----END PGP MESSAGE-----. Ese bloque es la forma cifrada. Sin la contraseña no significa nada. -
Envíalo
Puedes copiar el bloque PGP en sí, o usar el enlace para compartir, que mete ese mismo texto cifrado en una URL detrás del símbolo
#. También aparece un código QR cuando el mensaje es lo bastante corto para caber en uno. -
Envía la contraseña por separado
No en el mismo correo. No en la misma conversación. La idea es que quien intercepte el mensaje no obtenga también la llave, y eso es justo lo que ocurre si ambos viajan juntos.
Cómo lo lee la otra persona
Si enviaste el enlace, lo abre y el mensaje ya está cargado: solo tiene que introducir la contraseña. Si enviaste el bloque PGP en crudo, lo pega en la misma herramienta e introduce la contraseña.
No necesita una cuenta, ni necesita CrypClip en concreto. La salida es OpenPGP estándar, así que también se abre en GnuPG, Kleopatra o cualquier otra herramienta PGP. Esa interoperabilidad es deliberada: no dependes de que este sitio siga existiendo.
De qué protege esto realmente
Conviene ser preciso, porque "cifrado" se usa con mucha ligereza.
Sí protege frente a
Cualquiera que lea el mensaje en tránsito o en reposo sin la contraseña. Eso incluye al proveedor de correo que lo almacena, a la plataforma de chat que lo transmite, a quien lea desde un buzón compartido y a un atacante que vulnere ese servicio más adelante. Para todos ellos el mensaje es un bloque opaco.
No protege frente a
Un dispositivo comprometido en cualquiera de los dos extremos. Si hay un registrador de teclas en tu máquina o en la suya, el cifrado no cambia nada: el mensaje está en claro antes de cifrarse y después de descifrarse. Tampoco protege una contraseña débil de ser adivinada, ni oculta el hecho de que has enviado algo.
El cifrado protege los datos en tránsito y en reposo. No protege los extremos. Cualquier herramienta que afirme lo contrario está prometiendo de más.
¿Por qué hacerlo en un navegador?
Porque la alternativa — pedirle a alguien que instale GnuPG, genere un par de claves e intercambie claves públicas — es una barrera real cuando necesitas enviar una cosa a una persona una sola vez. La mayoría de quienes hoy necesitan compartir una contraseña de forma segura no van a montar un llavero para ello, y el resultado práctico es que la contraseña acaba enviándose en texto plano.
Una herramienta de navegador es un compromiso. Aceptas una superficie de ataque algo mayor a cambio de algo que la otra persona sí puede usar. Si ese compromiso te conviene depende de frente a quién estés protegiendo el mensaje: lo repasamos con honestidad en CrypClip frente a la línea de comandos GPG y en el desglose técnico.