Question 1

¿Las claves generadas son seguras? ¿Se sube la clave privada?

Accepted Answer

El par de claves se genera completamente de forma local mediante Web Crypto nativo del navegador; la clave privada nunca se sube ni sale de tu dispositivo. Lo que se exporta es el formato PEM estándar (clave pública SPKI, clave privada PKCS#8), que se puede usar con otros sistemas que admitan RSA-OAEP. Por favor, guarda la clave privada de manera segura, ya que si se filtra, cualquiera puede descifrar los mensajes cifrados para ti.

Question 2

¿Por qué RSA solo puede encriptar contenido muy corto?

Accepted Answer

RSA es un algoritmo asimétrico; el límite de datos que se puede encriptar en una vez es aproximadamente 'longitud de clave ÷ 8 − 66' bytes (por ejemplo, para 2048 bits, alrededor de 190 bytes). En la práctica, se suele encriptar una clave AES aleatoria con RSA y luego encriptar el texto principal con AES. Si necesitas encriptar texto largo, usa directamente la herramienta AES de este sitio.

Question 3

¿Qué longitud de clave debo elegir?

Accepted Answer

2048 bits es actualmente el mínimo de seguridad general, equilibrando velocidad y seguridad; para escenarios de confidencialidad a largo plazo o con requisitos de cumplimiento más estrictos, se pueden elegir 3072 o 4096 bits, aunque la generación y operación serán más lentas. Esta herramienta utiliza de manera uniforme el relleno RSA-OAEP(SHA-256), que es más seguro que el antiguo PKCS#1 v1.5.

Generación de claves RSA

Generar par de claves RSA

Cifrado/descifrado RSA (datos cortos)

Preguntas frecuentes