AES-GCM + PBKDF2 en el navegador — cifre y descifre texto o TXT sin enviar su passphrase.
Volade Tools
El resultado aparecerá aquí.AES-GCM y PBKDF2 en el navegador — sin enviar su passphrase.
Developers, auditores y soporte cifran notas, payloads de prueba y TXT antes de compartir por canal separado. Volade aplica Web Crypto (AES-GCM, PBKDF2), base64/hex, import TXT local y export V+ sin nube de passphrase.
Porque muchos «AES online» usan ECB, claves en query o procesamiento en servidor.
«GCM + PBKDF2 local: ciframos notas de soporte antes de pegar en Jira bajo política estricta.»
Nadia F.
Support lead
«Import TXT + export V+: perfecto para fixtures QA reversibles.»
Hugo B.
QA engineer
«Por fin AES online sin ECB ni passphrase en la URL.»
Claire T.
Consultora security
GCM aporta confidencialidad e integridad; PBKDF2 endurece la passphrase contra fuerza bruta.
Volade permanece en el navegador, documenta salt/IV/tag e historial metadatos V+ — no es HSM, ideal dev/staging.
Texto, passphrase, algoritmo y formato — Web Crypto offline.
En 4 pasos
Elija modo
Cifrar o descifrar según necesidad.
Introduzca passphrase
Frase larga — nunca contraseña web.
Ejecute Web Crypto
AES-GCM + PBKDF2 deriva salt, IV, tag.
Copie o export V+
Guarde payload completo con metadatos.
Cuando el canal no es TLS.
Cifre antes de pegar en tickets.
Payloads de prueba reversibles.
Demo GCM/PBKDF2 sin CyberChef.
Import local, export V+.
Comparado con AESOnline, Cryptii, DevGlan y CyberChef en modos, privacidad y UX guiada.
Volade impone GCM en cliente; CyberChef reina en pipelines exóticos.
GCM + PBKDF2 para equipos que rechazan nubes de passphrase.
| Criterio | Volade | AESOnline | Cryptii | DevGlan | CyberChef |
|---|---|---|---|---|---|
| AES-GCM + PBKDF2 in browser | Sí | Parcial | Parcial | Parcial | Sí |
| Passphrase never uploaded | Sí | No | Parcial | No | Sí |
| Avoids ECB by default | Sí | Parcial | Sí | Parcial | Sí |
| TXT import local | Sí | Parcial | No | Parcial | Sí |
| Base64 + hex output | Sí | Sí | Sí | Sí | Sí |
| Guided encrypt/decrypt UX | Sí | Parcial | Parcial | Parcial | Expertos |
| Local history metadata | V+ | No | No | No | No |
Comparación orientativa — julio 2026. «Parcial» = función limitada o cuenta requerida.
Volade apunta a flujos repetidos, sensibles y documentados — no a un clic puntual sin historial ni exportación.
Cifrado/descifrado ilimitado en gratis. V+: export pro, historial 100, copia sin marca.
| Función | Gratis | V+ Premium |
|---|---|---|
| AES-128 / AES-256 GCM | ||
| PBKDF2 passphrase | ||
| Salida base64 o hex | ||
| Import TXT local | ||
| Ejemplos aleatorios | ||
| Cifrado ilimitado | ||
| Export payload V+ | V+ | |
| Historial metadatos | V+ | |
| Contadores palabras/caracteres | ||
| 100 % Web Crypto |
Gratis cubre lo esencial diario. V+ profesionaliza copia, exportación e historial.
Passphrase y texto claro no salen de la pestaña — revise Network al cifrar.
Passphrase larga y única en gestor de secretos.
Ante la duda, pruebe en una muestra antes de desplegar en producción o importar en masa.
Diez respuestas sobre Web Crypto, GCM/PBKDF2, formatos, errores decrypt, import TXT y competidores AESOnline, Cryptii, DevGlan y CyberChef.
No. AES-GCM con PBKDF2 se ejecuta con Web Crypto en el navegador. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor.
DevTools → Network: sin subida de ciphertext o passphrase. Para notas internas, fixtures de prueba o payloads antes de otro canal. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor. Volade es local-first: sus entradas permanecen en el navegador sin registro del contenido en servidor.
Export pro, historial 100, GCM guiado — 100 % local.
Prueba 14 días. Cancele cuando quiera.
Última actualización: julio 2026. Fuentes: RFC 3986, WHATWG URL, OWASP.