Cifra cualquier archivo.
Nada sale de tu dispositivo.

Protege un archivo con una contraseña, directamente en tu navegador — elige el formato rápido NearSeal, o el estándar abierto age, para poder abrirlo después con cualquier herramienta compatible con age. Nunca vemos tu archivo ni tu contraseña. Suelta un archivo cifrado para descifrarlo.

Suelta archivos para cifrar o descifrar
o

→ 0 archivos enviados a un servidor · el cifrado se ejecuta en tu dispositivo

LIVE · this device
0 Bsubido
0archivos enviados
WASMen el navegador
retención

¿Por qué cifrar archivos en el navegador?

Enviar por correo un documento sensible o guardarlo en la nube lo expone a quien controle el servidor. NearSeal cifra los archivos de forma local con una clave derivada de tu contraseña — el formato NearSeal, el predeterminado, usa AES-256-GCM (PBKDF2); o puedes elegir el formato age, el estándar abierto age-encryption.org (scrypt + ChaCha20-Poly1305), para poder abrir el archivo con cualquier herramienta compatible con age, no solo con este sitio. Nada se envía a un servidor y no se necesita cuenta.

Cómo funciona NearSeal

  1. Elige uno o más archivos e introduce una frase de contraseña — al menos 8 caracteres, escrita dos veces para que un error tipográfico no te deje fuera.
  2. Tu navegador deriva una clave de cifrado de 256 bits a partir de esa frase. El formato NearSeal ejecuta PBKDF2-SHA256 con 1.048.576 iteraciones y una sal aleatoria nueva para cada archivo; el formato age deriva su clave con scrypt.
  3. El archivo se sella en tu dispositivo: AES-256-GCM en el formato NearSeal (la cabecera — incluido el nombre original del archivo — también está autenticada, así que cualquier manipulación hace fallar el descifrado de inmediato), o ChaCha20-Poly1305 en el formato age.
  4. Descargas el archivo sellado .nearseal o .age. Para descifrar, vuelve a soltar un archivo sellado en esta página — el formato se detecta por los bytes reales del archivo, así que funciona aunque lo hayan renombrado.

¿Formato NearSeal o formato age — cuál elegir?

El formato NearSeal es el predeterminado rápido: AES-256-GCM con una clave derivada por PBKDF2, y el nombre original del archivo viaja dentro del contenedor sellado, protegido contra manipulaciones. Su contrapartida es que solo este sitio puede abrirlo. El formato age es el estándar abierto age-encryption.org: puede ser más lento y no guarda el nombre del archivo, pero el archivo sellado se abre con las herramientas de línea de comandos age o rage y con cualquier otro software compatible con age — mejor para archivos a largo plazo o para enviárselo a alguien que prefiere sus propias herramientas. Regla práctica: si es para ti y para ahora — NearSeal; si es para años, o para las herramientas de otra persona — age.

«Sin subida» y «sin recuperación» son dos caras del mismo diseño. Como tu archivo y tu frase de contraseña nunca llegan a un servidor, no hay cuenta, ni correo de restablecimiento, ni soporte técnico que pueda restaurar el acceso — la frase que elegiste es la única llave que existe. Esa es la limitación honesta de una herramienta que nunca ve tus datos: NearSeal no puede recuperar una frase perdida, no puede compartir ni custodiar claves, y no guarda copia de nada en la nube. Guarda la frase en un gestor de contraseñas, o apúntala en un lugar seguro, antes de borrar el archivo original.

Preguntas frecuentes

¿Qué pasa si olvido mi frase de contraseña?

Los archivos quedan sellados — permanentemente. Nada sale nunca de tu dispositivo, así que no hay copia en servidor, ni cuenta, ni procedimiento de restablecimiento que pueda recuperarlos. Guarda la frase en un gestor de contraseñas antes de borrar los originales.

¿Cómo descifro un archivo sellado?

Suelta el archivo .nearseal o .age de nuevo en esta página e introduce la frase de contraseña. NearSeal reconoce el formato por los bytes reales del archivo, no por su nombre — un archivo renombrado se descifra sin problema. También puedes soltar archivos age creados en otro sitio (con la CLI de age, por ejemplo).

¿Hay un límite de tamaño de archivo?

Todo se procesa en la memoria de tu navegador, así que el límite depende de tu dispositivo y no de ningún plan de servidor. Si un archivo es demasiado grande para este dispositivo, NearSeal te lo dice antes de empezar en lugar de fallar a mitad.

Parte de Near