¿En qué se diferencia de una contraseña de ZIP o de Office?

Poner una contraseña a un archivo ZIP o a un documento de Office es la forma más común de proteger un archivo, pero su solidez varía muchísimo: el antiguo esquema ZipCrypto que muchas herramientas ZIP siguen usando por defecto tiene décadas y en la práctica puede romperse, y las contraseñas de los viejos .doc/.xls son aún más débiles. NearSeal sella cualquier tipo de archivo con cifrado autenticado moderno (AES-256-GCM por defecto, o el estándar abierto age), de modo que sin la frase de contraseña el contenido no puede leerse ni manipularse sin ser detectado — y todo ocurre en tu navegador, así que ni el archivo ni la frase de contraseña salen de tu dispositivo. Hace exactamente una cosa: cifrar y descifrar con una frase de contraseña que solo tú guardas. No hay recuperación de contraseña, ni compartición de claves, ni copia en la nube: si pierdes la frase de contraseña, el archivo queda sellado.

Cómo proteger un archivo con contraseña sin subirlo

1. Suelta el archivo que de otro modo comprimirías en un ZIP con contraseña — vale cualquier tipo: PDF, hojas de cálculo, fotos, copias de seguridad.
2. Elige una frase de contraseña de al menos 8 caracteres. A diferencia de una contraseña ZIP heredada, la protección no depende de qué herramienta de archivos use la otra parte — todo tipo de archivo recibe el mismo cifrado moderno.
3. Tu navegador cifra el archivo en el acto. No se sube nada primero — el paso que la mayoría de los servicios de «proteger un archivo online» exigen sin decirlo — y una Content-Security-Policy estricta impide que la página envíe tus datos a ninguna parte.
4. Descarga el archivo sellado y guárdalo o envíalo como cualquier otro adjunto. Para abrirlo, el destinatario lo suelta de nuevo en esta página e introduce la frase — o, si elegiste el formato age, usa cualquier herramienta compatible con age.

Dónde se quedan cortas las contraseñas de ZIP y de Office

Un ZIP protegido con contraseña tiene dos debilidades clásicas: muchas herramientas siguen usando por defecto el antiquísimo esquema ZipCrypto, que puede romperse con software corriente, e incluso un ZIP bien cifrado deja legible para cualquiera la lista de nombres de archivo de su interior, porque el índice del archivo no está cifrado. Las contraseñas de Office también son irregulares según la época — el cifrado moderno de .docx es razonable, pero los esquemas antiguos de .doc/.xls se rompen trivialmente, y en cualquier caso solo cubren documentos de Office. NearSeal aplica el mismo cifrado autenticado moderno (AES-256-GCM, o el estándar abierto age) a cualquier tipo de archivo, y un archivo sellado no revela nada sobre su contenido.

Conviene conocer las diferencias de flujo de trabajo antes de elegir. Un archivo sellado no es un ZIP: el destinatario lo abre en esta página (gratis, sin cuenta, sin instalar nada) o con una herramienta compatible con age si elegiste ese formato — no haciendo doble clic en un gestor de archivos. Y deliberadamente no hay vía de recuperación: sin subida tampoco hay restablecimiento en servidor, así que una frase olvidada no puede restaurarla nadie, nosotros incluidos. Para archivos cuya pérdida dolería más que su exposición, guarda la frase en un gestor de contraseñas.

Preguntas frecuentes