Ni tus archivos ni tu contraseña salen de tu dispositivo — procesamiento 100% local

Cifrar archivos con contraseña

Bloquea cualquier archivo con AES-256 en un archivo .mtenc y desbloquéalo con la contraseña. Todo se ejecuta dentro de tu navegador.

⚠️ Si olvidas la contraseña, el archivo no se puede recuperar de ninguna manera. Guárdala en un lugar seguro.
⚠️ Algunos archivos superan los 500 MB. El proceso ocurre en la memoria del navegador, así que puede ir lento o fallar según tu dispositivo.

0 B subidos — esta página no ha enviado tus archivos a ningún servidor?

Privado por diseño — el cifrado y el descifrado se ejecutan en tu dispositivo, dentro de tu navegador. Ni tus archivos ni tu contraseña se suben nunca y, como nunca vemos la contraseña, tampoco podríamos descifrar tus archivos.En qué se diferencia de los sitios que suben archivos — la mayoría de las herramientas en línea suben el archivo comprimido a un servidor, lo abren allí y prometen borrarlo al cabo de un tiempo. Si está protegido con contraseña, hay que entregar también la contraseña, y hasta que se borre tus archivos están en el servidor de otra persona. zipmoa no tiene ningún paso de subida. Cuanto más delicado sea el comprimido — contratos, documentos de identidad escaneados, una copia de seguridad de la empresa — más importa esa diferencia.

Más herramientas

Extraer archivos Extraer RAR Extraer 7Z Extraer ZIP Crear ZIP

Bloquea un archivo delicado para que nada lo abra sin tu contraseña

Contratos, documentos de identidad escaneados y copias de seguridad son justo los archivos que no quieres que se puedan leer si pierdes una memoria USB o alguien entra a tu cuenta en la nube. Esta herramienta cifra cualquier archivo, sin importar su formato, con AES-256-GCM en un archivo .mtenc, y lo devuelve a su forma original en la misma página cuando escribes la contraseña. Ni el archivo ni la contraseña salen de tu navegador.

Un poco más a fondo

El cifrado usa la criptografía estándar integrada en tu navegador (WebCrypto). Tu contraseña no se usa directamente como clave. Para cada archivo se genera un valor aleatorio nuevo de 16 bytes (salt), y la contraseña pasa por PBKDF2-SHA256 310.000 veces junto con él para obtener una clave de 256 bits. Esa repetición es la que vuelve lentísimo probar contraseñas a ciegas. Después, AES-256-GCM cifra el contenido y agrega una etiqueta de autenticación de 16 bytes; si la contraseña es incorrecta, o si cambió aunque sea un byte del archivo, la verificación falla y el descifrado se rechaza. Si bloqueas dos veces el mismo archivo con la misma contraseña, obtienes resultados distintos, porque el salt y el IV son aleatorios cada vez.

La estructura de .mtenc es pública: la marca MTENC1 de 6 bytes, el salt, 2 bytes con la longitud del nombre, el nombre original en UTF-8, un IV de 12 bytes y luego el texto cifrado. Con la contraseña, cualquiera puede descifrarlo con una biblioteca criptográfica estándar aunque este sitio desaparezca. El detalle importante es que el nombre original se guarda sin cifrar en esa cabecera para poder restaurarlo, y el resultado se llama “nombre original.mtenc”. El contenido queda oculto; el nombre, no. Además, cifrar no es comprimir: el resultado pesa exactamente 52 bytes más la longitud del nombre en bytes por encima del original.

Cómo se usa

Cuándo ayuda

Documentos en una memoria USBBloquea contratos o identificaciones escaneadas antes de llevarlos contigo, para que quien encuentre la memoria perdida no vea más que nombres de archivo.
Un segundo candado para la nubeCifra antes de subir, para que una cuenta en la nube comprometida no deje ver el contenido.
Enviar archivo y contraseña por separadoManda el .mtenc por correo y la contraseña por teléfono o por otra app. Una filtración en un solo canal no basta para abrirlo, y quien lo recibe puede descifrarlo en esta misma página.
Ocultar nombres de un lote completoArma con Crear ZIP un ZIP de nombre neutro como “archivos.zip” y cifra ese único ZIP; los nombres de adentro pasan a formar parte del texto cifrado.

Tropiezos comunes

Dice “Contraseña incorrecta.”Así se ve una verificación GCM fallida, y un error de tecleo es la causa más común: revisa el idioma del teclado, Bloq Mayús y los espacios al inicio o al final. Un archivo que se cortó o se dañó al enviarse produce el mismo mensaje. Si descifras varios archivos a la vez, el proceso se detiene en el que falla, así que agrega aparte los que tengan otra contraseña.
Solté un .mtenc y apareció la pantalla de cifrado.El modo se elige por la extensión del archivo. Si una app de correo o de chat le quitó el .mtenc final, vuelve a llamarlo “nombre original.mtenc” y suéltalo otra vez. Mezclar archivos normales y .mtenc en una misma selección muestra “Selecciona archivos normales o archivos .mtenc, pero no ambos a la vez.”
¿Sirve con archivos de varios cientos de megabytes?El archivo completo se carga en memoria y se cifra de una sola vez, así que el original y el resultado ocupan memoria al mismo tiempo. Los archivos de más de 500 MB muestran una advertencia y, según el dispositivo, el proceso puede ir lento o fallar. Procesa los archivos grandes en una computadora con bastante RAM y con las demás pestañas cerradas.
Guardar todo solo descargó un archivo.Guardar todo inicia las descargas una tras otra, con unas tres décimas de segundo entre cada una, y algunos navegadores preguntan primero si este sitio puede descargar varios archivos. Permítelo y llegarán los demás; si quedaron bloqueados, presiona Guardar en cada fila.

Consejo Una contraseña olvidada no se puede recuperar, así que guárdala en un gestor de contraseñas antes de cifrar y prueba a descifrar un archivo antes de borrar el original.

Preguntas frecuentes sobre el cifrado

¿Qué nivel de seguridad tiene?

Los archivos se cifran con AES-256-GCM, el mismo estándar que usan bancos y gobiernos. Tu contraseña se convierte en una clave con PBKDF2 (SHA-256, 310.000 iteraciones), lo que ralentiza enormemente los ataques por fuerza bruta, y la etiqueta de autenticación de GCM detecta cualquier manipulación. La fuerza final depende de tu contraseña: úsala larga e impredecible.

¿El formato del archivo es abierto? ¿Puedo descifrarlo sin este sitio?

Sí, está documentado por completo y no es propietario. La estructura es: firma MTENC1 (6 bytes) + salt (16 bytes) + longitud del nombre (2 bytes, big-endian) + nombre original del archivo (UTF-8) + IV (12 bytes) + texto cifrado AES-256-GCM (incluida la etiqueta de autenticación de 16 bytes). La clave es PBKDF2-HMAC-SHA256 con 310.000 iteraciones. El nombre original se guarda en la cabecera para poder restaurarlo; el contenido va cifrado por completo. Cualquiera puede implementarlo con una biblioteca estándar como WebCrypto o cryptography de Python, así que tus archivos siguen siendo recuperables aunque este sitio desaparezca, siempre que tengas la contraseña. Sin ella, ni siquiera nosotros podemos descifrarlos.

¿Y si olvido la contraseña?

No hay forma de recuperar el archivo. No existe clave maestra ni puerta trasera, y no se guarda nada en ningún servidor: si se pierde la contraseña, el archivo no se puede recuperar de ninguna manera. Guarda tu contraseña en un lugar seguro.

¿Se suben mis archivos a algún sitio?

No, nunca se envía nada. Todo el cifrado y el descifrado se ejecuta en tu dispositivo, dentro de tu navegador y, una vez cargada la página, funciona incluso sin conexión. Ni los archivos ni las contraseñas salen de tu navegador.