Suelta un archivo y define una frase
01Cualquier tipo, máx. 5 GB por archivo. Solo tú guardas la frase de contraseña; si la olvidas, no se puede recuperar. La página avisa si parece débil.
01 / Cifrar archivos
Cifrar y descifrar archivos online
AES-256 en el navegador, sin subir
Ábrelo y úsalo, sin registro. Suelta una foto, un vídeo o un ZIP; esta pestaña cifra o descifra con AES-256-GCM y descarga el archivo a este dispositivo. El archivo, la contraseña y el nombre no salen del navegador. Al descifrar, el nombre original se restaura desde la cabecera. Los secretos de texto corto van en Burn-Link.
Cifrado local en streaming
5 GB por archivo
Archivos sin subir
Sin cuenta
Suelta un archivo o pulsa para elegir
Cualquier tipo · máx. 5 GB por archivo
Extensión de salida
Método de clave
Hasta 1.000 líneas de una vez, 10 KB por línea. Una línea fallida no detiene el resto.
El texto cifrado solo vive en el archivo que descargas. Una frase de contraseña olvidada no se puede recuperar. Si un bloque no supera la verificación, el proceso se detiene y no se escribe texto en claro incompleto.
0%
Nombre del archivo descargado
Confirma que el navegador ha guardado este archivo. Una frase de contraseña olvidada no se puede recuperar.
[ 02 ] Cómo usarlo
Cómo cifrar archivos online: suelta un archivo, define una contraseña, descarga un .lock en este dispositivo y, cuando lo necesites, suéltalo de nuevo para abrirlo.
Cifrar en local y descargar
02Esta pestaña cifra por bloques con AES-256-GCM y genera .lock o .enc. El archivo y la frase de contraseña no se suben. El progreso se muestra en bytes procesados.
Descifrar o entregarlo
03Suelta de nuevo el texto cifrado e introduce la misma frase de contraseña para restaurar el nombre original. Al enviarlo, no pongas la frase en el mismo canal que el texto cifrado.
[ 03 ] Cómo se bloquea
Cifrar y descifrar se completan en el navegador: se lee por bloques, se cifra y se arma la descarga. Los servidores de FastPwd no ven el original ni el archivo cifrado.
El archivo solo se lee en local
01Tras soltar o elegir un archivo, el contenido se queda en esta pestaña. La contraseña se deriva con PBKDF2-HMAC-SHA256 (al menos 100.000 iteraciones) a una clave de 256 bits, con un salt único por archivo. El original no se envía como cuerpo de la petición.
Cifrado en bloques de 1 MB
02Usa AES-256-GCM. Cada bloque tiene su propio IV y una etiqueta de 16 bytes. La cabecera guarda el nombre original y el MIME; tras descifrar, el archivo se descarga con ese nombre.
El texto cifrado solo llega a este dispositivo
03La salida es .lock o .enc, descargada por el navegador. Para restaurar, suelta de nuevo el texto cifrado e introduce la misma frase. Para secretos cortos, usa Burn-Link en lugar de enviar un enlace de un solo uso desde esta página.
[ 04 ] Comprobable
¿Es seguro cifrar archivos online? Reglas que puedes comprobar al momento
Esta página solo responde a cómo bloquear un archivo completo en local. El algoritmo, la capacidad, el formato y lo que no puede hacer están escritos aquí.
Algoritmo
AES-256-GCM
El cálculo usa la Web Crypto API del navegador. La derivación de la frase es PBKDF2-HMAC-SHA256, con al menos 100.000 iteraciones. El modo texto también admite una clave en bruto de 32 bytes (Base64 o Hex).
Capacidad
5 GB
Cualquier binario, máx. 5 GB por archivo, bloques de 1 MB por defecto. Si supera el límite, se rechaza. El progreso se muestra en bytes procesados. Modo texto: hasta 1.000 líneas de una vez, 10 KB por línea.
Formato
.lock v1
Magic es CSLK. La cabecera guarda salt, tamaño de bloque, nombre opcional y MIME; cada bloque es luego IV de 12 bytes + texto cifrado + etiqueta de 16 bytes. .enc y .lock tienen el mismo contenido.
No puede
La frase no se puede recuperar
Una frase de contraseña olvidada no se puede recuperar. No puede impedir que envíes el texto cifrado y la frase juntos a quien no debería verlos. Si la etiqueta de un bloque falla, el proceso se detiene y no se escribe texto en claro incompleto.
[ 05 ] FAQ
Preguntas frecuentes sobre el cifrado de archivos
Los archivos no se suben. La lectura y escritura por bloques, la derivación de clave y AES-256-GCM se hacen en esta pestaña. El archivo, la contraseña y el nombre no salen como petición HTTP ni se escriben en analytics. El servidor no recibe ni el original ni este archivo cifrado.
El formato binario es el mismo: FastPwd Lock v1. La cabecera guarda salt, tamaño de bloque, nombre original y MIME; después van los datos cifrados por bloques. Solo cambia la extensión.
.lock es el valor predeterminado; cámbialo si el destinatario espera .enc.No. La frase de contraseña solo sirve para derivar una clave en este dispositivo. FastPwd no tiene copia ni vía de recuperación. La página avisa si la frase parece débil; si se olvida o se adivina, el contenido no se puede recuperar.
Usa esta página para fotos, vídeos, comprimidos o cualquier cosa de más de 32 KB; el texto cifrado se descarga a tu dispositivo. Frases de contraseña, API Keys o códigos de recuperación van en Burn-Link: el texto cifrado solo se guarda un tiempo, la clave se queda detrás del
# del enlace y se destruye cuando el destinatario lo abre.Envía el
.lock o .enc descargado por almacenamiento en la nube o por correo. No mandes la frase de contraseña por el mismo canal que el texto cifrado; puedes pasarla aparte con Burn-Link. El destinatario suelta el texto cifrado en esta página e introduce la misma frase para descifrar. Los servidores de FastPwd no reciben este archivo.[ 06 ] Después
Bloqueado
después
→
Puedes generar primero la contraseña del archivo en local. No metas un secreto corto en un .lock: usa un enlace autodestructivo. El original, las claves y los archivos no se suben.