O AES-256-GCM é realmente seguro?

Sim. O AES-256-GCM é um padrão de criptografia autenticada aprovado pelo NIST e usado mundialmente por governos e indústria para proteger dados classificados. Não existe ataque prático contra ele quando usado com um IV único, o que esta ferramenta enforça.

O que acontece se eu perder minha senha?

Seu arquivo é permanentemente irrecoverável. O AES-256-GCM não fornece backdoor, e a derivação de chave PBKDF2 com 200.000 iterações torna ataques de força bruta praticamente impossíveis para qualquer senha forte. Mantenha um backup seguro de sua senha.

Meu arquivo é carregado para um servidor?

Não. Toda criptografia e descriptografia é executada no seu navegador via a API Web Crypto. Os bytes do seu arquivo nunca saem de seu dispositivo, e nada é armazenado após você fechar a guia.

Quais tipos de arquivos posso criptografar?

Qualquer arquivo — documentos, imagens, arquivos compactados, vídeos, executáveis ou qualquer binário. A ferramenta trata cada arquivo como bytes brutos, então o formato não importa.

Por que a criptografia leva alguns segundos antes de iniciar o processamento?

O PBKDF2 executa intencionalmente 200.000 iterações de SHA-256 para derivar sua chave. Esse lento intencional torna ataques automatizados de adivinhação de senha caros, mesmo que o arquivo criptografado seja obtido por um atacante.

Esta ferramenta envia meus dados?

Não. Tudo é executado no seu navegador, então seus dados nunca saem do seu dispositivo — e funciona até offline depois que a página carrega.

🔐 Criptografador de Arquivos (AES-256)

Proteja qualquer arquivo com criptografia AES-256-GCM de grau militar — 100% no seu navegador, nada é carregado, nada é armazenado.

Senha

🗄️

Solte qualquer arquivo para criptografar ou clique para navegar

🔒 AES-256-GCM com PBKDF2 (200k iterações), 100% no seu navegador. Perca a senha = o arquivo é irrecuperável.

Privado por design. Esta ferramenta funciona inteiramente no seu navegador — nada do que você digita é enviado ou armazenado, e funciona offline.

Sobre

Esta ferramenta usa a API nativa do navegador Web Crypto para criptografar ou descriptografar arquivos com AES-256-GCM, o mesmo padrão usado por governos e profissionais de segurança. Sua senha nunca é armazenada; em vez disso, ela é estendida em uma chave de 256 bits usando PBKDF2 com SHA-256 e 200.000 iterações, tornando ataques de força bruta extremamente lentos. Cada arquivo criptografado incorpora um sal aleatório único e IV junto com o texto cifrado sob um cabeçalho mágico reconhecível, para que a ferramenta possa detectar e descriptografá-lo automaticamente. Como todas as operações criptográficas ocorrem localmente no JavaScript, seu arquivo original nunca deixa seu dispositivo. A única proteção para seus dados é a senha que você escolhe — se for perdida, não há caminho de recuperação.

Como usar

Selecione o modo Criptografar ou Descriptografar, depois solte seu arquivo na área de upload ou clique para navegar.
Digite uma senha forte. Para criptografia, confirme-a uma segunda vez para evitar erros de digitação.
Clique em Criptografar (ou Descriptografar). A API Web Crypto derivará uma chave via PBKDF2 e executará o AES-256-GCM totalmente no seu navegador.
Baixe o arquivo de saída. Os arquivos criptografados carregam um cabeçalho mágico para que sejam reconhecidos automaticamente na descriptografia.
Armazene sua senha com segurança — não há redefinição, recuperação ou backdoor se a senha for perdida.

Perguntas frequentes

O AES-256-GCM é realmente seguro?: Sim. O AES-256-GCM é um padrão de criptografia autenticada aprovado pelo NIST e usado mundialmente por governos e indústria para proteger dados classificados. Não existe ataque prático contra ele quando usado com um IV único, o que esta ferramenta enforça.
O que acontece se eu perder minha senha?: Seu arquivo é permanentemente irrecoverável. O AES-256-GCM não fornece backdoor, e a derivação de chave PBKDF2 com 200.000 iterações torna ataques de força bruta praticamente impossíveis para qualquer senha forte. Mantenha um backup seguro de sua senha.
Meu arquivo é carregado para um servidor?: Não. Toda criptografia e descriptografia é executada no seu navegador via a API Web Crypto. Os bytes do seu arquivo nunca saem de seu dispositivo, e nada é armazenado após você fechar a guia.
Quais tipos de arquivos posso criptografar?: Qualquer arquivo — documentos, imagens, arquivos compactados, vídeos, executáveis ou qualquer binário. A ferramenta trata cada arquivo como bytes brutos, então o formato não importa.
Por que a criptografia leva alguns segundos antes de iniciar o processamento?: O PBKDF2 executa intencionalmente 200.000 iterações de SHA-256 para derivar sua chave. Esse lento intencional torna ataques automatizados de adivinhação de senha caros, mesmo que o arquivo criptografado seja obtido por um atacante.
Esta ferramenta envia meus dados?: Não. Tudo é executado no seu navegador, então seus dados nunca saem do seu dispositivo — e funciona até offline depois que a página carrega.