Clave compartida o par de claves
AES usa el mismo secreto para cifrar y descifrar. RSA utiliza un par público/privado en un esquema definido de cifrado o firma. Son modelos distintos de confianza y distribución. Comparar AES-256 con un módulo RSA por el mismo número de bits es engañoso: sus construcciones matemáticas son diferentes.
Por qué se combinan
Un sistema híbrido puede cifrar el mensaje con una clave simétrica aleatoria y proteger esa clave con un mecanismo asimétrico. El protocolo también debe definir autenticación, relleno, metadatos y validación. Este sitio solo calcula AES: no acepta claves públicas RSA, no crea paquetes híbridos ni verifica firmas RSA.
Una firma no es confidencialidad
GCM autentica bajo un secreto compartido; cualquiera que lo tenga puede generar mensajes válidos. Las firmas públicas tienen otras reglas de verificación. Ninguno establece identidad sin claves confiables. Un certificado PEM es una estructura, no 16/24/32 bytes de clave AES: no lo cortes para superar la validación.
Usa un formato recuperable
El paquete del sitio usa una clave AES-GCM derivada de contraseña, no envuelta con RSA. Si necesitas claves de destinatarios, usa una implementación madura de ese formato. Prueba recuperación y documenta quién puede descifrar; esta guía no incorpora una conversión de claves.
Herramientas y lecturas relacionadas
- Cifrar texto
- Descifrar texto
- Cifrar un archivo
- Generar una clave
- Qué es AES: claves, bloques y recuperación
- AES-GCM frente a CBC y CTR
- AES-128, AES-192 y AES-256: claves y codificaciones
Referencias técnicas
Actualizado el 16 de octubre de 2026