Cifrado y descifrado RC4

Funciones

• Ambas direcciones comparten un mismo PRGA: el cifrado y el descifrado de RC4 son la misma operación
• Claves de cualquier longitud (1–256 bytes), escritas en texto o hex (tolera dos puntos, espacios y el prefijo 0x)
• Texto cifrado en Base64 o hex; en la entrada se aceptan los dos
• El texto no ASCII se trata como bytes UTF-8
• Determinista: la misma entrada y la misma clave dan siempre la misma salida, sin ningún componente aleatorio
• Una clave incorrecta se explica en vez de dejar que parezca una herramienta rota

Cómo se usa

1. Introduce la clave (debe coincidir exactamente entre cifrar y descifrar)
2. Elige la dirección: cifrar o descifrar
3. Pega el contenido en el campo de entrada
4. Pulsa Copiar para llevarte el resultado

Preguntas frecuentes

¿RC4 sigue sirviendo?

Para nada nuevo, no. Tiene tres problemas: sesgos estadísticos en sus primeros bytes, una correlación entre clave e IV que se puede explotar (el ataque FMS, que mató a WEP) y ninguna verificación de integridad: un atacante puede voltear un bit del texto cifrado y el bit correspondiente del texto claro se voltea sin que el receptor se entere. Hoy ocupa el mismo lugar que MD5: leer datos antiguos y reproducir resultados heredados. Para un cifrado de flujo usa ChaCha20-Poly1305; para uno de bloque, AES-GCM.

¿Por qué cifrar y descifrar son la misma operación?

Porque RC4 es un cifrado de flujo: deriva un flujo de clave tan largo como el texto claro y le aplica XOR byte a byte. El XOR tiene la propiedad de que hacerlo dos veces con el mismo valor se cancela, así que aplicar XOR al texto cifrado con el mismo flujo de clave restaura el texto claro: cifrar y descifrar son matemáticamente una sola función. Por eso esta herramienta necesita una única implementación: la dirección solo decide si la entrada se lee como texto o como texto cifrado, y cómo se escribe la salida.

¿Hay algún requisito de longitud de clave?

Cualquiera entre 1 y 256 bytes (más allá de 256 no se añade nada, porque el calendario de claves solo lee `clave[i % longitud]`). En la práctica usa 16 bytes (128 bits) o más. Ten en cuenta que las claves de RC4 no tienen longitud fija, al contrario que AES y DES, donde una longitud incorrecta es un error inmediato.

El descifrado dio basura, ¿está rota la herramienta?

Casi con seguridad es una clave incorrecta. RC4 no tiene valor de verificación, así que una clave incorrecta no falla: produce bytes aleatorios en silencio, y esta herramienta falla después al decodificarlos como UTF-8. Comprueba que la clave coincide exactamente con la usada para cifrar (mayúsculas y espacios incluidos) y que está escrita en la misma forma (texto o hex). También es posible que el texto cifrado sea binario y no texto.