Herramienta de Cifrado y Descifrado RSA

RSA (Rivest-Shamir-Adleman) es el primer algoritmo de cifrado asimétrico ampliamente utilizado, inventado en 1977 por tres matemáticos del MIT. A diferencia de los algoritmos simétricos como AES, RSA utiliza un par de claves: una pública para cifrar y una privada para descifrar. La seguridad de RSA se basa en la dificultad matemática de factorizar números enteros grandes. Se recomiendan claves de 2048 bits o más. RSA se usa en HTTPS/TLS, firmas digitales, cifrado de correo electrónico (PGP/GPG) y transacciones blockchain. Esta herramienta utiliza la API Web Crypto nativa del navegador.

RSA es el criptosistema de clave pública Rivest-Shamir-Adleman de 1977. La generación de claves elige dos números primos grandes aleatorios p y q, establece el módulo n = p · q, calcula la función totiente de Euler φ(n) = (p-1)(q-1), elige un exponente público e coprimo con φ(n) (e = 65537 = 2^16 + 1 es el valor por defecto de facto porque su bajo peso de Hamming acelera la exponenciación modular), y deriva el exponente privado d ≡ e^-1 (mod φ(n)) mediante el algoritmo extendido de Euclides. El cifrado es c = m^e mod n; el descifrado es m = c^d mod n. La seguridad descansa en la supuesta dificultad de factorizar n en p y q para n suficientemente grande. RSA en bruto es determinista y moldeable, por lo que cada implementación real envuelve el mensaje en un esquema de relleno. RSA-OAEP, definido en RFC 8017 (PKCS#1 v2.2) con una función de generación de máscara MGF1 sobre SHA-256 (o SHA-1/384/512), proporciona seguridad semántica: el mismo texto plano cifra a un texto cifrado diferente en cada llamada, y la verificación de integridad del relleno detiene los ataques de texto cifrado elegido. El relleno más antiguo PKCS#1 v1.5 sigue siendo común por compatibilidad con sistemas heredados pero es vulnerable al ataque de oráculo de un millón de mensajes de Bleichenbacher. Para firmas, RSASSA-PSS se prefiere sobre PKCS#1 v1.5 por las mismas razones. La elección del tamaño de clave está limitada tanto por el rendimiento como por los últimos récords de factorización. NIST SP 800-57 exige ≥ 2048 bits hoy y ≥ 3072 bits después de 2030. La criptografía de curva elíptica iguala RSA 3072 con solo 256 bits (NIST P-256, Curve25519), por lo que la mayoría de nuevas implementaciones de TLS prefieren ECDHE + ECDSA. RSA-OAEP con clave de 2048 bits puede envolver como máximo ⌊keysize/8⌋ − 2·hashLen − 2 bytes de texto plano (≈ 190 bytes con SHA-256), por lo que los sistemas en producción usan RSA solo para envolver una nueva clave de sesión simétrica y dejan que AES-GCM transporte la carga útil — el patrón híbrido detrás de cada handshake TLS. En el navegador, la API Web Crypto (window.crypto.subtle) maneja la generación, importación, cifrado y descifrado de claves con PEM/DER (SPKI para pública, PKCS#8 para privada) o JWK como formatos de transmisión.

• Matemáticas: elegir primos p, q; n = p·q; φ(n) = (p-1)(q-1); elegir e (típicamente 65537 = 2^16+1); calcular d = e^-1 mod φ(n); cifrar c = m^e mod n; descifrar m = c^d mod n.
• Relleno: RSA-OAEP según RFC 8017 (PKCS#1 v2.2) con MGF1+SHA-256 para código nuevo; PKCS#1 v1.5 solo para interoperabilidad con sistemas heredados, sujeto a Bleichenbacher (CVE-2017-13099 y otros).
• Tamaños de clave: NIST SP 800-57 establece mínimo de 2048 bits hoy y 3072 bits desde 2030; RSA de 1024 bits se considera roto y 4096 bits tiene un coste de CPU notablemente mayor.
• Límite de carga útil: RSA-OAEP puede envolver como máximo ⌊k/8⌋ − 2·hashLen − 2 bytes (≈ 190 bytes con 2048 bits + SHA-256); datos más grandes usan RSA para envolver una clave de sesión AES-GCM.
• Fuerza comparable: RSA 3072 ≈ ECC 256 (NIST P-256 o Curve25519) con seguridad simétrica de ~128 bits; ECC gana en tamaño de clave y velocidad de firma, RSA gana en verificación.
• API y formatos del navegador: window.crypto.subtle.generateKey('RSA-OAEP'); exportar como SPKI PEM (público) y PKCS#8 PEM (privado), o JWK; las claves privadas nunca deben salir del entorno local en texto plano.