Herramienta de encriptado y desencriptado de archivos con interfaz web minimalista. Utiliza exclusivamente cifrado autenticado AES-GCM con derivación de claves PBKDF2 a 600.000 iteraciones (estándar OWASP 2024+). Todo el procesamiento ocurre localmente en tu navegador — ningún dato sale de tu máquina.

• Características
• Seguridad y criptografía
• Formato de archivo .encrypted (CVLT v2)
• Requisitos previos
• Instalación en Kali Linux
  • 1. Actualizar el sistema
  • 2. Instalar Node.js
  • 3. Instalar pnpm
  • 4. Clonar el repositorio
  • 5. Instalar dependencias
  • 6. Ejecutar en modo desarrollo
  • 7. Compilar para producción (opcional)
• Uso
• Compatibilidad hacia atrás
• Estructura del proyecto
• Tecnologías utilizadas
• Recomendaciones de contraseña
• Solución de problemas
• Scripts disponibles
• Licencia
• Aviso legal
• Créditos
• Soporte

• Cifrado autenticado exclusivo (AEAD):

  • AES-256-GCM — Recomendado (confidencialidad + integridad)
  • AES-128-GCM — Rápido (confidencialidad + integridad)
  • AES-256-CBC — Eliminado por vulnerabilidad a ataques Padding Oracle

• Derivación de clave reforzada: PBKDF2-HMAC-SHA256 con 600,000 iteraciones (mínimo recomendado por OWASP 2024+)

• Formato versionado CVLT v2: Cabecera con magic bytes, versión, metadatos autenticados (AAD) y compatibilidad hacia atrás

• Metadatos autenticados: El nombre original, tipo MIME, tamaño y timestamp se incluyen como AAD (Additional Authenticated Data) en AES-GCM, garantizando su integridad sin cifrarlos

• Procesamiento 100% local: Todo el cifrado ocurre en tu navegador vía Web Crypto API — sin servidores, sin telemetría

• Interfaz dark/light mode: Diseño minimalista con tipografía Space Grotesk (titulares) y Space Mono (cuerpo)

• Animación de desencriptado: El título se revela con un efecto de caracteres aleatorios al cargar la app

Los archivos cifrados por Crypto Vault usan un formato binario propio con la siguiente estructura:

Offset  Tamaño       Campo
──────  ───────────  ─────────────────────────────
0       4 bytes      Magic bytes: 'CVLT' (ASCII)
4       1 byte       Versión del formato (2)
5       1 byte       ID del algoritmo (0=AES-256-GCM, 1=AES-128-GCM)
6       16 bytes     Salt (PBKDF2)
22      1 byte       Longitud del IV
23      12 bytes     IV / Nonce (AES-GCM)
35      4 bytes      Longitud de metadatos (big-endian uint32)
39      N bytes      Metadatos JSON (UTF-8, usado como AAD)
39+N    Resto        Ciphertext (AES-GCM, incluye tag de 128 bits)

{
  "originalName": "documento.pdf",
  "mimeType": "application/pdf",
  "size": 1048576,
  "timestamp": 1710700800000
}

Estos metadatos no están cifrados (son legibles en el header), pero están autenticados por AES-GCM como Additional Authenticated Data. Cualquier modificación de los metadatos hará fallar la desencriptación.

• Node.js >= 18.x
• pnpm (gestor de paquetes)

sudo apt update && sudo apt upgrade -y

Si no tienes Node.js instalado, puedes hacerlo mediante NodeSource:

# Instalar curl si no lo tienes
sudo apt install curl -y

# Agregar repositorio de NodeSource (Node.js 20.x LTS)
curl -fsSL https://deb.nodesource.com/setup_20.x | sudo -E bash -

# Instalar Node.js
sudo apt install nodejs -y

# Verificar instalación
node --version
npm --version

# Instalar pnpm globalmente
npm install -g pnpm

# Verificar instalación
pnpm --version

git clone https://github.com/afsh4ck/crypto-vault.git
cd crypto-vault

pnpm install

pnpm dev

La aplicación estará disponible en: http://localhost:5173

# Generar build de producción
pnpm build

# Previsualizar build
pnpm preview

1. Selecciona el modo: ENCRYPT para encriptar o DECRYPT para desencriptar
2. Elige el algoritmo: (Solo en modo encriptación) Selecciona entre AES-256-GCM o AES-128-GCM
3. Carga tu archivo: Arrastra y suelta o haz clic para seleccionar
4. Ingresa la contraseña: Usa una contraseña fuerte (el indicador te mostrará su fortaleza)
5. Procesa: El archivo encriptado/desencriptado se descargará automáticamente

Nota: El algoritmo, la versión y los metadatos se detectan automáticamente al desencriptar. No necesitas recordar qué cifrado usaste ni configurar nada manualmente.

crypto-vault/
├── src/
│   ├── App.tsx          # Componente principal con motor criptográfico
│   ├── index.css        # Estilos globales, fuentes y animaciones
│   └── main.tsx         # Punto de entrada de React
├── public/              # Archivos estáticos
├── dist/                # Build de producción (generado)
├── index.html           # HTML principal
├── package.json         # Dependencias del proyecto
├── pnpm-lock.yaml       # Lock file de pnpm
├── vite.config.ts       # Configuración de Vite
├── tailwind.config.js   # Configuración de Tailwind CSS
├── postcss.config.js    # Configuración de PostCSS
└── tsconfig.json        # Configuración de TypeScript

Recomendaciones:

• Usa 14+ caracteres con una mezcla de mayúsculas, minúsculas, números y símbolos
• Considera usar una passphrase (frase de contraseña) de 4+ palabras aleatorias
• No reutilices contraseñas — cada archivo debería tener su propia clave
• Usa un gestor de contraseñas para almacenar las claves de forma segura

npm install -g pnpm

Reinstala Node.js siguiendo los pasos de instalación del punto 2.

# Ejecutar en otro puerto
pnpm dev --port 3000

chmod +x node_modules/.bin/*

# Limpiar caché e intentar de nuevo
pnpm store prune
rm -rf node_modules
pnpm install

Este proyecto está bajo la licencia MIT.

Esta herramienta está diseñada para uso legítimo de protección de datos personales. El autor no se hace responsable del mal uso de esta aplicación. Utilízala de manera ética y responsable.

• Autor: afsh4ck
• Instagram: afsh4ck
• Youtube: afsh4ck
• Linkedin: afsh4ck