Generador de pares de claves RSA

Cómo se usa

1. Elija el Algoritmo: RSA-OAEP para cifrar, o uno de los algoritmos de firma.
2. Elija el Tamaño de la clave. 2048 bits es el mínimo habitual; 4096 bits tarda más en generarse.
3. Pulse Generar par de claves y copie o descargue los cuatro cuadros de texto.
4. Guarde la clave privada en un gestor de secretos, y no la pegue nunca en un sitio web, en un chat ni en un archivo que otros puedan leer.

Qué contiene el par de claves

Un par de claves RSA tiene una parte pública, que puede tener cualquiera, y una parte privada, que solo guarda su dueño. La clave privada se escribe como PKCS#8 (RFC 5958), y la pública como SubjectPublicKeyInfo (RFC 5280). Las dos se envuelven en PEM, el texto Base64 entre las líneas BEGIN y END (RFC 7468). La forma JWK (RFC 7517) contiene los mismos números como JSON.

módulo n = p x q, dos primos de aproximadamente la mitad del tamaño de la clave cada uno
exponente público e = 65.537 (0x010001)
exponente privado d, con d x e = 1 módulo (p - 1) x (q - 1)

Algoritmo y tamaño de la clave

RSA-OAEP cifra, y RSA-PSS y RSASSA-PKCS1-v1_5 firman. Los tres usan SHA-256 aquí. El tamaño de la clave es la longitud del módulo n: 2048 bits es el mínimo habitual hoy, y 3072 y 4096 bits son para claves que deben durar más. Una clave mayor tarda más en usarse, pero la clave pública de un par de 4096 bits sigue siendo pequeña.

El navegador genera el par con su propia biblioteca criptográfica (crypto.subtle.generateKey, de la API Web Cryptography). La página no incluye código RSA propio.

Dónde están a salvo las claves y dónde no

Las claves nunca salen de esta página: no se envían, guardan ni registran. El riesgo está en la propia página. Cualquier cosa que se ejecute en ella, y cualquier extensión del navegador, puede leer una clave mientras se muestra, y una copia en el portapapeles o una descarga permanece en el disco hasta que se borra.

Para una clave que protege dinero, una identidad o un sistema en producción, genérela allí donde la clave privada no pueda copiarse: en un módulo de seguridad de hardware, en un almacén de claves o en un servidor que usted controle.

Preguntas frecuentes