AES (Advanced Encryption Standard) es un algoritmo de cifrado simétrico publicado por NIST en 2001. AES es uno de los algoritmos de cifrado más utilizados y ha sido adoptado por el gobierno federal de EE. UU. como estándar de cifrado.

AES admite longitudes de clave de 128, 192 y 256 bits, proporcionando diferentes niveles de seguridad. AES-256 se considera el más seguro y no puede ser descifrado en un tiempo razonable incluso con las computadoras más potentes disponibles en la actualidad.

Modos de cifrado

CBC: CBC (Cipher Block Chaining): Cada bloque de texto plano se combina mediante XOR con el bloque de texto cifrado anterior antes del cifrado. Requiere IV, más seguro, recomendado.
ECB: ECB (Electronic Codebook): Divide el texto plano en bloques de tamaño fijo, cada uno cifrado independientemente. No requiere IV, pero es menos seguro, no recomendado para datos sensibles.
CTR: CTR (Counter): Convierte el cifrado de bloques en cifrado de flujo incrementando un contador para producir un flujo de claves. Requiere IV, admite cifrado paralelo, adecuado para escenarios de alto rendimiento.
CFB: CFB (Cipher Feedback): Convierte el cifrado de bloques en cifrado de flujo, utilizando el bloque de texto cifrado anterior como entrada para el siguiente bloque. Requiere IV.
OFB: OFB (Output Feedback): Convierte el cifrado de bloques en cifrado de flujo, retroalimentando la salida del cifrado a la entrada. Requiere IV.

Comparación de modos de cifrado

Modo	Seguridad	Velocidad	Procesamiento paralelo	Propagación de error	Recomendación
CBC	Alta	Media	Solo descifrado	Limitada a bloques adyacentes	El más ampliamente utilizado, adecuado para necesidades generales de cifrado
ECB	Baja	Rápida	Completo	Sin propagación	No recomendado - presenta vulnerabilidades de seguridad
CTR	Alta	Rápida	Completo	Sin propagación	Adecuado para escenarios de alto rendimiento, admite streaming
CFB	Alta	Media	Solo descifrado	Limitada a bloques adyacentes	Adecuado para escenarios de cifrado de flujo
OFB	Alta	Media	No	Sin propagación	Adecuado para escenarios que requieren tolerancia a errores

Recomendaciones de seguridad

1. Use claves fuertes: Las claves deben generarse aleatoriamente con una longitud mínima de 128 bits, se recomienda 256 bits.
2. Proteja las claves: Las claves son críticas para la seguridad del cifrado y deben mantenerse seguras, nunca transmitirse por canales inseguros.
3. Use modos seguros: Se recomiendan los modos CBC o CTR, evite el modo ECB.
4. Rote las claves regularmente: Para sistemas a largo plazo, las claves de cifrado deben rotarse periódicamente.
5. Use IV únicos: Use un IV diferente para cada cifrado, incluso con la misma clave.

Comparación de seguridad de longitudes de clave

Longitud de clave	Bytes	Combinaciones posibles	Estimación de tiempo de ataque de fuerza bruta	Rendimiento	Recomendación de uso
128-bit	16 bytes	2¹²⁸ ≈ 3.4×10³⁸	Miles de millones de años (con tecnología actual, asumiendo 10^18 intentos por segundo)	Más rápido Referencia (100%)	Adecuado para la mayoría de aplicaciones comerciales, ofrece seguridad suficiente
192-bit	24 bytes	2¹⁹² ≈ 6.3×10⁵⁷	Excede en gran medida la edad del universo (teóricamente imposible)	Medio ~80% de AES-128	Raramente utilizado, ofrece mayor seguridad que 128 bits
256-bit	32 bytes	2²⁵⁶ ≈ 1.1×10⁷⁷	Astronómicamente imposible (incluso con toda la energía del universo)	Ligeramente más lento ~60-70% de AES-128 (con AES-NI)	Adecuado para datos altamente sensibles, aplicaciones gubernamentales/militares

Nota de seguridad:

AES-128 ya se considera suficientemente seguro contra todos los ataques conocidos. La elección de la longitud de clave debe equilibrar los requisitos de seguridad y rendimiento. Para la mayoría de las aplicaciones, AES-128 proporciona seguridad suficiente, pero se recomienda AES-256 para datos altamente sensibles. Las diferencias de rendimiento son más pronunciadas con aceleración de hardware (AES-NI).

Benchmarks de rendimiento (AES-NI de hardware habilitado)

Velocidad de cifrado (CPU moderna, valores típicos)

AES-128

~500 MB/s

AES-192

~425 MB/s

AES-256

~350 MB/s

Velocidad de descifrado (CPU moderna, valores típicos)

AES-128

~520 MB/s

AES-192

~447 MB/s

AES-256

~369 MB/s

Nota: El rendimiento real varía según el hardware, el método de implementación y el tamaño de los datos. Los valores mostrados en el gráfico son benchmarks típicos en CPU modernas con soporte de instrucciones AES-NI. Sin aceleración de hardware, el rendimiento puede ser de 10 a 20 veces más lento.

Casos de uso

Cifrado de transmisión de datos: Proteger datos sensibles durante la transmisión de red
Cifrado de archivos: Cifrar archivos sensibles almacenados en disco
Cifrado de base de datos: Cifrar campos sensibles en bases de datos
Protección de contraseñas: Cifrar contraseñas de usuario e información de autenticación
Cifrado de comunicaciones: Cifrar contenido de mensajería instantánea y correo electrónico

Herramienta de Cifrado/Descifrado AES | CoderTools

Acerca del cifrado AES