Java soporta muchos algoritmos de encriptación seguros, pero algunos de ellos son débiles para ser utilizados en aplicaciones que requieren mucha seguridad. Por ejemplo, el algoritmo de encriptación Data Encryption Standard (DES) es considerado altamente inseguro; Los mensajes cifrados con DES han sido descifrados por la fuerza bruta en un solo día por máquinas como el Deep Crack de la Electronic Frontier Foundation (EFF).
Un algoritmo de cifrado más seguro es AES - Advanced Encryption Standard, que es un algoritmo de cifrado simétrico. El cifrado de AES es utilizado por los EEUU para asegurar el material sensible pero no clasificado, así que podemos decir que es bastante seguro.
Aquí tienes un código de ejemplo de cómo usar AES:
import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.Base64;
import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
public class AES {
private static SecretKeySpec secretKey;
private static byte[] key;
public static void setKey(String myKey)
{
MessageDigest sha = null;
try {
key = myKey.getBytes("UTF-8");
sha = MessageDigest.getInstance("SHA-1");
key = sha.digest(key);
key = Arrays.copyOf(key, 16);
secretKey = new SecretKeySpec(key, "AES");
}
catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
}
public static String encrypt(String strToEncrypt, String secret)
{
try
{
setKey(secret);
Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, secretKey);
return Base64.getEncoder().encodeToString(cipher.doFinal(strToEncrypt.getBytes("UTF-8")));
}
catch (Exception e)
{
System.out.println("Error de encriptación: " + e.toString());
}
return null;
}
public static String decrypt(String strToDecrypt, String secret)
{
try
{
setKey(secret);
Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5PADDING");
cipher.init(Cipher.DECRYPT_MODE, secretKey);
return new String(cipher.doFinal(Base64.getDecoder().decode(strToDecrypt)));
}
catch (Exception e)
{
System.out.println("Error de descifrado: " + e.toString());
}
return null;
}
}
**Código de prueba**
public static void main(String[] args)
{
final String secretKey = "estaesunaclavesecreta";
String originalString = "encriptaesto/decripta/esto";
String encryptedString = AES.encrypt(originalString, secretKey) ;
String decryptedString = AES.decrypt(encryptedString, secretKey) ;
System.out.println(originalString);
System.out.println(encryptedString);
System.out.println(decryptedString);
}