Cifrado / Descifrado RSA

Una herramienta práctica de cifrado/descifrado RSA OAEP.

• Modo: cifrar (clave pública → texto cifrado) o descifrar (clave privada → texto plano).
• Padding: OAEP (Optimal Asymmetric Encryption Padding) con hash SHA-1 o SHA-256. OAEP es el esquema moderno y semánticamente seguro recomendado para nuevo cifrado RSA. PKCS#1 v1.5 se omite intencionalmente — es vulnerable a ataques Bleichenbacher y Node.js se niega a descifrar con él.
• Bloques: RSA solo puede cifrar un bloque pequeño a la vez (bytes de clave − 2×tamaño hash − 2). Los mensajes más largos se dividen en bloques, cada uno cifrado por separado, y los textos cifrados se concatenan.
• Codificación: el texto cifrado es hex o base64.

Por qué el bloque máximo OAEP = k − 2hLen − 2: OAEP añade una semilla de longitud hash y un hash de etiqueta más 2 bytes delimitadores.

Casos de uso: demos de cifrado de extremo a extremo, cifrar un payload pequeño a la clave pública de alguien, aprender RSA en la práctica. Todo se ejecuta localmente.