¿Cuál es la diferencia entre aes128gcm y aesgcm?

aes128gcm es el estándar oficial (RFC 8291/8188) que incluye metadatos en el cuerpo cifrado, mientras que aesgcm (draft-04) usa cabeceras HTTP separadas (Encryption y Crypto-Key).

¿Por qué se requiere un authSecret de 16 bytes?

El RFC 8291 exige este secreto como material de clave adicional en la derivación HKDF para proteger contra ataques de canal lateral o suplantación.

¿Para qué sirve proporcionar uaPrivateKey?

Es opcional y permite a la herramienta realizar un descifrado de ida y vuelta para comprobar que el receptor puede recuperar el mensaje original.

¿Qué función cumple el parámetro Topic en RFC 8030?

Permite agrupar y reemplazar notificaciones pendientes en el servidor push con el mismo identificador, equivalente a collapse_key en FCM.

¿La clave privada VAPID debe ser la misma que la clave efímera del servidor?

No, el RFC 8292 estipula que la clave de firma VAPID debe gestionarse de forma independiente a la clave efímera generada por envío.

Elysia Tools

Navegación

Format Conversion

Codificador de Web Push: petición RFC 8030 + VAPID + cifrado RFC 8291

Codifica un envío completo de Web Push: cifrado aes128gcm del RFC 8291, JWT ES256 VAPID del RFC 8292, cabeceras RFC 8030, correspondencia con APNs/FCM y verificación por descifrado de ida y vuelta.

Detalles

Qué te ayuda a hacer esta herramienta

El cifrado sigue el RFC 8291 al pie de la letra: ECDH sobre P-256 entre una clave efímera del servidor de aplicación y la clave p256dh de la suscripción, combinación de claves HKDF-SHA256 con el auth secret (contexto «WebPush: info»), sal aleatoria de 16 bytes, derivación de CEK/nonce mediante contextos «Content-Encoding» y AES-128-GCM con la cabecera binaria del RFC 8188 (sal + tamaño de registro + id de clave). La implementación reproduce byte a byte los ejemplos del RFC 8291 §5 y del draft-ietf-webpush-encryption-04.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Codificador de Web Push: petición RFC 8030 + VAPID + cifrado RFC 8291

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Cifrado estándar RFC 8291 con aes128gcm

2. Compatibilidad con formato heredado draft-04 (aesgcm)

Preguntas frecuentes

Ejemplos de Procesamiento de Imágenes Web Python

Ejemplos de Procesamiento de Imágenes Web Rust

Ejemplos de Procesamiento de Imágenes Web TypeScript

Ejemplos de Operaciones de Archivo Web Go

Generador de Data URI

Comparador de algoritmos hash

Cifrado / Descifrado RSA

Validador de propagación OpenTelemetry W3C traceparent / tracestate / baggage y cabeceras OTLP