Generador de par de claves WireGuard — claves X25519 en el navegador
DesarrolloUn generador de par de claves WireGuard crea un par de claves X25519 con la Web Crypto API del navegador y lo codifica como cadenas base64 de clave privada y pública de WireGuard.
Esta página se tradujo con ayuda de IA y aún no ha recibido revisión profesional. Consulta las fuentes citadas antes de usarla para una decisión importante.
Qué es
WireGuard es un protocolo VPN que usa claves de la familia Curve25519. Esta herramienta genera un par X25519 en un contexto seguro del navegador y luego produce los valores `PrivateKey`, `PublicKey` y `PresharedKey` opcional como cadenas base64. Guarda de forma segura las claves privada y precompartida antes de añadirlas a los archivos de configuración.
Cómo se usa
- 1Elige si quieres incluir una clave precompartida.
- 2Genera los valores de las claves de WireGuard.
- 3Usa PrivateKey en el peer local, registra PublicKey en el peer remoto y nunca compartas la clave privada.
Referencia
| Campo | Significado |
|---|---|
| PrivateKey | clave secreta que se coloca en la configuración del peer local |
| PublicKey | clave pública que registra el peer remoto |
| PresharedKey | secreto compartido adicional opcional |
Fuentes y estándares
- MDN Web Docs: Client-side web APIs - MDN Web Docs
- MDN Web Docs: Web Crypto API - MDN Web Docs
- WireGuard: Quick Start - WireGuard
Preguntas frecuentes
¿Se envían las claves de WireGuard a un servidor?
No. La generación de claves X25519 y la codificación base64 se ejecutan solo en tu navegador.
¿Puedo enviar la clave privada generada al otro peer?
No. Guarda PrivateKey solo en el peer local. Envía únicamente PublicKey al otro lado.
¿Cuándo debería usar una clave precompartida?
Úsala de forma opcional entre peers cuando quieras un secreto simétrico adicional. Si la usas, el mismo valor debe configurarse en ambos peers.