El cifrado que todos acordaron no tomarse en serio
La mayoría de cifrados de la historia fueron intentos de secreto que acabaron rotos. ROT13 es la historia opuesta: un cifrado del que nadie pretendió que era seguro, que sobrevivió precisamente porque era inútil para seguridad.
La regla es simple. Coge cada letra del alfabeto, cámbiala por la que está 13 posiciones más adelante. A se vuelve N, B se vuelve O, M se vuelve Z, N se vuelve A otra vez. El truco es que como 13 es la mitad de 26, aplicar ROT13 dos veces te devuelve el texto original. No hay un paso separado de “decodificar”. Codificar y decodificar son la misma operación.
Puedes jugar con él en el cifrado ROT13 de AldeaCode. Pega una frase, obtén la rotación, pega la rotación de vuelta, obtén el original. Dos clics, sin clave, sin configuración.
De dónde vino la broma
ROT13 se popularizó en Usenet a principios de los 80. Usenet era la red social de su época: un sistema global de discusión donde cada mensaje era visible para todo el que estuviera suscrito al grupo.
El problema era que algún contenido necesitaba esconderse, pero solo un poco. Spoilers de una película. El remate de un chiste. Un comentario ofensivo que querías que el lector eligiera ver. No querías secreto. Querías un cortés “¿estás seguro?” antes de que el lector viera el mensaje.
ROT13 era perfecto. Escondía el texto lo justo para que tuvieras que decodificar a propósito. Cualquiera con un terminal Unix lo decodificaba en dos segundos. Cualquiera que pasara scrolleando no leía la parte oculta por accidente. El cifrado y el contrato social se reforzaban mutuamente.
La broma también ayudó. Codificar “Snape mata a Dumbledore” como Fancr zngn n Qhzoyrqber era gracioso de una manera que el cifrado de verdad nunca lo era. La comunidad abrazó la chorrada.
Por qué falla cualquier prueba de secreto
Si alguien intenta argumentar que ROT13 es “una especie de cifrado”, cuatro hechos cierran la conversación:
- No hay clave. Cualquiera en el mundo sabe cómo decodificarlo.
- Cifrar y descifrar son la misma función. No hay asimetría que explotar.
- La frecuencia de letras del idioma sobrevive intacta, así que un análisis de frecuencia lo rompe al instante.
- Bruce Schneier lo llamó “la broma recurrente de la criptografía” por escrito, y el campo aceptó la etiqueta.
ROT13 es al cifrado lo que una bolsa de papel a una caja fuerte. Esconde el contenido, solo de quien no esté mirando.
Dónde aún se gana el sueldo en 2026
A pesar de todo eso, ROT13 sigue en uso activo. Los sitios donde tiene sentido:
Esconder spoilers. Lo mismo que en 1980. El lector tiene que elegir decodificar.
Marcadores de puzzles en software. Los easter eggs en juegos y juguetes a menudo usan ROT13 porque la ofuscación es la justa para impedir que una herramienta automática de data mining destripe la sorpresa.
Cadenas cebo en investigación de seguridad. Los honeypots a veces plantan cadenas ROT13 que, si se decodifican y se usan por un atacante, prueban que el atacante está en un sitio específico donde no debería.
Tutoriales sobre cifrados César. El valor histórico solo basta para mantener ROT13 en las aulas. Es el único desplazamiento César donde cifrar y descifrar son la misma operación, lo que lo hace pedagógicamente perfecto.
Lo que ROT13 nunca es la respuesta para: contraseñas, datos personales, cualquier cosa regulada, cualquier cosa cuya filtración te haría sentir mal. Si la pregunta es “¿basta con ROT13?”, la respuesta es no.
Una prima razonable: quitar vocales
Si quieres otro tipo de ofuscación trivialmente reversible como broma, la herramienta quitar vocales elimina vocales en lugar de rotar letras. El mismo tipo de “esconder de un lector casual, recuperar por contexto”, estética distinta.
Para ofuscación reversible de verdad que sí tiene fuerza criptográfica, el cifrador de AldeaCode hace cifrado simétrico real con clave. ROT13 es la broma, el cifrador es la herramienta de verdad.
Un trocito de historia de internet
ROT13 ha sobrevivido a casi todos los protocolos con los que compartió los 80 de internet. NNTP ya no está, IRC está en cuidados intensivos, FTP está deprecated. ROT13 sigue vivo porque nunca intentó competir por mérito técnico. Sobrevivió porque la broma era buena y la comunidad lo mantuvo.
El cifrado ROT13, el cifrador para cifrado simétrico real, y el quitar vocales para la prima ofuscación, todos corren en tu navegador. La broma es más vieja que la mayoría de ingenieros que leen esto, y nos va a sobrevivir a todos.