Una pequeña herramienta para sacar las claves de cifrado fuera del código fuente y dormir un poco más tranquilos. 😴

Seguro que más de una vez os habéis encontrado con claves de conexión, contraseñas de correo o de FTP incrustadas a pelo en el código. Funciona, sí… pero si alguien descompila la aplicación, se lo lleva todo de regalo.

EncryptGenerator es un ejemplo didáctico que propone una forma sencilla de evitarlo: en el código fuente solo guardáis una Clave Maestra y un Vector de Iniciación Maestro que no sirven para nada por sí solos. Su única misión es descifrar un token que guardáis en el .ini de la aplicación, y dentro de ese token (un JSON cifrado) viven las claves reales de cifrado:

{ "key": "claveReal", "IV": "vectorReal" }

Así, aunque alguien le eche el ojo al .ini solo encuentra el token cifrado; y aunque descompile el .exe solo encuentra la clave maestra, que sin el token tampoco le vale. Hay que tener las dos piezas para reconstruir el secreto.

Todo se apoya en los objetos nativos de PowerBuilder, sin frameworks ni librerías externas. Una auténtica gozada de simplicidad:

• n_cst_security — el corazón del ejemplo. Cifra y descifra con AES en modo CBC y PKCS padding (crypterobject), y codifica el resultado en Base64URL (coderobject). Su función of_get_token() abre el token con la clave maestra y os devuelve la key y el IV reales.
• n_cst_key_generator — un generador de contraseñas robustas (longitud configurable, con mayúsculas, minúsculas, números y símbolos garantizados, y un buen mezclado final). Ideal para crear las claves maestras sin estrujarse la cabeza.

Fijaos en un detalle práctico: las claves y los vectores se ajustan siempre a 16 caracteres (se rellenan con * o 0 si hacen falta), porque AES es muy tiquismiquis con los tamaños.

• PowerBuilder 2025 (usa los objetos nativos crypterobject y coderobject).
• Nada más. Sin instalaciones ni dependencias externas. 🎉

1. Clona el repo y abre EncryptGenerator.pbsln en el IDE (está en modo solución: clonas y compila).
2. Ejecuta la aplicación. En la ventana principal:
   • Genera (o escribe) la Clave Maestra y el Vector Maestro → estos van a tu código fuente.
   • Genera (o escribe) la Clave y el Vector reales → los que cifrarán tus datos.
   • Pulsa para generar el Token y cópialo al .ini de tu aplicación.
3. Usa las cajas de Encrypt / Decrypt para comprobar que ciframos y desciframos correctamente con esas claves.

💡 Este generador es justo el que alimenta al ejemplo BackupFtpApp: allí el token generado aquí sirve para guardar cifradas las contraseñas de SQL Server, correo y FTP.

Tenéis el ejemplo publicado en modo solución aquí: https://github.com/rasanfe/EncryptGenerator

¡Nos vemos en el próximo artículo! Y recuerda: en PowerBuilder, los límites solo están en nuestra imaginación. 🚀

📨 Blog: https://rsrsystem.blogspot.com/