Acerca de PasswordIdeas
Herramientas de seguridad gratuitas y privadas que funcionan por completo en tu navegador.
PasswordIdeas es un proyecto independiente que crea herramientas de seguridad gratuitas para el día a día: generadores de contraseñas, frases de contraseña, PIN y nombres de usuario, un verificador de fortaleza, una calculadora de entropía, un verificador de filtraciones de datos, generadores de hash y de códigos QR WiFi, un eliminador de metadatos EXIF y cifrado de texto. Todas las herramientas están disponibles en 11 idiomas y funcionan sin necesidad de crear una cuenta.
Nuestra misión
La mayoría de los robos de cuentas empiezan con una contraseña débil o reutilizada. Queremos que crear una contraseña fuerte y única lleve solo unos segundos, y que puedas hacerlo sin confiar tus secretos al servidor de nadie. Por eso todas las herramientas de PasswordIdeas funcionan localmente en tu navegador, y nada de lo que escribes o generas se nos envía jamás.
Cómo funcionan nuestras herramientas
Cada herramienta se basa en la criptografía estándar del navegador, no en código oculto en un servidor:
La aleatoriedad procede de la Web Crypto API (crypto.getRandomValues), el generador criptográficamente seguro integrado en todos los navegadores modernos. Nunca usamos Math.random para nada relacionado con la seguridad.
Usamos muestreo por rechazo, de modo que cada carácter, dígito y palabra tiene exactamente la misma probabilidad de salir elegido, sin sesgo de módulo.
El verificador de filtraciones usa el modelo de k-anonimato de Have I Been Pwned: solo los primeros 5 caracteres de un hash SHA-1 salen de tu dispositivo, nunca la contraseña en sí.
El cifrado de texto usa AES-256-GCM con una clave derivada mediante PBKDF2-SHA256 con 100.000 iteraciones, todo dentro de tu navegador.
Las frases de contraseña se toman de listas de palabras publicadas (la lista EFF Large Diceware de 7.776 palabras y la lista BIP39 de 2.048 palabras), así que la entropía de cada resultado se puede calcular y comprobar.
Fuentes y estándares que seguimos
Nuestros consejos sobre la longitud de las contraseñas, las frases de contraseña, la reutilización y los cambios de contraseña siguen la publicación especial NIST SP 800-63B (Directrices de Identidad Digital), la OWASP Authentication Cheat Sheet y el trabajo de la Electronic Frontier Foundation sobre las frases de contraseña Diceware. Las cifras de fortaleza y de tiempo de descifrado son estimaciones basadas en la entropía y en las velocidades de adivinación publicadas para atacantes, y cada página de herramienta explica los supuestos en los que se basan sus números.
Cómo mantenemos el sitio actualizado
Revisamos con regularidad las herramientas y las explicaciones que las acompañan, corregimos los problemas que se nos comunican y actualizamos nuestras recomendaciones cuando cambian los estándares de seguridad. Todas las páginas se publican en inglés, árabe, alemán, español, francés, indonesio, japonés, portugués, ruso, turco y chino.
Cómo se financia PasswordIdeas
Las herramientas son gratuitas y seguirán siéndolo. Para cubrir el alojamiento y el desarrollo, algunas páginas pueden mostrar publicidad servida por Google AdSense, y unas pocas recomiendan productos de seguridad mediante enlaces de afiliado claramente señalados, que pueden generarnos una comisión sin coste adicional para ti. Los anunciantes y socios nunca reciben nada de lo que escribes o generas en nuestras herramientas, y no tienen ninguna influencia sobre nuestros consejos ni sobre los resultados de las herramientas.
Consulta cómo tratamos los datos en nuestra Política de PrivacidadPonte en contacto
¿Has encontrado un fallo, has visto un error o tienes una idea para una nueva herramienta? Leemos todos los mensajes que se envían a través de nuestro formulario de contacto.
Contáctanos