Contraseñas y Seguridad
Herramientas de generación, análisis, hash y seguridad de contraseñas
Genera contraseñas, frases de paso y PIN aleatorios, mide su fortaleza y entropía y comprueba si una contraseña aparece en filtraciones conocidas sin enviar la contraseña. La categoría incluye además entornos de prueba para bcrypt, Argon2, PBKDF2 y scrypt, y herramientas de códigos de un solo uso TOTP/HOTP. Para la contraseña de una cuenta nueva, empieza por el generador y compruébala después con el verificador de fortaleza.
Herramientas en esta categoría: 36
Buenos puntos de partida
Todas las herramientas de esta categoría
-
Generador de contraseñas
Genera contraseñas aleatorias y seguras en tu navegador con crypto.getRandomValues. Elige la longitud y los conjuntos de caracteres y consulta la entropía exacta en bits.
-
Laboratorio Argon2id
Calcula hashes Argon2id, Argon2i o Argon2d con tu propia memoria, iteraciones, paralelismo, sal y secreto. Salida en cadena PHC y verificación.
-
Laboratorio bcrypt
Calcula hashes bcrypt con coste de 4 a 16, usa tu propia sal de 22 caracteres, ve el hash dividido en versión, coste, sal y hash, y verifica hashes.
-
Generador de frases diceware
Crea frases de contraseña diceware con la lista grande de EFF (7.776 palabras) usando dados virtuales o tus propias tiradas físicas. Muestra los códigos de dados y la entropía.
-
Comprobador de contraseñas comunes
Comprueba si una contraseña o una variante simple (en minúsculas, sin dígitos finales, sin leetspeak) está en una lista de 49.000 contraseñas comunes.
-
Generador HOTP
Genera contraseñas HOTP de un solo uso para cualquier contador desde un secreto Base32, con SHA-1/256/512 y 6–8 dígitos. Lista los siguientes códigos; verificado con RFC 4226.
-
Generador de códigos QR para 2FA
Crea un URI otpauth:// y su código QR para TOTP o HOTP a partir del emisor, la cuenta y un secreto Base32. Escanéalo con Google Authenticator, Authy o 1Password.
-
Medidor de seguridad de frases de contraseña
Comprueba una frase de contraseña de varias palabras: número de palabras, coincidencias con la lista EFF, entropía diceware si se eligieron al azar y puntuación zxcvbn realista.
-
Comprobador de antigüedad de contraseñas
Calcula la antigüedad de una contraseña desde su último cambio y cuándo caduca según una política de antigüedad máxima, con avisos de caducada o a punto de caducar.
-
Comprobador de filtraciones de contraseñas
Comprueba si una contraseña apareció en filtraciones de datos con la API de rangos de Have I Been Pwned. Solo salen de tu navegador 5 caracteres de su hash SHA-1.
-
Comparador de contraseñas
Compara dos contraseñas: si son idénticas, distancia de Levenshtein, similitud, prefijo/sufijo común y avisos como «solo cambiaron los dígitos».
-
Codificador de contraseñas para configuraciones
Escapa una contraseña correctamente para JSON, YAML, TOML, XML, .properties de Java, INI, cadenas de conexión URL y literales SQL, para que se lea sin cambios.
-
Conversor de contraseñas (hex/binario/Base64)
Convierte una contraseña a sus bytes UTF-8 en hex, escapes \x, binario, decimal, Base64, Base64URL o codificación porcentual, y decodifica esos formatos de vuelta.
-
Calculadora de entropía de contraseñas
Calcula la entropía de una contraseña como longitud × log2(tamaño del conjunto), más la entropía de Shannon y una estimación realista con zxcvbn, para ver en qué difieren.
-
Escapar contraseñas para .env
Escribe una contraseña en una línea .env que shell, dotenv de Node.js, python-dotenv o docker --env-file lean exactamente igual, con comillas y $ incluidos.
-
Recordatorio de caducidad de contraseñas
Planifica las fechas de caducidad de una contraseña según un intervalo de rotación y descarga recordatorios en un archivo .ics para Google Calendar, Outlook o Apple Calendar.
-
Generador de contraseñas avanzado
Genera hasta 100 contraseñas a la vez con símbolos personalizados, caracteres añadidos o excluidos, modo sin repetición y entropía exacta. Funciona en tu navegador.
-
Herramienta de hash de contraseñas
Calcula el hash de una contraseña con Argon2id, bcrypt, scrypt o PBKDF2 con la configuración recomendada por OWASP y sal aleatoria, y verifica contraseñas con hashes guardados.
-
Enmascarar/desenmascarar contraseñas
Enmascara una contraseña para mostrarla (conservando primeros/últimos caracteres o con longitud fija) u oculta contraseñas, tokens y credenciales de URL en logs y configuraciones.
-
Detector de patrones en contraseñas
Descubre qué partes de una contraseña son palabras de diccionario, patrones de teclado, años, fechas, repeticiones o secuencias, con los intentos por parte. Funciona en local.
-
Detector de datos personales en contraseñas
Comprueba si una contraseña contiene tu nombre, usuario, partes del correo, tu cumpleaños en formatos comunes o dígitos de tu teléfono, incluso en leetspeak o al revés.
-
Validador de políticas de contraseñas
Valida una contraseña frente a NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 o tus propias reglas: longitud, tipos de caracteres, repeticiones, lista de bloqueo y usuario.
-
Generador de políticas de contraseñas
Convierte reglas de contraseñas en una política legible, una regex de validación, un campo HTML con pattern y passwordrules y una configuración JSON. Con plantillas NIST y PCI.
-
Comprobador de previsibilidad de contraseñas
Detecta hábitos humanos previsibles en una contraseña, como mayúscula inicial más año y '!', estaciones, recorridos de teclado y leetspeak, con su máscara de hashcat.
-
Estadísticas de contraseñas
Cuenta los caracteres de una contraseña, sus bytes UTF-8, mayúsculas, minúsculas, dígitos, símbolos, caracteres distintos y rachas, con entropía de Shannon y del conjunto.
-
Comprobador de seguridad de contraseñas
Comprueba la seguridad de una contraseña con zxcvbn-ts: puntuación 0–4, intentos estimados, tiempos de crackeo en cuatro escenarios y consejos concretos. No se sube nada.
-
Laboratorio PBKDF2
Deriva claves con PBKDF2-HMAC-SHA-1/256/512 usando tu sal, iteraciones y longitud de clave. Salida hex, Base64 y passlib, verificada con los vectores del RFC 6070.
-
Generador de PIN aleatorio
Genera PIN aleatorios de 3 a 12 dígitos con un RNG seguro y omite, si quieres, PIN débiles como 1234, 1111, 1212, los más comunes y años. Muestra la entropía exacta.
-
Generador de palabras aleatorias
Elige palabras aleatorias en inglés de la lista EFF de 7.776 palabras, filtradas por longitud y letras iniciales, sin duplicados. Copia o descarga la lista.
-
Laboratorio scrypt
Calcula scrypt con N, r, p, sal y longitud de clave personalizados, consulta la memoria necesaria y obtén hex en bruto o una cadena $scrypt$. Verificado con el RFC 7914.
-
Generador de frases de seguridad
Genera frases aleatorias y pronunciables como '11 modern forests juggle cleverly' para responder preguntas de seguridad o usar como contraseña verbal. Muestra la entropía.
-
Generador TOTP (2FA)
Genera códigos de un solo uso basados en tiempo (TOTP) desde un secreto Base32 con SHA-1/256/512, 6–8 dígitos y cualquier periodo. Cuenta atrás en vivo; verificado (RFC 6238).
-
Validador TOTP
Comprueba si un código TOTP es válido para un secreto Base32 en el momento actual o en uno dado, con un margen de ± pasos ajustable como el de los servidores 2FA reales.
-
Generador de nombres de usuario
Genera nombres de usuario aleatorios como BraveOtter42 en estilo camelCase, snake_case, kebab-case o con puntos, con dígitos opcionales y una longitud máxima.
-
Analizador de listas de palabras
Analiza una lista diceware o de contraseñas: palabras únicas, duplicados, longitudes, entropía por palabra, palabras necesarias para 60–128 bits y prefijos.
-
Generador de contraseñas XKCD
Genera frases de contraseña al estilo xkcd con palabras comunes aleatorias, eligiendo separador, mayúsculas y longitud de las palabras. Muestra la entropía en bits.
Otras categorías
- CRC Algoritmos de verificación de redundancia cíclica para detección de errores
- MD Algoritmos de resumen de mensajes (MD2, MD4, MD5)
- SHA-1 Algoritmo Hash Seguro 1 - función hash de 160 bits
- SHA-2 Familia de Algoritmo Hash Seguro 2 (SHA-224, SHA-256, SHA-384, SHA-512)
- SHA-3 Algoritmo Hash Seguro 3 basado en Keccak
- Keccak Función hash criptográfica Keccak
- SHAKE Funciones de salida extensible (SHAKE128, SHAKE256)
- cSHAKE Funciones SHAKE personalizables
- KMAC Código de autenticación de mensajes Keccak
- Cifrado y Criptografía Cifrado simétrico y asimétrico, HMAC y generación de claves (AES, 3DES, RSA, PGP)
- Codificación Codifica y decodifica datos: Base64, Base32, Base58, URL, entidades HTML, hexadecimal, Unicode y más
- Formateadores Formatea, minifica y valida código y datos (JSON, XML, YAML, SQL, HTML, CSS) y convierte estilos de nombres
- Generadores Genera ID, claves, datos de prueba, códigos QR, códigos de barras y archivos de configuración (UUID, claves de API, .gitignore, Dockerfile)
- Convertidores Convierte formatos de datos, bases numéricas, colores, marcas de tiempo, unidades y divisas (JSON, CSV, YAML, XML)
- Herramientas de Texto Cuenta, compara, limpia y transforma texto (recuento de palabras, diferencias, regex, mayúsculas, duplicados)
- Herramientas de Imagen Herramientas para manipular y convertir imágenes (Comprimir, Redimensionar, Convertir)
- Diseño y CSS Genera CSS de forma visual: sombras, degradados, diseños flexbox y grid, animaciones y paletas de color
- Herramientas Web Herramientas para desarrollo web y SEO (JWT, URL, DNS, cabeceras HTTP, metaetiquetas, sitemaps)
- Matemáticas y Calculadoras Calculadoras de finanzas, salud, porcentajes, aritmética para programadores y matemáticas cotidianas
- Hora y Fecha Zonas horarias, diferencias entre fechas, días hábiles, temporizadores, cronómetro y reloj mundial