Herramientas de Seguridad gratis

¿Cuál necesitas?

Estas se dividen en crear un secreto, revisar uno, y probar que un archivo es lo que dice ser. El generador de contraseñas toma del origen criptográfico de azar del navegador y no del azar común de JavaScript, que es la diferencia entre impredecible y apenas difícil de adivinar a simple vista. El verificador de fortaleza estima cuánto tardaría un ataque por fuerza bruta contra lo que escribiste.

Hashear texto y hashear un archivo hacen la misma operación sobre entradas distintas, y la versión de archivo es la que tiene un uso cotidiano: comparar una suma de verificación contra la publicada al lado de una descarga. Cifrar texto produce algo que se puede volver a descifrar con la frase de paso, cosa que el hash no permite. El generador de TOTP produce los mismos códigos de seis dígitos que una app de autenticación, desde el mismo secreto compartido y la hora actual.

Lo que esta categoría no hace

Correr en el navegador acá es una ventaja real, porque una contraseña generada en un servidor fue conocida por ese servidor. También es un límite. Estas herramientas no guardan nada, así que nada se sincroniza entre tus dispositivos y nada se recupera si cierras la pestaña. Para las contraseñas que vas a usar de verdad, un gestor de contraseñas es la herramienta correcta y este generador es una fuente razonable para pegar dentro de él.

Una estimación de fortaleza también es eso, una estimación. Mide la resistencia a ser adivinada, y no puede saber si esa contraseña ya apareció en una filtración, que es como se pierden la mayoría de las cuentas en la práctica.

Preguntas frecuentes

¿Es seguro usar una contraseña generada en mi navegador?

Sí, siempre que use el origen criptográfico de azar del navegador, que es lo que hace esta. No se transmite nada, así que la única máquina que vio la contraseña es la tuya. Es una posición más fuerte que la de un generador del lado del servidor, donde la contraseña existió en la computadora de otro antes de llegarte.

¿Cuál es la diferencia entre hashear y cifrar?

El cifrado es reversible con la clave, y existe para que alguien pueda volver a leer el contenido más adelante. El hash es de una sola dirección: produce una huella de largo fijo que no se puede devolver a la entrada original. Los hashes sirven para verificar que algo no cambió; el cifrado sirve para que algo siga legible solo para la persona correcta.

¿Una suma de verificación que coincide prueba que la descarga es legítima?

Prueba que el archivo llegó íntegro, lo que descarta corrupción. Prueba autenticidad solo si la suma te llegó por una vía distinta de la del archivo. Un hash publicado en la misma página que la descarga vale poco frente a un atacante que controla esa página, porque podría cambiar los dos.