Acerca de PasswordSecure
Herramientas para crear y comprobar contraseñas que funcionan enteras en tu navegador, con los cálculos a la vista.
Quién lo hace
PasswordSecure.org es un proyecto de MegaOryx que empezó en 2024. No vendemos gestores de contraseñas ni cobramos comisiones por recomendarlos, y la web no tiene publicidad. Cuando nombramos un producto es porque lo usa mucha gente, no porque nos paguen.
Cómo trabajamos
- Nada sale de tu equipo. Las contraseñas, frases y PIN se generan en tu navegador. Puedes cargar la página, desconectarte de internet y seguir usándola.
- Los cálculos, a la vista. Cada herramienta muestra los bits y explica de dónde salen. Si no estás de acuerdo con una cifra, puedes rehacer la cuenta.
- Sin redondear a favor. Preferimos darte una cifra algo pesimista antes que una sensación de seguridad que no tienes. Por eso nuestro contador de frases da menos bits que el de otras webs.
- Consejos al día. Seguimos las recomendaciones actuales del NIST, no las costumbres de hace veinte años (como cambiar la contraseña cada 90 días).
Cómo funciona por dentro
Generación
Todo el azar sale de crypto.getRandomValues, el generador criptográfico del navegador. Para elegir entre N opciones usamos muestreo por rechazo, que evita el sesgo de la operación módulo. Cuando una contraseña debe llevar al menos un carácter de cada tipo, la generamos entera y la descartamos si no cumple, en lugar de colocar caracteres en posiciones fijas.
Análisis
El comprobador usa zxcvbn-ts (licencia MIT), la versión mantenida del analizador que creó Dropbox, con un diccionario propio de contraseñas frecuentes, palabras en español e inglés y nombres. Se descarga solo cuando empiezas a escribir.
Filtraciones
La búsqueda en filtraciones usa la API de Pwned Passwords de Troy Hunt mediante k-anonimato: solo se envían los 5 primeros caracteres de la huella SHA-1, con relleno en la respuesta.
Diccionarios de frases
En inglés, la lista larga de la EFF (CC BY 3.0 US), sin las cuatro entradas con guion. En español, una lista propia de 7.776 palabras de uso corriente, sin tildes ni eñes y sin nombres de pila.
Fuentes
- NIST, SP 800-63B: Digital Identity Guidelines, Authentication (revisión 4, 2025).
- Arnold G. Reinhold, método Diceware (1995).
- Electronic Frontier Foundation, listas de palabras para Diceware (2016).
- Nick Berry, DataGenetics, análisis de 3,4 millones de PIN de 4 cifras (2012).
- Troy Hunt, Have I Been Pwned, Pwned Passwords.
Errores y sugerencias
Si encuentras un error en un cálculo o en una guía, o echas en falta algo, escríbenos a través de MegaOryx. Cada guía indica la fecha de su última revisión.