Herramientas de seguridad

Para qué sirve cada herramienta

Keysmith: contraseñas, frases y PIN al azar

El generador de contraseñas usa el generador de números aleatorios criptográfico del navegador, el mismo que usan los bancos y los gestores de contraseñas. Podés generar una contraseña con el largo y los tipos de caracteres que pida cada sitio, una frase de palabras en español fácil de recordar o un PIN que evita las combinaciones obvias. Para cada resultado te muestra la entropía exacta, en bits, y cuánto tardaría un atacante en adivinarlo.

Crackmeter: qué tan fuerte es tu contraseña

El medidor de fuerza no se limita a contar si tenés mayúsculas y números. Busca tu contraseña en listas de contraseñas filtradas, en diccionarios de español e inglés, en nombres, apellidos y términos populares de Argentina y Latinoamérica, y detecta fechas, teclas seguidas y cambios como «@» por «a». Con eso estima cuántos intentos haría falta para adivinarla. Si querés, también podés verificar si apareció en filtraciones de datos conocidas, sin enviar tu contraseña.

Traceless: la ubicación y los datos ocultos de tus fotos

Las fotos del celular guardan adentro dónde se sacaron, con qué teléfono y a qué hora. Traceless te muestra todo lo que tiene cada foto y lo borra sin volver a comprimirla, así la imagen queda exactamente igual. Ideal antes de publicar en una tienda online, mandar fotos de tu casa o compartir imágenes por correo.

Hashprint: comprobar que un archivo no fue alterado

Cuando descargás un programa o recibís un documento importante, el calculador de hash genera su huella digital (SHA-256, MD5 y otras) para compararla con la que publicó el autor. Si coinciden, el archivo es idéntico al original, byte por byte. Funciona con archivos de varios gigas.

X-Ray: Base64 y tokens JWT

Para quienes trabajan con sistemas: X-Ray codifica y decodifica Base64 (texto y archivos) y muestra lo que lleva adentro un token JWT, con sus fechas de vencimiento explicadas. También verifica si la firma del token es válida con tu clave, sin mandarlo a ningún servidor.

Por qué en el navegador

Una contraseña, una foto o un token procesados en un servidor ajeno ya no son completamente tuyos. Estas herramientas hacen todos los cálculos en tu dispositivo: no se envía nada, no se guarda nada y funcionan aunque te quedes sin conexión una vez abiertas. Podés comprobarlo desconectando internet y usándolas igual.

Tres hábitos que importan más que cualquier contraseña

• Una contraseña distinta para cada sitio. Cuando roban la base de datos de un sitio, los atacantes prueban esas mismas contraseñas en el correo, el banco y las redes.
• Un gestor de contraseñas. Recordar decenas de contraseñas al azar es imposible; un gestor las guarda cifradas y las completa por vos.
• Verificación en dos pasos. Con un código del celular o una llave de seguridad, una contraseña robada sola no alcanza para entrar.