Secretos, y prueba
Las herramientas archivadas aquí parecen no tener relación hasta que te fijas en lo que comparten.
El generador de contraseñas crea un secreto que nadie puede adivinar. El verificador de sorteos demuestra que un resultado que nadie podía predecir tampoco se eligió silenciosamente después de los hechos. Cada uno responde a una pregunta sobre la aleatoriedad — una sobre mantenerla en secreto, otra sobre poder demostrarla.
Esa segunda pregunta es la que la mayoría de los sitios se saltan. Un sorteo, una rifa, un reparto de turnos: el organizador sabe que el sorteo fue honesto, y todos los demás tienen que fiarse de su palabra. Una semilla más una huella digital convierte el “confía en mí” en algo que un participante puede comprobar por sí mismo.
A cuál recurrir
Crear una credencial — una contraseña de inicio de sesión, una frase de paso que hay que teclear de memoria, un PIN numérico o una clave de API para un archivo de configuración. Las cuatro salen del generador de contraseñas, que además muestra la entropía y un tiempo estimado para descifrarla, de modo que la longitud que elijas sea una decisión informada y no una suposición.
Comprobar un sorteo que hizo otra persona — pega el certificado en el verificador de sorteos. Vuelve a calcular el resultado a partir de la semilla y compara la huella digital. Si algo no coincide, los números se cambiaron después del sorteo.
Por qué generar una contraseña aquí no es una contradicción
Obtener una contraseña de un sitio web suena como la peor manera posible de conseguir una. Normalmente lo es: si el valor se genera en un servidor, existió en la máquina de otro antes de existir en la tuya, y no tienes forma de saber qué pasó allí con él.
Aquí no se genera nada en un servidor. Los caracteres proceden de
crypto.getRandomValues(), la API del navegador respaldada por el pozo de
entropía de tu sistema operativo — la misma fuente que tu navegador usa para
negociar HTTPS. La página no hace ninguna solicitud de red mientras la usas.
Puedes confirmarlo abriendo la pestaña de red de las herramientas de
desarrollador, generando una contraseña y observando que no ocurre nada. Si
prefieres no fiarte ni de eso, desconéctate de la red primero; la herramienta
sigue funcionando.
Lo que esta categoría deliberadamente no incluye
No hay un comprobador de fortaleza de contraseñas en el que pegar una contraseña existente. Escribir una contraseña real en un formulario web para que la “compruebe” es una mala costumbre sin importar lo que prometa el sitio, y el generador ya muestra la entropía de las contraseñas que crea.
No hay búsqueda de filtraciones, ni gestor de contraseñas, ni herramienta de hashing. Para un gestor, usa uno dedicado — Bitwarden, 1Password y KeePass resuelven todos el problema que este sitio no puede, que es recordar las contraseñas por ti. Para comprobar filtraciones, Have I Been Pwned es la referencia.