Generador de contraseñas
Contraseñas aleatorias y fuertes – gratis, sin rastreo, sin cookies, sin scripts de terceros.
Elige los ajustes y haz clic en Generar contraseña. La contraseña se crea solo en ese momento, solo para ti, y no se guarda en ningún sitio.
¿Por qué Klarpass y no cualquier otro generador en línea?
La mayoría de los generadores de contraseñas de la web se ejecutan como JavaScript en tu navegador – en una página que a menudo también carga scripts de terceros de gestión de etiquetas, analítica, publicidad o pruebas A/B. Cada uno de esos scripts puede leer la contraseña en la página. Nosotros elegimos el otro camino y mostramos lo que eso significa:
| Klarpass | Generador típico en el navegador | |
|---|---|---|
| Fuente de aleatoriedad | El generador criptográfico del núcleo (Linux getrandom), usado directamente | La aleatoriedad del navegador, a veces pasada por un generador adicional obsoleto (como RC4), con Math.random como respaldo silencioso |
| Distribución uniforme | Exacta: muestreo por rechazo, cada carácter igual de probable | A menudo un simple módulo, que favorece ligeramente algunos caracteres |
| Scripts en la página | Solo nuestras pocas líneas para el botón Copiar, fijadas a ese código exacto por la Content Security Policy y sin acceso a la red; los scripts de terceros quedan excluidos técnicamente | A menudo scripts de terceros de gestión de etiquetas, rastreo y pruebas |
| Cookies y rastreo | Ninguno, así que no hay banner de consentimiento | Habituales, con banner de consentimiento |
| Fuerza por defecto | 20 caracteres de 94, unos 130 bits – por encima del nivel de 128 bits de AES-128 | Según los ajustes |
| Dónde existe la contraseña | Solo durante una petición en nuestro servidor reforzado: generada en memoria bloqueada y protegida, y nuestro servicio borra sus copias tras el envío; se envía por HTTPS | En tu navegador, junto a cada script que carga la página |
Compruébalo tú mismo: abre las herramientas de desarrollo (F12), pestaña Red, y recarga. Esta página hace exactamente una petición – a sí misma. Ningún archivo de script, ninguna fuente, ningún rastreador.
Por qué Klarpass es seguro
- Aleatoriedad real. Cada carácter procede del generador criptográfico del sistema operativo y se elige de forma uniforme (muestreo por rechazo, sin sesgo de módulo).
- No se guarda nada. Sin cuenta, sin base de datos, sin registros de acceso, sin cookies. Cada respuesta lleva
Cache-Control: no-store. - Sin código de terceros. Una Content Security Policy estricta solo permite esta página: sin scripts externos, sin rastreadores, sin CDN, sin fuentes externas. El único script es nuestro botón Copiar; la página funciona también sin él.
- Un servidor reforzado. El servicio se ejecuta aislado con su propio usuario, su memoria no se puede volcar ni inspeccionar con un depurador, y la contraseña se construye en memoria bloqueada y protegida que se borra tras la petición.
- El límite honesto. La contraseña se crea en nuestro servidor, así que existe allí en memoria durante una petición. Viaja cifrada (HTTPS) y no se guarda en ningún sitio. Para las cuentas más sensibles, genera la contraseña directamente en tu gestor de contraseñas.
Cómo usar bien las contraseñas
- Al menos 16 caracteres para cuentas importantes, 20 o más para el correo y la banca en línea.
- Una contraseña distinta para cada cuenta – un gestor de contraseñas las recuerda por ti.
- Activa el inicio de sesión en dos pasos siempre que se ofrezca.
- Nunca envíes una contraseña por correo ni por chat.
Preguntas frecuentes
- ¿Qué tan fuerte es una contraseña de 20 caracteres?
- Con los cuatro tipos de caracteres tiene unos 130 bits de entropía. Incluso a un billón de intentos por segundo, probarlos todos llevaría muchísimo más que la edad del universo.
- ¿Por qué no hay contraseña antes de hacer clic?
- Para que estés seguro: nadie ha visto tu contraseña antes. Se genera solo cuando haces clic – ninguna caché, ningún buscador y ningún otro visitante ha recibido nunca la misma página.
- ¿Guarda Klarpass mis contraseñas?
- No. La contraseña se genera para tu petición, se te envía y después se borra de la memoria. No hay base de datos ni registro que pueda guardarla.
- ¿Por qué casi sin JavaScript?
- Cada script es superficie de ataque y una vía para cargar código de terceros. El único script aquí es nuestro botón Copiar: unas pocas líneas, fijadas por su huella en la Content Security Policy, sin acceso a la red. Generar funciona sin nada de JavaScript.
- ¿Quién está detrás de Klarpass?
- Frederich Engineering, de Kirchheim unter Teck, Alemania. Creamos software de seguridad que se puede comprobar – por ejemplo Klarfeed, un lector RSS sin rastreo.