Comprobación segura de contraseñas, frases de contraseña y archivos
Generación, comprobación de fortaleza y cálculo SHA-256 se ejecutan en el navegador según el uso.
condiciones de generación
resultado de generación
Se borrará automáticamente después de 5 minutos.
Verificar texto existente
No introduzcas contraseñas importantes en un PC compartido. No se realiza verificación en línea contra filtraciones conocidas.
referencia de fortaleza
Elegir archivo
El archivo no se sube; se lee localmente en el dispositivo.
resultado del cálculo
La información confidencial y los archivos se procesan solo dentro del navegador.
Qué puedes hacer con el generador de contraseñas, comprobador de fortaleza y verificador de integridad
Generación de contraseñas y frases de contraseña aleatorias con criptografía segura, comprobación de longitud, variedad, repeticiones y secuencias, cálculo SHA-256 de archivos y comparación con el valor de la fuente.
La entrada y los archivos se procesan solo en el navegador; no se envían a WiseChecker ni a servidores externos. No se guardan automáticamente los resultados ni las entradas; se pueden borrar de la pantalla tras un tiempo especificado.
Aleatoriedad sin sesgo
Usa crypto.getRandomValues y el método de rechazo para generar sin sesgo a partir del conjunto seleccionado.
Frase de contraseña fácil de recordar
Elige varias palabras no relacionadas y combínalas con separadores y números.
Señalar características de riesgo
Muestra por separado: longitud corta, repeticiones, secuencias, patrones de teclado y palabras comunes.
Verificar identidad del archivo
Calcula el SHA-256 y compáralo con el valor de 64 caracteres de la fuente, ignorando mayúsculas/minúsculas.
Pasos para crear una contraseña segura
- Revisar reglas de usoPrimero verifica las condiciones del servicio: caracteres permitidos, longitud máxima, requisito de símbolos, etc.
- Elegir método de generaciónSi usas un gestor, una cadena aleatoria larga es útil; si la escribes tú, una frase de contraseña suficientemente larga es práctica.
- Configurar longitud y tipos de caracteresPrioriza la longitud dentro de lo posible y usa valores distintos para cada sitio.
- Guardar en lugar seguroRegístralo en un gestor de contraseñas de confianza y borra el resultado de la pantalla.
- Configurar autenticación de dos factoresEn los servicios que lo permitan, añade una app de autenticación o una llave de seguridad.
Uso diferenciado de contraseñas aleatorias y frases de contraseña
| método | Uso recomendado | notas |
|---|---|---|
| Contraseña aleatoria | Cuenta autocompletada desde un gestor de contraseñas | Verificar límites de longitud y símbolos permitidos |
| Frase de contraseña | Escenarios de entrada manual como inicio de sesión en el dispositivo | No uses citas famosas, letras de canciones o textos completos directamente |
| PIN | Bloqueo del dispositivo con límite de intentos | Evita cumpleaños, números de teléfono y secuencias |
La estimación de fortaleza es una referencia para selecciones completamente aleatorias. Las palabras pensadas por humanos o cadenas con patrones tienen menor fortaleza real a igual longitud.
Razones para verificar caracteres duplicados, secuencias y palabras comunes
aaaaaa, 123456, qwerty Patrones como estos son candidatos que los atacantes prueban primero. La capitalización o añadir un dígito al final no oculta la palabra original; usa valores generados independientemente.
Reutilizar la misma contraseña en varios servicios permite que una filtración se pruebe en otros. Esta herramienta no consulta bases de datos de filtraciones en línea, por lo que no puede verificar si hubo filtraciones previas.
Cómo verificar la alteración de un archivo con SHA-256
- Obtener el valor de una fuente confiableVerifica el SHA-256 publicado en el sitio oficial, incluso por una vía distinta al enlace de descarga.
- Seleccionar el archivo descargadoEl hash se calcula sobre todo el contenido, no solo el nombre del archivo.
- Pegar valor de 64 dígitosSe ignoran espacios y mayúsculas/minúsculas para la comparación.
- No ejecutar si no coincideVuelve a descargar y verifica la fuente, la versión y el método de hash.
Si el SHA-256 coincide, se confirma que el contenido es muy probablemente idéntico. Sin embargo, no protege si el valor hash publicado fue alterado por un atacante. Si el software ofrece firma digital, verifícala también.
Manejo de archivos grandes e información confidencial
El cálculo SHA-256 carga el archivo completo en la memoria del dispositivo. Con archivos grandes, el navegador puede volverse lento; si supera 1 GB, use los comandos estándar del sistema operativo o los medios de verificación recomendados por el distribuidor. En teléfonos inteligentes, incluso archivos más pequeños pueden causar falta de memoria.
El borrado automático elimina la entrada en pantalla. No elimina el portapapeles, el historial del navegador, capturas de pantalla del sistema ni contenido pegado en otras apps. En dispositivos compartidos, cierra la pestaña después de usar.
Procesamiento sin envío externo
La generación aleatoria, evaluación de fortaleza, advertencias, cálculo SHA-256, comparación y generación de informes se ejecutan en el navegador. No se envían contraseñas, frases de contraseña, archivos ni valores hash a servidores ni a IA generativa. Al recargar la página, las entradas y resultados desaparecen.
Preguntas frecuentes sobre verificación de contraseñas y archivos
¿Se guarda la contraseña generada?
No se guarda. Transfiere solo los valores necesarios a un gestor de contraseñas seguro.
¿Es realmente aleatorio?
Usa crypto.getRandomValues del navegador compatible y evita sesgos en la selección de caracteres.
¿Es el bit de fortaleza un valor garantizado?
No. Es un límite superior estimado a partir del conjunto de caracteres y la longitud; la seguridad real disminuye con patrones o filtraciones previas.
¿Si el SHA-256 coincide, el archivo es seguro?
Se confirma la identidad del contenido, pero no se garantiza que no haya virus ni que la fuente sea segura.
¿Es compatible con MD5 o SHA-1?
Para verificar integridad se usa SHA-256. Los métodos antiguos se excluyen por problemas de colisión.
¿Se sube el archivo?
No se sube. Se lee y calcula en el navegador del dispositivo.
Herramientas gratuitas relacionadas
Ejemplos prácticos
Genera una contraseña nueva, no copies un ejemplo
Elige la longitud y las reglas de caracteres que exige la cuenta y genera un resultado nuevo. Utiliza una contraseña distinta para cada servicio y guárdala en un gestor de contraseñas de confianza. No uses contraseñas publicadas en tutoriales o capturas.
La estimación de fortaleza no consulta bases de filtraciones ni garantiza protección frente a intentos de adivinación. El resultado no cambia la contraseña de ninguna cuenta: hazlo en los ajustes oficiales y activa la verificación en dos pasos cuando esté disponible.
Comprueba un archivo con el SHA-256 del proveedor
Selecciona el archivo descargado y pega el SHA-256 esperado de un canal fiable del proveedor. Calcula el hash y compara los 64 caracteres hexadecimales. Si no coinciden, los archivos difieren; el resultado no explica la causa.
La coincidencia verifica el valor de referencia, no la ausencia de malware. Un hash de la misma página de descarga sospechosa no es una verificación independiente. El archivo se procesa en tu dispositivo y no se sube.