11 generadoresWeb Cryptofunciona en su navegadorsin cuenta
Sólido, y se ve por qué.
Contraseñas, frases de contraseña, códigos PIN, claves de API, secretos JWT y UUID, generados por la API Web Crypto en esta pestaña. Cada uno llega con los bits que lleva detrás y cuánto aguanta frente a tres ataques distintos, porque «seguro» sin una cifra no dice nada.
pitiful-faith-madly-fine- En línea, con límite de intentos
- siglos
- Base robada, hash rápido
- 23 minutos
- Base robada, hash lento
- siglos
Contraseñas
Para teclear, o para recordar
4Identificadores
Para una columna de la base
2Secretos
Para un fichero de configuración
5Generador de JWT
9PsRHt7KBLNnEtwsVYrc2m-rJgau…Secretos HMAC en Base64URL
Generador de API Key
sk_test_l7ws8TDEeycemdvTiPcI…Claves con prefijo estilo Stripe
Generador de Webhook
whsec_fwxMCvIdQCsQ8pYXFHNC2U…Secretos con prefijo whsec_
Generador de secretos de sesión
vbGO1IA7yh3jP56S0K9bS4sYUBWr…Claves de firma para cookies y sesiones
Generador de tokens
0e5d29a41b3447e62f3f6e31561c…Tokens Hex, Base64 o Base64URL
Seguridad primero
Lo que la herramienta hace, y no hace, con lo que genera.
crypto.getRandomValues
Cada valor sale del CSPRNG del propio navegador. Math.random no aparece en ninguna parte de esta herramienta.
De aquí no sale nada
El generador es JavaScript en esta pestaña. Ninguna petición lleva un valor generado, porque no hay petición: abra el panel de red y compruébelo.
El historial se queda en el navegador
Las últimas entradas están en el localStorage de este navegador y en ningún otro sitio. Borrarlas es un botón.
Sin cuenta y sin límite
Nada que registrar, nada que contar, sin marca de agua en el resultado.
Casos de uso
Un clic para generar los datos correctos
Parte del ecosistema GenCore
Funciona perfectamente con otras herramientas GenCore
Preguntas frecuentes
¿Qué tan seguras son las contraseñas generadas?
Todas las contraseñas se generan con crypto.getRandomValues(), el generador seguro de la Web Crypto API.
¿Se generan localmente?
Sí. Todo ocurre en su navegador. No se envían datos al servidor.
¿Almacenan las contraseñas?
No. Nunca se guardan en nuestros servidores. Puede guardarlas en localStorage.
¿Qué longitud usar?
16 caracteres es excelente. Para administradores, use 20-32 caracteres.
¿Qué es entropía?
La entropía mide la impredecibilidad en bits. 80+ bits es muy seguro.
¿Qué es una frase de contraseña?
Es una secuencia de palabras aleatorias. Más fácil de recordar y igual de segura.
¿Qué es UUID?
UUID es un identificador único de 128 bits. v4 es aleatorio, v7 incluye marca de tiempo.
¿Qué es un JWT Secret?
Una clave criptográfica para firmar JSON Web Tokens, típicamente 64 bytes en Base64URL.
Elija lo que necesite
Once generadores, una pestaña, nada guardado.
Abrir el generador