Contraseñas seguras, generadas al instante.
Generadas con aleatoriedad criptográfica. Todo se queda en tu navegador.
Haz clic en generar para crear contraseñas
Las contraseñas se generan en tu navegador y nunca se envían a un servidor
¿Te resultó útil esta herramienta?
Artículos populares
Prevención de ataques de phishing: detecta y detén las estafas
Reconoce correos de phishing, páginas de inicio de sesión falsas y estafas por SMS antes de que roben tus credenciales. Incluye ejemplos reales y pasos de defensa prácticos.
Guía de configuración de la autenticación en dos pasos
Configura la 2FA en tus cuentas más importantes en minutos. Compara SMS, aplicaciones de autenticación y llaves de hardware para elegir el método adecuado.
Gestión de contraseñas: herramientas, consejos y mejores prácticas
Compara gestores de contraseñas, bóvedas del navegador y métodos manuales. Aprende a mantener credenciales únicas para cada cuenta sin complicaciones.
Defensa contra ingeniería social: supera a los hackers humanos
Los atacantes manipulan la confianza, la urgencia y la autoridad para robar credenciales. Aprende las tácticas más comunes y desarrolla hábitos que te mantengan un paso adelante.
Guía de configuración de privacidad para redes sociales y navegadores
Refuerza los controles de privacidad en las principales plataformas en minutos. Instrucciones paso a paso para limitar la exposición de datos mientras mantienes tus cuentas seguras.
Passkeys e inicio de sesión sin contraseña: lo que necesitas saber
Las passkeys FIDO2 reemplazan las contraseñas con claves criptográficas en tu dispositivo. Aprende cómo funcionan, qué servicios las admiten y cómo cambiar de forma segura.
Riesgos de reutilizar contraseñas: por qué una filtración compromete todo
Una sola contraseña reutilizada permite a los atacantes acceder a todas las cuentas vinculadas. Aprende cómo funciona el relleno de credenciales y cómo romper el hábito de reutilización.
Métodos de bloqueo de smartphone comparados: PIN, patrón, biometría
Compara la seguridad de PIN, patrones de deslizamiento, huella dactilar y desbloqueo facial. Aprende qué método de bloqueo combina mejor con un gestor de contraseñas móvil.
Glosario de seguridad
JWT - Tokens web JSON para autenticación
Un JWT es un token compacto y seguro para URL que transmite claims entre partes. Ampliamente usado para autenticación de API, la verificación incorrecta de firma o confusión de algoritmo puede causar vulnerabilidades graves.
CVE - Cómo se identifican y rastrean las vulnerabilidades
CVE asigna identificadores únicos a fallos de seguridad divulgados públicamente para su seguimiento y priorización. Aprende cómo las puntuaciones de severidad CVSS guían las decisiones de parcheo.
Códigos de recuperación - Acceso de respaldo para MFA
Los códigos de recuperación son códigos de respaldo de un solo uso para recuperar el acceso a la cuenta cuando se pierde el dispositivo MFA principal. Deben almacenarse de forma segura offline, ya que evitan la autenticación normal.
Mejores prácticas de gestión de claves criptográficas
La gestión de claves abarca la generación, almacenamiento, rotación y destrucción de claves de cifrado. Una mala gestión de claves puede socavar incluso la criptografía más fuerte.
Spear phishing - Tácticas de ataque por correo dirigido
El spear phishing elabora mensajes personalizados usando detalles investigados sobre un objetivo específico. Descubre en qué se diferencia del phishing masivo y por qué tiene éxito.
Transparencia de certificados - Registro público de certificados TLS
La transparencia de certificados (CT) requiere que las autoridades certificadoras registren todos los certificados emitidos en logs públicos de solo adición. Permite a los propietarios de dominios detectar certificados fraudulentos rápidamente.
Fuzz testing - Descubrimiento de vulnerabilidades ocultas en software
El fuzzing alimenta software con entradas aleatorias o malformadas para provocar fallos y exponer defectos. Descubre cómo los fuzzers guiados por cobertura encuentran errores que las pruebas unitarias no detectan.
Minimización de datos - Recopilar solo lo necesario
La minimización de datos limita la recopilación y retención de datos personales a lo estrictamente necesario. Principio fundamental del RGPD, reduce el impacto de brechas y simplifica las obligaciones de cumplimiento.
Frases de contraseña - Memorables pero seguras
Una frase de contraseña combina varias palabras en una contraseña larga, más fácil de recordar que caracteres aleatorios pero con alta entropía, ideal para contraseñas maestras y claves de cifrado.
TPM - Módulo de plataforma confiable
Un TPM es un chip de seguridad hardware que genera y almacena claves criptográficas y verifica el arranque seguro. Windows 11 requiere TPM 2.0, y el chip sustenta BitLocker y el almacenamiento de passkeys.
Smishing - Phishing por SMS
El smishing es phishing enviado por SMS. Los mensajes de texto tienen mayor tasa de apertura que el correo, y las estafas de notificación de entrega falsa han aumentado. La mensajería RCS introduce vectores de riesgo adicionales.
Divulgación responsable - Reportar vulnerabilidades éticamente
La divulgación responsable es la práctica de reportar privadamente vulnerabilidades de seguridad a los proveedores antes de la publicación. Los plazos de divulgación coordinada y los programas de bug bounty formalizan el proceso.