Herramientas de seguridad

Hashes, tokens, contraseñas y cifrado, calculados en local.

100% en tu navegador Gratis para siempre Sin registro

La seguridad es la categoría donde "funciona en tu navegador" deja de ser una comodidad y pasa a ser un requisito. Un generador de contraseñas que produce su salida en un servidor te pide confiar en que ese servidor la olvidó. Un decodificador de JWT que envía tu token a algún sitio acaba de recibir una credencial viva. Todo lo de aquí se calcula con la Web Crypto API dentro de tu propia pestaña, así que el secreto solo existe en tu máquina.

Herramientas de esta categoría

Generador de hash (SHA-256, SHA-1, MD5) Calcula hashes criptográficos de cualquier texto al instante — SHA-256, SHA-1, SHA-384, SHA-512 y MD5, todos generados localmente en tu equipo. Generador de contraseñas seguras Crea contraseñas criptográficamente seguras con tus reglas — longitud, símbolos, dígitos, mayúsculas/minúsculas — y un medidor de fortaleza en vivo. Se generan en tu equipo, nunca se transmiten. Generador de UUID / GUID Genera uno o cientos de identificadores UUID v4 según RFC 4122 con opciones de formato. Usa la criptografía nativa de tu navegador — instantáneo y funciona sin conexión. Decodificador de JWT Pega un JSON Web Token para inspeccionar su header y payload, comprobar la expiración con fechas legibles y verificar su estructura — todo en tu equipo. Generador de hash MD5 Checksum MD5 instantáneo de cualquier texto — privado y gratis. Generador de hash SHA256 Hashes SHA-2 seguros calculados localmente en tu navegador. Calculadora de hash de archivos Verifica descargas: checksum de cualquier archivo sin subirlo. Generador de JWT (HS256) Crea y firma JWT de prueba localmente — sin exponer secretos. Generador de Htpasswd Credenciales basic-auth hasheadas en tu navegador. Generador de Políticas IAM de AWS Constructor visual de políticas IAM JSON. Generador de Cabeceras CORS Genera cabeceras CORS correctas para HTTP, Nginx, Apache o Express — adiós errores de preflight. Generador de Content Security Policy Construye una cabecera Content-Security-Policy sólida, directiva a directiva, para cualquier servidor. Generador de Cabecera HSTS Genera una cabecera Strict-Transport-Security correcta con max-age seguro y guía de preload. Generador de Comandos OpenSSL Construye comandos OpenSSL correctos para certificados, CSRs, pares de claves y conversiones. Generador de security.txt Publica un security.txt conforme para que los investigadores puedan contactarte. .env a Secret de Kubernetes Genera YAML de Secret o ConfigMap desde un archivo dotenv

Sobre estas herramientas

Un hash no es cifrado

Un hash es unidireccional: transforma cualquier entrada en un resumen de longitud fija y no existe operación para recuperar la entrada. Eso lo hace adecuado para verificar que un archivo o una contraseña coinciden, e inadecuado para cualquier cosa que necesites volver a leer. El cifrado es bidireccional y requiere una clave. MD5 y SHA-1 aún sirven como sumas de verificación contra corrupción accidental, pero están roto para cualquier uso de seguridad: ahí toca SHA-256 o mejor.

Leer un JWT

Un JSON Web Token son tres segmentos en base64url: cabecera, carga y firma. Los dos primeros están codificados, no cifrados, así que cualquiera que tenga el token puede leer todas sus reivindicaciones, y por eso jamás debes poner nada privado en la carga. Decodificarlo en local te muestra las reivindicaciones y la caducidad; verificar la firma es lo que prueba que el token no se alteró, y eso necesita la clave.

Qué hace fuerte de verdad a una contraseña

La longitud gana a la astucia. Sustituir una E por un 3 no aporta prácticamente nada frente a un diccionario de descifrado moderno, mientras que añadir cuatro caracteres aleatorios multiplica enormemente el espacio de búsqueda. La fuerza real viene de aleatoriedad y longitud juntas, generadas en lugar de inventadas, y guardadas en un gestor de contraseñas en lugar de reutilizadas: la reutilización es lo que convierte la brecha de un sitio en todas tus cuentas.