GENERADOR CRIPTOGRÁFICO
STANNET CYBERSECURITY / PASSWORD SECURITY
Tu primera línea defensiva.
Genera credenciales fuertes y aprende a guardarlas de forma cifrada. Todo ocurre en este dispositivo: la bóveda no envía tus contraseñas a StanNet ni a ningún servidor.
Proyecto educativo y personal.Para cuentas críticas, usa además MFA/passkeys y un gestor de contraseñas auditado.
RESULTADO
Longitud0
Alfabeto estimado0
Entropía estimada0 bits
La entropía mostrada es una estimación matemática del espacio de búsqueda, no una garantía absoluta de seguridad.
PASSPHRASE GENERATOR
Crear frase de contraseña
Genera varias palabras aleatorias con Web Crypto. Es más fácil de escribir y recordar que una cadena de símbolos, manteniendo una gran longitud.
RESULTADO
Palabras0
Longitud0
Entropía teórica0 bits
Esta estimación sí parte de una selección aleatoria uniforme de una lista local; una frase inventada por una persona no debe evaluarse igual.
MULTI-DEVICE VAULT 3.0
Sincronización cifrada PC ↔ móvil
StanNet sincroniza únicamente el registro cifrado. La contraseña maestra y las credenciales en claro no se envían al servidor.
Sesión
Dispositivo
Versión remota—
Dispositivos autorizados
BÓVEDA LOCAL
Crear bóveda
Define una contraseña maestra larga y única. StanNet no la guarda.
SECURITY NODE
Contraseña maestra + Windows Hello / Passkey
La contraseña maestra sigue siendo obligatoria. Puedes añadir una credencial WebAuthn del dispositivo como segunda barrera local.
Comprobando compatibilidad del dispositivo…
Este segundo factor protege esta copia local. Los backups cifrados siguen siendo portables y se recuperan con la contraseña maestra.
El backup sigue cifrado. Sin la contraseña maestra correcta no puede abrirse.
CREDENCIALES
Mi bóveda
SECURITY SCORE
—/100Desbloquea la bóveda para analizar tus cuentas. El score es educativo y no garantiza seguridad.
REUTILIZACIÓN
—Contraseñas reutilizadas entre servicios.
MFA
—Cuentas con MFA/passkey configurado.
FILTRACIONES
—Credenciales marcadas tras una comprobación k-anonymity.
AUDITORÍA LOCAL
Salud de mis cuentas
La auditoría compara las credenciales descifradas únicamente en memoria: longitud, reutilización, MFA/passkeys y estado de filtración. El resultado es una guía de mejora, no una certificación de seguridad.
K-ANONYMITY
Comprobación de Pwned Passwords
La contraseña se convierte localmente en SHA-1. Solo los primeros 5 caracteres del hash se consultan en Pwned Passwords; la comparación del resto se hace en tu navegador.
01 · LONGITUD
Más longitud, más resistencia
Una contraseña larga aumenta enormemente el espacio de búsqueda. Para cuentas importantes, una frase larga y única suele ser mejor que una contraseña corta y complicada.
02 · UNICIDAD
Nunca reutilices contraseñas
Si reutilizas una contraseña y un servicio sufre una filtración, esa misma credencial puede probarse automáticamente en otros servicios.
03 · MFA
Usa un segundo factor
MFA añade una capa adicional. Cuando esté disponible, prefiere métodos resistentes al phishing, como passkeys o llaves de seguridad.
04 · GESTORES
La contraseña maestra es crítica
Un gestor permite usar una contraseña distinta para cada servicio. La clave maestra debe ser larga, memorable y no reutilizada.
05 · CIFRADO
AES-GCM
La bóveda de este laboratorio cifra el contenido con AES-GCM. Además de confidencialidad, el modo GCM detecta modificaciones del contenido cifrado.
06 · DERIVACIÓN
PBKDF2
PBKDF2 transforma la contraseña maestra en una clave criptográfica mediante muchas iteraciones y una sal aleatoria, encareciendo los intentos de fuerza bruta.
07 · PASSKEYS
Claves resistentes al phishing
Las passkeys usan criptografía de clave pública. El servicio guarda la clave pública y tu dispositivo protege la clave privada, evitando que una contraseña reutilizable viaje al servidor.
08 · K-ANONYMITY
Consultar sin revelar
Pwned Passwords permite preguntar por un prefijo de hash y comparar localmente el sufijo. Así se comprueba una contraseña filtrada sin enviar su valor completo.
09 · CREDENTIAL STUFFING
El peligro de reutilizar
Los atacantes prueban pares de usuario y contraseña obtenidos en una filtración contra otros servicios. Una contraseña única por cuenta limita el daño.
10 · RECUPERACIÓN
Plan de recuperación
MFA también necesita recuperación segura: conserva códigos de respaldo fuera del equipo principal y evita que el mecanismo de recuperación sea más débil que el acceso normal.
Checklist defensivo
- Una contraseña diferente por servicio.
- Longitud antes que trucos de sustitución previsibles.
- MFA o passkeys en correo, banca y cuentas principales.
- No guardar contraseñas en notas sin cifrar.
- Revisar filtraciones y cambiar credenciales comprometidas.
- Conservar copias de recuperación de MFA en lugar seguro.