Tu bóveda está protegida con el mismo estándar que los bancos.
🌐
100% Offline
Nada se envía a internet. Todo funciona en tu navegador.
📱
Multi-dispositivo
Accede desde cualquier dispositivo con tu cuenta Pro.
🚨
Alertas de filtraciones
Te avisamos si tu email aparece en una filtración.
🎲
Entropía real
Usamos Web Crypto API, no números pseudoaleatorios.
🧠
Passphrases
Genera frases seguras fáciles de recordar.
Testimonios
Lo que dicen nuestros usuarios
"Por fin un gestor que no me pide confiar en sus servidores. El generador offline me da tranquilidad total."
María — Desarrolladora
"Uso la versión Pro para gestionar las contraseñas de mi empresa. El panel de administración es muy útil."
Carlos — CTO
"El generador offline me da tranquilidad total. Sé que mis contraseñas nunca salen de mi dispositivo."
Ana — Periodista
FAQ
Preguntas frecuentes
Una contraseña segura combina letras mayúsculas y minúsculas, números y símbolos especiales, con una longitud mínima de 12 caracteres. Cuanto mayor sea la entropía, más difícil resultará descifrarla mediante ataques automatizados.
No. CryptoPass genera todas las contraseñas directamente en tu navegador mediante JavaScript. Ninguna contraseña se envía a nuestros servidores ni se almacena en ningún lugar. El proceso es completamente local y privado.
Usamos la API de HaveIBeenPwned con el protocolo k-anonymity. Tu contraseña se convierte en un hash SHA-1 y solo se envían los primeros 5 caracteres del hash. Nunca se transmite la contraseña completa ni el hash completo.
Los expertos recomiendan un mínimo de 16 caracteres para cuentas importantes. Para cuentas críticas como banca online o correo electrónico principal se recomienda 20 o más caracteres combinando letras mayúsculas y minúsculas, números y símbolos especiales.
El NIST ya no recomienda cambios periódicos obligatorios si no hay indicios de compromiso. Lo más importante es cambiar la contraseña inmediatamente si sospechas que ha sido comprometida, si detectas actividad inusual o si el servicio ha sufrido una filtración.
No. Reutilizar contraseñas es uno de los errores de seguridad más graves. Si un servicio sufre una filtración, los atacantes utilizarán esa misma combinación para intentar acceder a todos tus demás servicios. Cada cuenta debe tener una contraseña única.
Un gestor de contraseñas almacena de forma cifrada todas tus contraseñas en una "bóveda digital", protegida por una única contraseña maestra. Te permite tener contraseñas únicas, largas y aleatorias para cada servicio sin tener que memorizarlas.
La autenticación de dos factores añade una capa adicional de seguridad más allá de la contraseña. Combina "algo que sabes" con "algo que tienes". Aunque alguien robe tu contraseña, no podrá acceder sin el segundo factor.
Una passphrase es una secuencia de palabras aleatorias separadas por guiones. Son más seguras que muchas contraseñas cortas porque su longitud genera una entropía muy alta, y al mismo tiempo son más fáciles de recordar.
Cambia la contraseña inmediatamente desde un dispositivo seguro, cambia también la contraseña en cualquier otro servicio donde la reutilizaras, activa el 2FA, revisa la actividad reciente y si hay información bancaria comprometida, contacta con tu banco.
CryptoPass verifica automáticamente cada contraseña generada contra la base de datos HaveIBeenPwned usando el protocolo k-anonymity. Tu contraseña completa nunca abandona tu dispositivo.
La entropía mide matemáticamente cuánta aleatoriedad tiene una contraseña, expresada en bits. A mayor entropía, más tiempo requiere un ataque por fuerza bruta. Se considera segura una contraseña con al menos 60-70 bits de entropía.
CryptoPass es completamente seguro porque todo ocurre en tu navegador: usa la Web Crypto API para generar números verdaderamente aleatorios y las contraseñas nunca se transmiten a ningún servidor. Puedes desconectarte de internet y seguirá funcionando.
Evita usar información personal, contraseñas cortas, sustituciones obvias como "p4s5w0rd", reutilizar contraseñas, patrones de teclado como "qwerty" y compartir contraseñas con otras personas. Un generador aleatorio elimina todos estos problemas.
La opción más segura es un gestor de contraseñas dedicado que cifre todas tus contraseñas con AES-256. Nunca guardes contraseñas en un documento de texto sin cifrar, en el bloc de notas o en hojas de cálculo sin proteger.
Empieza a proteger tus cuentas hoy
14 días de prueba gratis. Sin tarjeta. Cancela cuando quieras.