Cómo funciona
Kontraseña genera contraseñas de cuatro formas distintas y calcula qué tan difícil sería adivinarlas por fuerza bruta, usando la entropía real de cada combinación — no una barra de colores arbitraria. Todo el cálculo y la generación ocurren en tu navegador: nada se envía a ningún servidor, ni siquiera al nuestro.
¿Qué es la generación determinística?
En vez de generar una contraseña aleatoria y tener que guardarla en algún lado, este modo combina tu contraseña maestra con el nombre del sitio usando una función criptográfica (PBKDF2, 100,000 iteraciones) para producir siempre la misma contraseña única por sitio. No necesitas un gestor de contraseñas ni recordar decenas de claves — solo una maestra. El costo es que si alguien descubre tu contraseña maestra, puede reproducir todas las demás, así que esa maestra debe ser fuerte y no debe usarse en ningún otro lado.
¿Cómo verifican si fue filtrada?
Usamos la API pública de Have I Been Pwned con un modelo llamado k-anonimato: tu contraseña se convierte en un hash SHA-1 en tu propio navegador, y solo se envían los primeros 5 caracteres de ese hash — nunca la contraseña real, ni siquiera el hash completo. Es imposible reconstruir tu contraseña a partir de eso.
¿Qué significa el tiempo de "fuerza bruta"?
Es una estimación de cuánto tardaría un atacante en probar todas las combinaciones posibles hasta acertar, en el peor caso promedio. "Online" asume un límite de 10 intentos por segundo (típico de un login con protección contra fuerza bruta). "Offline" asume que un atacante ya robó la base de datos de contraseñas y prueba millones de combinaciones por segundo con hardware especializado — es el escenario más peligroso, y el que debería preocuparte más.
Preguntas frecuentes
¿Guardan las contraseñas que genero? No. No hay backend, no hay base de datos, nada se transmite salvo la verificación opcional de filtración (y ahí solo un fragmento de hash).
¿Por qué una frase memorable es tan segura como una cadena aleatoria? Porque la entropía depende del tamaño del espacio de posibilidades, no de qué tan "aleatorio" se ve a simple vista. Cinco palabras elegidas al azar de una lista de cientos tienen más combinaciones posibles que muchas contraseñas cortas "raras".
¿Es seguro escanear el código QR de mi contraseña? Solo si nadie más puede ver tu pantalla mientras lo escaneas. Ciérralo apenas termines.