Cómo funciona el cifrado y el almacenamiento local
Este gestor utiliza técnicas avanzadas de cifrado para proteger sus contraseñas. Se genera una clave a partir de su contraseña maestra usando PBKDF2-SHA256 con 600.000 iteraciones y una sal aleatoria, lo que dificulta los ataques de fuerza bruta.
La bóveda se cifra con AES-256-GCM, empleando un vector de inicialización aleatorio cada vez que actualiza los datos. Todo el contenido cifrado se guarda únicamente en el almacenamiento local del navegador, y ni la contraseña maestra ni la clave derivada se almacenan nunca.
Ventajas y limitaciones del gestor local
La principal ventaja es que sus datos nunca salen del navegador: no hay servidores, sincronización automática ni riesgo de filtraciones externas. Es ideal para quienes buscan máxima privacidad y control.
Sin embargo, hay limitaciones. Si olvida la contraseña maestra, no existe recuperación: el acceso a la bóveda se pierde. Además, no está protegido contra malware, extensiones maliciosas o keyloggers presentes en el dispositivo. Para trasladar la bóveda a otro navegador o dispositivo, debe exportar e importar manualmente el archivo cifrado.
Generación segura de contraseñas y protección de sus cuentas
La herramienta genera contraseñas fuertes y aleatorias, asegurando que incluyan al menos un carácter de cada categoría seleccionada y evitando combinaciones ambiguas. El proceso de cifrado y descifrado es deliberadamente lento para dificultar ataques, pero puede hacer que desbloquear la bóveda tome unos segundos.
Se recomienda usar este gestor para cuentas importantes, aunque para operaciones bancarias o datos extremadamente sensibles, conviene considerar medidas adicionales. Hacer copias de seguridad de la bóveda cifrada y guardarlas en lugares seguros —preferentemente fuera del dispositivo— es esencial para evitar la pérdida total en caso de problemas con el almacenamiento del navegador.
The generator
Passwords are generated from crypto.getRandomValues, not Math.random, and use rejection sampling so no character is more likely than another. At least one character from each selected set is guaranteed, then the whole thing is shuffled so the guaranteed characters are not always at the front.
Twenty characters of mixed case, digits and symbols is around 130 bits — far beyond anything that can be brute-forced.
Preguntas frecuentes
¿Qué sucede si olvido mi contraseña maestra?
No es posible recuperarla ni restablecer el acceso. La bóveda queda permanentemente inaccesible; es fundamental recordar su contraseña y guardar una copia de seguridad.
¿Cómo traslado mi bóveda a otro dispositivo o navegador?
Debe exportar el archivo cifrado de su bóveda y luego importarlo en el nuevo navegador. El proceso es manual para garantizar que los datos no se transmitan a ningún servidor.
¿Es seguro guardar la copia de seguridad en la nube o por correo?
La copia está cifrada, pero conviene usar servicios confiables y proteger el archivo de accesos no autorizados. Si alguien accede al archivo, sólo podrá abrirlo con su contraseña maestra.
¿Por qué tarda unos segundos en abrir la bóveda?
El proceso de desbloqueo incluye miles de iteraciones de cifrado para fortalecer la seguridad. Esto ralentiza ataques y protege sus contraseñas, aunque implique una espera breve.
¿Puedo usarlo para cuentas bancarias u otras de alta seguridad?
Sí, la bóveda protege las contraseñas de forma robusta en el navegador. Para máxima seguridad, combine con buenas prácticas y mantenga copias de seguridad cifradas.
¿Qué pasa si se borra o corrompe el almacenamiento del navegador?
Toda la información se pierde. Por eso se recomienda exportar regularmente una copia cifrada y guardarla en un lugar seguro diferente del dispositivo principal.
¿Algo no funciona o tienes una idea para esta herramienta? Cuéntanos