Seguridad de credenciales
Generar contraseñas fuertes
El generador de contraseñas crea secretos criptográficamente aleatorios con longitud y conjunto de caracteres configurables. La barra de fortaleza integrada confirma tu entropía.
Seguridad · 7 herramientas
Tus secretos se quedan en tu dispositivo.
Contraseñas, hash y HMAC, decodificación JWT, cifrado AES, verificación de checksums y más — todo en tu navegador, sin enviar nada por la red.
7 herramientas
0 envíos
100% navegador
// 7 herramientas
Generador de contraseñas
Contraseñas o frases secretas fuertes y aleatorias generadas por completo en tu navegador
Tr9xK@mZ4q!Rp7nW2vB#sY · 128 bits
Verificador de checksum
Sube un archivo, selecciona un algoritmo y compara con el checksum esperado — calculado por completo en tu navegador.
Generador de hash
Calcula hashes MD5, SHA-1, SHA-256, SHA-384 y SHA-512 de texto o archivos totalmente en tu navegador
SHA-256 · 6b86b273ff34fce19d6b804eff5a3f…
HMAC Generator
HMAC SHA-1 a SHA-512, salida hex o Base64 — en tu navegador.
Decodificador JWT
Decodifica cabecera, carga y firma JWT. Expiración y verificación local — en tu navegador.
AES Encrypt / Decrypt
Cifra o descifra texto usando AES-256-GCM, CBC, CTR o ECB
Generador de cadenas aleatorias
Genera cadenas aleatorias criptográficamente seguras, claves API, tokens y secretos con conjuntos de caracteres personalizados — todo en tu navegador.
Cómo elegir
Elige la herramienta adecuada para tu tarea
Integridad de datos
Verificar hashes y sumas de comprobación
Hash Generator y Verificador de checksum calculan resúmenes de texto o archivos. Compara con una suma publicada para confirmar descargas.
Auth API
Firmas HMAC e inspección JWT
HMAC Generator firma mensajes con un secreto compartido. JWT Decoder analiza cabecera y payload, comprueba expiración y firmas localmente.
Cifrado
Cifrar y descifrar con AES
AES Encrypt / Decrypt admite GCM, CBC, CTR y ECB con frase de paso o clave en bruto — útil antes de compartir cadenas.
Secretos aleatorios
Generador de cadenas aleatorias
Random String Generator crea tokens, claves API y datos de prueba con aleatoriedad crypto y conjuntos de caracteres personalizados.
¿Cuál herramienta?
Contraseña vs. hash: ¿cuál es la diferencia?
Una contraseña es un secreto de acceso. Un hash es una huella unidireccional. Generador de contraseñas para login; hash o checksum para integridad.
Cripto en el navegador, sin complicaciones
Tool Matic usa las mismas primitivas que los servidores de producción — expuestas por cada navegador moderno vía la API Web Crypto. Misma biblioteca, sin intermediarios.
Cómo nada sale de tu máquina, puedes hashear una clave privada, generar un secreto de recuperación o pegar una contraseña sin la superficie de riesgo habitual.
Bajo el capo
- API Web Crypto SHA, AES, ECDSA, HMAC — la misma biblioteca que tu sistema y tu banco.
- Inspeccionable El código de cada herramienta llega en la página. Léelo en DevTools ahora mismo.
- Aleatoriedad criptográfica crypto.getRandomValues únicamente. Nunca Math.random.
- En tu dispositivo Una vez cargada la página, el trabajo criptográfico no hace llamadas de red.
Preguntas frecuentes
¿Son seguras estas herramientas de seguridad en línea?
Sí. Cada herramienta de seguridad de Tool Matic se ejecuta completamente en tu navegador. Lo que pegas o subes nunca se envía a un servidor, así que contraseñas, secretos y tokens permanecen en tu dispositivo.
¿Necesito conexión a internet?
Solo para abrir la página. Una vez cargada, todo el procesamiento ocurre en tu navegador y nada de lo que introduces se envía a un servidor. Recargar la página requiere conexión.
¿Cuál es la diferencia entre hash y cifrado?
Un hash es una huella unidireccional de los datos: útil para sumas de control y almacenar contraseñas, pero no reversible. El cifrado es reversible y se usa para proteger datos en tránsito o en reposo. Usa el Generador de hash para huellas; elige una herramienta de cifrado cuando necesites recuperar el valor original.
¿Cuándo conviene usar bcrypt en vez de SHA-256?
Usa bcrypt para almacenar contraseñas porque es deliberadamente lento y salado, lo que resiste ataques de fuerza bruta. Usa SHA-256 (mediante el Generador de hash) para integridad de mensajes, sumas de archivos y direccionamiento por contenido, donde la velocidad importa.
¿Cómo decodificar un JWT sin enviarlo a un servidor?
Abre JWT Decoder, pega el token y lee cabecera y payload al instante. La verificación de firma opcional usa tu clave localmente — el token no sale del navegador.
¿Cuándo usar HMAC en lugar de un hash simple?
Usa hash para una huella de datos. Usa HMAC cuando un secreto compartido debe demostrar que el mensaje no fue alterado — común en webhooks y firmas API.