La respuesta corta: creamos un generador de contraseñas gratis que produce contraseñas y frases de contraseña aleatorias y fuertes por completo en tu navegador. Nada se genera en un servidor, nada se registra, y sigue funcionando con el internet apagado. Sin cuenta, sin anuncios, sin rastreo. Es gratis para todos, uses OutVault o no.
Esta es la primera de lo que llamamos herramientas para la comunidad: cosas pequeñas, gratuitas y genuinamente útiles que construimos y regalamos. Aquí va la historia detrás de esta.
Por qué creamos este generador
Mientras construimos OutVault generamos muchas contraseñas: para cuentas de prueba, para los servicios que usa el equipo, para la propia bóveda. Como casi todo el mundo, escribíamos “generador de contraseñas” en un buscador y usábamos lo primero que aparecía.
Hasta que caímos en cuenta de lo que estábamos haciendo en realidad: pedirle a un sitio web desconocido que inventara un secreto por nosotros. La mayoría de los generadores en línea están bien. Pero “la mayoría” y “bien” son palabras extrañas para aceptar cuando hablamos de la cadena que protege tu correo. Si la contraseña se crea en el servidor de alguien, estás confiando en que ese servidor no la registre. Si la página está llena de rastreadores, también estás confiando en cada uno de ellos. No hay forma de comprobarlo desde afuera: todo funciona a base de confianza.
Ese es el mismo problema que OutVault existe para eliminar del almacenamiento de archivos. Así que construimos el generador igual que construimos la bóveda: no debería necesitar tu confianza, porque nunca tiene la oportunidad de traicionarla.
Qué significa realmente que “nunca toca un servidor”
El generador es una página de código que corre en tu dispositivo. Cuando pulsas “New”, tu propio navegador extrae aleatoriedad de crypto.getRandomValues — la fuente criptográfica que usan los gestores de contraseñas — y arma la contraseña ahí mismo, en tu pantalla.
No hay ninguna petición para generar. Ninguna cuando copias. Ninguna analítica adjunta al valor. Y no tienes que creernos nada de esto, que es la parte que más nos importa:
- Abre la pestaña de red de tu navegador y genera unas cuantas contraseñas. No se envía nada.
- O carga la página, activa el modo avión y sigue generando. Funciona, porque no hay nada del otro lado.
Algunos detalles que cuidamos porque importan:
- Sin sesgo de módulo. Los caracteres se eligen con muestreo por rechazo (rejection sampling), de modo que cada carácter tiene exactamente la misma probabilidad. Los generadores ingenuos se inclinan un poco hacia el inicio del alfabeto. El nuestro no.
- Las frases de contraseña usan la lista de palabras de la EFF: 1,296 palabras que la Electronic Frontier Foundation eligió por ser fáciles de recordar y de escribir. Cinco palabras al azar te dan unos 52 bits de entropía y algo que de verdad puedes memorizar.
- Cada opción es honesta. El medidor de fortaleza muestra bits de entropía reales, no una alegre barra verde. Con ocho caracteres marca “Fair” (regular), porque ocho caracteres es exactamente eso: regular.
Los límites, dichos con honestidad
Un generador resuelve exactamente un problema: inventar un secreto fuerte. No hace nada con los problemas más difíciles. Una contraseña fuerte reutilizada en varios sitios cae con el primer sitio que sufra una filtración. Una contraseña fuerte escrita en una página de phishing se pierde con una sola tecla. Y una contraseña fuerte guardada en un archivo de texto en tu escritorio es tan privada como ese escritorio.
Generar es la parte fácil. Guardar es el verdadero problema — y en ese estamos trabajando en otro lugar.
Por qué es gratis y qué viene después
Porque regalarlo no nos cuesta casi nada, y porque este es el tipo de internet que preferimos usar: herramientas pequeñas que hacen una sola cosa bien, se explican solas y no te quitan nada a cambio. Si el generador es lo único de OutVault que llegas a usar, nos parece un resultado perfectamente bueno.
Vendrán más herramientas para la comunidad cuando encontremos otras que valga la pena construir. Si hay una pequeña herramienta de privacidad que te gustaría que existiera, cuéntanos: las mejores ideas hasta ahora han venido de personas que usan nuestras cosas de formas que no esperábamos.
Preguntas frecuentes
¿De verdad es gratis? ¿Dónde está la trampa?
Es gratis y no hay trampa. Sin cuenta, sin correo, sin versión premium del generador. Es una página estática: alojarla no nos cuesta casi nada, y es nuestra forma de ser útiles para la gente que se preocupa por lo mismo que nosotros.
¿Funciona sin conexión?
Sí. Una vez que la página cargó, puedes apagar tu conexión y generar todas las contraseñas que quieras. Esa es la prueba más simple de que nada sale de tu dispositivo.
¿Dónde debería guardar las contraseñas que genera?
En un gestor de contraseñas o en una bóveda cifrada — en cualquier lugar menos una nota en texto plano o la costumbre de reutilizar una de memoria. OutVault guarda contraseñas cifradas de extremo a extremo, selladas en tu dispositivo antes de que nada se sincronice, y la app gratuita lo hace en Windows, Android y Chrome. Pero cualquier gestor de contraseñas de buena reputación es mejor que ninguno.