Seguridad de FastPwd ¿Lo que escribes sale del navegador?
El generador de contraseñas, el comprobador, quitar UTM y cifrar archivos se completan en esta pestaña: el original, las claves y los archivos no se suben. Burn-Link solo guarda texto cifrado; la clave de descifrado va después de #. Esta página describe los límites que puedes comprobar; no sustituye los plazos de conservación de la Política de privacidad.
Cifrado en el navegadorAES-256-GCMEl original no se subeComprobable al momento
01
Se queda en este dispositivo por defecto
Esto lo procesan Web Crypto del navegador o scripts locales. No se envía a FastPwd como cuerpo de una petición de negocio ni se escribe en la analítica.
Las contraseñas aleatorias y las frases fáciles de recordar que crea el generador
La contraseña que escribes en el comprobador
Los enlaces antes de limpiarlos y el texto original antes de ocultar datos
Los archivos, contraseñas y nombres originales al cifrar archivos
El contenido original de Burn-Link y la clave de descifrado que va después de #
02
Llega al servidor
Además de cargar la propia página, FastPwd solo recibe datos de negocio en Burn-Link, y únicamente como texto cifrado.
Burn-Link: texto cifrado, plazo de validez y tope de lecturas
La API de creación usa la IP de origen para una limitación de frecuencia de corta duración
Analítica autoalojada: rutas de página y nombres de eventos, no el texto que escribiste
La preferencia de idioma solo se escribe en el almacenamiento local de tu propio navegador
02 / Comprueba por herramienta
Dónde calcula cada una de las cinco herramientas
El generador de contraseñas elige caracteres o palabras en este dispositivo con getRandomValues de Web Crypto, no con Math.random(). Longitud de 6–128 caracteres, 16 por defecto. Los resultados no se guardan; tras recargar, esas cadenas no aparecerán en el servidor.
El comprobador de contraseñas estima la entropía y el tiempo de descifrado en este dispositivo y contrasta una lista pública de contraseñas débiles que viaja con la página. La contraseña no se sube, y esto no es una consulta en toda la red al estilo de Have I Been Pwned.
Limpiar enlaces quita en este dispositivo UTM, fbclid, gclid y rastreadores similares, y oculta teléfonos, correos y documentos. Los enlaces y el texto original no se suben. Cifrar archivos usa AES-256-GCM por bloques; un solo archivo puede llegar a 5 GB. El archivo y la contraseña no salen del navegador.
Burn-Link es la única función que envía contenido: el texto se cifra primero en este dispositivo y el servidor solo guarda texto cifrado. La forma de la clave es s.html?id={id}#{key}; el parámetro de consulta solo lleva el ID.
03 / Cómo comprobarlo
No te quedes en el eslogan: mira esta petición
«Cifrado local, no se sube» no es una prueba por sí solo. Lo que puedes ver en el acto es qué peticiones envió esta pestaña y si el cuerpo contiene lo que acabas de escribir.
01
Abrir Network
Busca en las líneas y los cuerpos de las peticiones una cadena que solo aparezca en esta prueba. La contraseña generada, la que auditaste, el texto original de la limpieza, el nombre del archivo y la clave que va después de # no deberían aparecer.
02
Mira las peticiones de analítica por separado
La página sigue cargando estilos y fuentes, y puede enviar analítica sin el texto del cuerpo. Los nombres de eventos pueden aparecer; el texto en claro que acabas de escribir no debería estar en el query ni en el body.
03
Cuando necesites capturas paso a paso
El blog describe una prueba canario repetible, incluido Preserve log, una repetición sin red, y que el signo de interrogación entra en HTTP mientras la almohadilla, por defecto, no. Ver Cómo comprobar el cifrado local del navegador.
04 / Lo que no podemos hacer
El límite que esta página puede prometer termina aquí
Seguridad responde «dónde ocurre el cálculo y qué no se sube». Lo siguiente queda fuera de las promesas de esta página.
No impide las capturas del otro lado
Burn-Link reduce el riesgo de que un enlace se abra una y otra vez, y de que el servidor conserve texto en claro a largo plazo. El destinatario sigue pudiendo copiar, hacer capturas o reenviar.
Una contraseña olvidada no se puede recuperar
La contraseña al cifrar un archivo solo deriva la clave en este dispositivo. FastPwd no tiene copia ni vía de recuperación.
No es una búsqueda de filtraciones en toda la red
El comprobador de contraseñas compara con una lista pública de contraseñas débiles de alta frecuencia. Puede detectar las más usadas; no puede demostrar que una cadena nunca apareció en ninguna filtración.
No inspeccionamos tus extensiones del navegador
Una comprobación en Network no demuestra si una extensión leyó el portapapeles. Si cambias de navegador o de versión, vuelve a hacer la búsqueda canario.
[ 05 ] FAQ
Los límites que suelen preguntarse sobre la seguridad de las herramientas en línea
El generador de contraseñas, el comprobador, limpiar enlaces, ocultar datos y cifrar o descifrar archivos se completan en esta pestaña. Los resultados, las contraseñas que pruebas, el texto original, los archivos y las claves no se suben como datos de negocio. Burn-Link es la única función que envía contenido; el servidor solo recibe texto cifrado.
Abre Network en las herramientas para desarrolladores y busca en las líneas y los cuerpos de las peticiones una cadena que solo aparezca en esta prueba. El texto en claro, las contraseñas y la clave que va después de la almohadilla no deberían aparecer. Los pasos completos están en Cómo comprobar el cifrado local del navegador.
El texto en claro se cifra primero en este dispositivo con AES-256-GCM y luego solo se sube el texto cifrado. La clave de descifrado va después de # en la barra de direcciones y no entra en la petición HTTP. El servidor no ve el texto en claro ni puede descifrar el texto cifrado.
Esta página responde si el texto en claro sale del navegador, dónde calcula cada herramienta y qué puedes comprobar en el acto. La Política de privacidad describe qué recibe de verdad el servidor y cuánto tiempo se guarda. Acerca de explica quién es FastPwd y por qué no hay un almacén de contraseñas.
[ 06 ] Compruébalo en el acto
Listopara usar→
Primero genera un juego de contraseñas aleatorias en este dispositivo, o cifra un archivo pequeño que puedas tirar. Abre las herramientas para desarrolladores y confirma que las peticiones no contienen lo que acabas de escribir.