Candado — Generador de contraseñas local

About

Candado hace dos cosas, y las hace sin salir de tu ordenador:

GENERADOR


Contraseñas de 8 a 64 caracteres con mayúsculas, minúsculas, números y símbolos
Aleatoriedad criptográfica real (crypto.getRandomValues, el CSPRNG del sistema) — nunca Math.random()
Muestreo por rechazo: sin sesgo estadístico, cada carácter tiene exactamente la misma probabilidad
Medidor de entropía en bits, para que sepas cuánto vale realmente tu contraseña
Opción para excluir caracteres confusos (0/O, 1/l/I) — números y símbolos en colores distintos


BÓVEDA LOCAL


Guarda tus contraseñas cifradas con una contraseña maestra
Cifrado AES-256-GCM; clave derivada con PBKDF2-SHA256 (600.000 iteraciones, recomendación OWASP)
Tu contraseña maestra no se guarda en ningún sitio — ni siquiera un hash
Bloqueo manual con un clic; se bloquea sola al cerrar el navegador
Exporta copias de seguridad cifradas (puedes guardarlas donde quieras: siguen cifradas)


POR QUÉ ES DIFERENTE
La mayoría de gestores de contraseñas suben tus datos a un servidor. Candado no puede hacerlo aunque quisiera: no tiene permisos de red. Solo pide dos permisos: "storage" (guardar tu bóveda cifrada en tu equipo) y "clipboardWrite" (copiar contraseñas). El código no está ofuscado y puede auditarse.

IMPORTANTE
Si olvidas tu contraseña maestra, no hay recuperación posible. Es el precio del cifrado real: nadie —tampoco nosotros— puede abrir tu bóveda.