Preguntas frecuentes

No, y técnicamente no podemos: la generación ocurre entera en el navegador y ni un carácter llega al servidor. La lista de contraseñas recientes vive en la memoria de la pestaña y desaparece con ella.

Comprueba tres cosas: que la página siga funcionando sin red, que no aparezcan peticiones salientes en la consola al generar y que el código fuente sea legible. El nuestro está en assets/js y se revisa en diez minutos.

No. Las recomendaciones actuales, incluida la NIST SP 800-63B, abandonaron la rotación programada: produce variaciones previsibles del tipo «Verano2026!» → «Otoño2026!». Cambia la contraseña tras una filtración, la pérdida de un dispositivo o una sospecha.

Cámbiala en ese servicio y en todos los sitios donde la reutilizaste, activa la verificación en dos pasos y revisa las sesiones activas. Empieza por el correo: es la vía de recuperación de todo lo demás.

Cualquiera que vayas a usar de verdad: Bitwarden y KeePassXC son libres y gratuitos, 1Password es cómodo en familia, y el almacén del navegador ya es mejor que un archivo de texto. Lo importante es una contraseña maestra larga y el doble factor activado.

Para el correo, el banco, la administración y el trabajo, sí. Una aplicación de autenticación o una llave física superan al SMS, porque los códigos por mensaje se interceptan duplicando la SIM.

Mediante acceso compartido en un gestor o un servicio de enlaces de un solo uso. Si hay que dictarla en voz alta, usa el botón del altavoz en el generador: deletrea la contraseña con el alfabeto radiofónico.