Buscar una herramienta para comprobar una contraseña, descifrar un token o auditar un dominio suele acabar en una de dos situaciones: páginas llenas de publicidad que procesan tus datos en quién sabe qué servidor, o utilidades de pago para una tarea de dos minutos. Por eso reunimos una colección de herramientas de ciberseguridad gratuitas que funcionan directamente en tu navegador, sin registro y, en la mayoría de los casos, sin que ningún dato salga de tu dispositivo. Esta guía explica para qué sirve cada una y cuándo conviene usarla.
Contraseñas
Generador de contraseñas seguras
La causa más común de las cuentas comprometidas sigue siendo una contraseña débil o reutilizada. El generador de contraseñas crea cadenas aleatorias usando el generador criptográfico del navegador —no un azar predecible— y te deja ajustar longitud, tipos de carácter o generar frases de paso fáciles de recordar. Incluye un medidor que estima la entropía en bits y el tiempo aproximado que costaría descifrarla, para que veas de un vistazo si lo que has creado resiste. Úsalo cada vez que des de alta una cuenta nueva y guarda el resultado en un gestor de contraseñas.
Comprobador de contraseñas filtradas
Una contraseña puede parecer fuerte y estar ya circulando en listas de filtraciones por culpa de la brecha de algún servicio. El comprobador de contraseñas filtradas consulta la base de datos de Have I Been Pwned para decirte si la tuya ha aparecido en alguna fuga conocida. Lo hace sin revelarla: calcula su hash en local y solo envía los cinco primeros caracteres (el modelo k-anonymity), así que tu contraseña nunca abandona el navegador. Si una contraseña aparece como filtrada, cámbiala en todos los sitios donde la uses.
Seguridad
Calculadora de hash (MD5, SHA-1, SHA-256, SHA-512)
El hash es la huella digital de un archivo o un texto: cambia un solo byte y cambia por completo. La calculadora de hash te permite verificar que una descarga no se ha alterado —comparando su hash con el que publica el autor— o identificar un fichero por su firma. Funciona con texto y con archivos arrastrándolos a la herramienta, sin subirlos a ningún servidor, e incluye un acceso directo para consultar el resultado en VirusTotal. Es la utilidad de referencia para trabajar con indicadores de compromiso (IOC) en análisis de malware.
Analizador de cabeceras de email
Cuando un correo parece sospechoso, la verdad está en sus cabeceras. El analizador de cabeceras de email reconstruye la ruta que ha seguido el mensaje servidor a servidor, resume el resultado de las comprobaciones SPF, DKIM y DMARC, y avisa cuando el remitente visible no coincide con el dominio técnico de retorno, un indicio habitual de suplantación. Es la forma más fiable de investigar un posible phishing o de averiguar por qué un envío legítimo termina en la carpeta de spam.
JWT Decoder
Los JSON Web Token están por todas partes en la autenticación moderna, y depurarlos a mano es tedioso. El descodificador de JWT muestra la cabecera y el contenido del token en JSON legible, resalta las fechas de emisión y caducidad indicando si ya ha expirado, y verifica la firma HS256 si introduces la clave. Conviene recordar que un JWT está codificado, no cifrado: cualquiera que lo intercepte puede leerlo, así que nunca debe contener datos sensibles en claro.
OSINT
Consulta DNS y seguridad del correo
El DNS traduce un nombre de dominio en los servicios que hay detrás. La herramienta de consulta DNS resuelve registros A, MX, TXT, NS o CNAME y, además, audita la seguridad del correo de un dominio interpretando sus registros SPF y DMARC: distingue una política estricta de una permisiva y avisa cuando falta protección. Resuelve las consultas por DNS-over-HTTPS contra resolutores públicos, útil tanto para administrar tus propios dominios como para analizar uno ajeno.
WHOIS de dominios
Antes de fiarte de un dominio conviene saber quién hay detrás. El WHOIS online muestra el registrador, las fechas de alta y caducidad, los servidores de nombres y si tiene DNSSEC, usando el sistema RDAP, sustituto moderno del WHOIS clásico. Sirve para estimar la antigüedad de un sitio, vigilar la caducidad de tus dominios o contextualizar uno sospechoso en una investigación.
¿Cuál es mi IP?
Tu dirección IP pública es con la que tu conexión se presenta ante internet. La herramienta ¿cuál es mi IP? te la muestra al instante y permite consultar el país, el proveedor (ISP) y el sistema autónomo (ASN) de cualquier IP o dominio. Es útil para configurar accesos remotos, comprobar si navegas a través de una VPN o contextualizar el origen de una conexión. Ten en cuenta que la geolocalización por IP es aproximada: sitúa el nodo del proveedor, no tu domicilio.
Utilidades
Junto a las herramientas de seguridad propiamente dichas, la sección incluye tres utilidades de desarrollo de uso muy frecuente. El formateador JSON ordena y valida estructuras ilegibles y detecta errores de sintaxis al instante. El codificador Base64 convierte texto a Base64 y a la inversa con soporte correcto de acentos y emojis. Y el generador de códigos QR crea un QR a partir de una URL o un texto y permite descargarlo en PNG. Las tres se ejecutan íntegramente en el navegador.
Preguntas frecuentes
¿Estas herramientas son gratis?
Sí. Todas son de uso gratuito y no requieren registro ni crear ninguna cuenta.
¿Es seguro comprobar aquí mi contraseña?
Sí. El comprobador de contraseñas filtradas no envía tu contraseña: calcula su hash en tu propio navegador y solo transmite un fragmento de ese hash, de modo que ni la contraseña ni su hash completo salen de tu dispositivo. El generador de contraseñas tampoco consulta a ningún servidor.
¿Guardan los datos que introduzco?
No. La mayoría de las herramientas procesan todo en local y no almacenan nada. Las que necesitan datos externos —consultas DNS, WHOIS o de IP— solo envían aquello que estás investigando (un dominio, una dirección IP), nunca información personal, y cada herramienta indica de dónde obtiene su información.
¿Necesito instalar algo?
No. Funcionan en cualquier navegador moderno sin instalar programas ni extensiones. Solo el comprobador de hash necesita una conexión segura (HTTPS) para usar las funciones criptográficas del navegador.
Puedes acceder a todas desde la sección de herramientas, organizada por categorías. Las publicamos con un criterio simple: que hagan exactamente lo que dicen, sin pedirte que confíes a ciegas en lo que ocurre con tus datos.
Fuente de la Información
https://www.revistaciberseguridad.com/2026/06/herramientas-de-ciberseguridad-gratis-online-guia-de-uso/
