Seguridad y privacidad

Te da una bandeja de entrada temporal que recibe correo durante un tiempo limitado, con los adjuntos visibles en la propia página.

Genera contraseñas aleatorias con las reglas de longitud, conjunto de caracteres y exclusión de caracteres ambiguos que elijas, y por lotes si hace falta.

Examina la forma de un enlace antes de que lo abras —caracteres que imitan a otros, IP en lugar de dominio, trucos con @, subdominios profundos, puertos raros, acortadores— y, si lo pides, sigue sus redirecciones y consulta cuándo se registró el dominio; no consulta ninguna base de reputación.

Abre un ZIP sin extraerlo y señala las entradas con rutas que se escapan del directorio, los ejecutables, las macros y las bombas de descompresión.

Descifra el QR de migración de Google Authenticator y lo separa en las cuentas individuales con sus claves secretas.

Comprueba si una contraseña aparece en los datos de filtraciones de Have I Been Pwned enviando solo los cinco primeros caracteres de su hash SHA-1 desde el navegador, por k-anonimato.

Envía la petición preflight que enviaría un navegador desde el origen que indiques, más un GET con esa cabecera Origin, y explica según las reglas del estándar Fetch qué cabecera lo bloqueó.

Cifra cualquier archivo con AES-256-GCM a partir de una frase de contraseña, y descifra los que él mismo generó, todo dentro del navegador y sin subir nada.

Monta un correo por bloques como HTML basado en tablas y con estilos en línea, incluido un botón respaldado por VML, y escribe la versión en texto plano a partir de los mismos bloques.

Contrasta el HTML de un correo con lo que cada cliente admite de verdad, señala el elemento que lo rompe y muestra lado a lado qué sobrevive en Gmail, Outlook y los demás.

Elimina de una vez los metadatos de autor, dispositivo, GPS y revisiones de documentos, imágenes, audio y video.

Construye una frase de contraseña al estilo diceware a partir de una lista de palabras, mostrando la entropía en bits.

Estima cuánto tardaría en descifrarse una contraseña y nombra los patrones que la debilitan, sin que la contraseña salga de tu navegador.

Genera bytes aleatorios criptográficos en hexadecimal, Base64 o Base64URL con la longitud que elijas, para los secretos de una aplicación.

Revisa código, registros o un volcado de configuración pegados en busca de claves de API, tokens y claves privadas, con heurísticas de entropía y sin enviar nada a ningún servidor.

Califica las cabeceras HSTS, CSP, de marcos, de referente y de permisos de un sitio y muestra cuáles faltan.

Cifra una nota en el navegador y devuelve un enlace de un solo uso que borra la nota en cuanto alguien la lee.

Convierte una clave secreta TOTP en el código de seis dígitos actual con cuenta regresiva, para probar configuraciones de verificación en dos pasos.

Crea entradas de autenticación básica para Apache o nginx con cifrado bcrypt, APR1 o SHA.

Arma una cabecera Content-Security-Policy desde un formulario guiado o desde un informe de violaciones, y explica cada directiva.

Qué admiten Gmail, Outlook, Apple Mail, Yahoo, Samsung Mail y Thunderbird en el HTML de un correo, según las pruebas en dispositivos de caniemail, con la fecha del último ensayo de cada dato.

Mide la entropía de Shannon de una cadena o un archivo y muestra el histograma de bytes, útil para detectar claves o contenido cifrado.

Deduce qué algoritmo produjo un hash por su longitud, su conjunto de caracteres y su prefijo, ordenado por probabilidad.

Abre paquetes PKCS#12, JKS o PEM y enumera los certificados, las cadenas y los algoritmos de clave que contienen.

Extrae los proyectos VBA de archivos .docm, .xlsm, .pptm y de los antiguos .doc y .xls, muestra el código de cada módulo resaltando los procedimientos que se ejecutan solos y las llamadas peligrosas, y enumera enlaces externos, campos DDE y hojas de macro de Excel 4.0.

Arma una URI otpauth:// con emisor, cuenta y clave secreta, y dibuja el QR que una aplicación de autenticación puede escanear.

Convierte el CSV exportado de un gestor de contraseñas entre los formatos de 1Password, Bitwarden, Chrome y Edge, KeePass, KeePassXC y LastPass, con el mapa de columnas de cada uno documentado.

Cifra y descifra mensajes OpenPGP con una frase de contraseña, íntegramente en el navegador, en el modo simétrico de RFC 4880 (AES-256, S2K con SHA-256, MDC) compatible con gpg -c; el cifrado con clave pública y las firmas no están implementados.

Envía un borrador desde tu propia cuenta a una dirección desechable y muestra qué reescribió el camino de salida: enlaces envueltos en redirecciones, bloques de estilo eliminados, balizas añadidas y la codificación usada.

Calcula el atributo Subresource Integrity (sha256, sha384 o sha512) de un script o una hoja de estilos que pegues o sueltes en la página.