Salud de la bóveda

La pestaña Salud revisa sus contraseñas, íntegramente en el dispositivo, y le indica cuáles merecen un cambio.

Tres controles locales

  • Débiles: entropía estimada por debajo de 50 bits, secuencias de teclado, palabras del diccionario, patrones habituales.
  • Reutilizadas: la misma contraseña en varios elementos. Una filtración en uno compromete los demás.
  • Antiguas: sin modificar desde hace más de un año (plazo ajustable).

Cada aviso conduce a la ficha afectada, donde el generador propone un reemplazo.

Filtraciones de datos conocidas

Solo a petición, Rempar comprueba sus contraseñas contra la base Have I Been Pwned mediante k-anonimato:

  1. El dispositivo calcula la huella SHA-1 de la contraseña.
  2. Solo sus 5 primeros caracteres se envían al servicio.
  3. El servicio devuelve todas las huellas que empiezan así (varios cientos).
  4. La comparación completa se hace en el dispositivo.

Ni la contraseña, ni su huella completa, ni el nombre del elemento salen del dispositivo. El servicio no puede saber cuál de los candidatos le interesa.

Una contraseña presente en una filtración se marca como Filtración de datos conocida, en rojo, con el número de apariciones. Cámbiela en todos los lugares donde se utilice.

Desde el 11 de octubre de 2026 la petición va a api.rempar.org, que fusiona su propia base de datos de contraseñas comprometidas (actualizada cada semana) con Have I Been Pwned en el servidor: el dispositivo nunca habla con un tercero. La misma comprobación aparece en directo, como icono, mientras se escribe una contraseña.

Puntuación

La puntuación de salud combina los cuatro controles. No se envía al servidor. En modo Cloud, los demás dispositivos recalculan la suya a partir de sus propios datos descifrados.

Generador

Tres modos: contraseña aleatoria (longitud y juegos de caracteres ajustables), frase pronunciable, código PIN. La entropía se muestra en bits. El resultado se copia con la cuenta atrás habitual o se inserta directamente en la ficha en curso.

¿Una pregunta sin respuesta aquí? support@rempar.org