Acerca de iToolify

Actualizado el 20 de octubre de 2026

Qué es este sitio

iToolify reúne 76 utilidades pequeñas en tres grupos: Contraseñas (22) · Números aleatorios (32) · Códigos QR (22). Hay además 10 guías más largas que explican el razonamiento detrás de los valores por defecto. Cada herramienta tiene su propia página, su propia explicación y sus propias respuestas a lo que la gente pregunta, en lugar de ser una pestaña de un generador genérico.

El sitio existe porque casi todas las páginas de generadores piden algo antes de generar: una cuenta, un correo, una «prueba gratis» o, como mínimo, un viaje de ida y vuelta a un servidor que ahora guarda la contraseña que ibas a usar. Nada de eso hace falta. Un generador de contraseñas es un generador de números aleatorios y una tabla; ambos caben en una página que nunca habla con un servidor.

Cómo están construidas

• La aleatoriedad viene del CSPRNG de la plataforma. Todo valor aleatorio del sitio procede en última instancia de crypto.getRandomValues(), no de Math.random(). Cuando el rango no divide de forma exacta una potencia de dos, la selección usa rechazo en lugar de módulo, así que ningún valor sale favorecido.
• Nada de lo que produces se envía. Las herramientas hacen una petición de red propia —un archivo estático de palabras en este dominio, que usa el generador de frases— más la etiqueta de analítica que lleva cada página. Contraseñas, números, nombres e imágenes de QR se quedan en la pestaña.
• El decodificado de QR ocurre en local. El escáner prefiere el BarcodeDetector del navegador y, si no existe, usa un decodificador JavaScript incluido en la página. Los fotogramas de la cámara nunca se suben, se graban ni se guardan.
• El contenido se valida al compilar. Añadir una herramienta es añadir una entrada a un archivo de datos. La compilación falla si un título no cabe en un resultado de búsqueda, si una descripción pasa del límite de meta, si una página tiene menos de tres preguntas frecuentes o si un enlace relacionado apunta a una página inexistente. Los enlaces internos rotos no llegan a publicarse.
• Las páginas son estáticas. Sin base de datos, sin tabla de usuarios, sin inicio de sesión. No hay nada que vulnerar porque no hay nada guardado.

Lo que el sitio no hace a propósito

• No guarda, registra ni transmite nada de lo que generas.
• No pide crear una cuenta y no tiene plan de pago que vender.
• No atribuye al navegador capacidades que no tiene. Un código QR no puede hacer que un teléfono se una a una red Wi-Fi desde una página web, y la página de Wi-Fi lo dice en lugar de mostrar un botón que no hace nada.
• No da una estimación de tiempo de descifrado sin indicar la velocidad de ataque: la misma contraseña son horas o siglos según el hash sea bcrypt o MD5 sin sal.

Límites conocidos

Una estimación es una estimación. La fortaleza se puntúa como entropía bajo un supuesto de juego de caracteres declarado; la reutilización de contraseñas, el phishing y una cuenta de correo comprometida quedan fuera de lo que cualquier medidor puede ver. Los números aleatorios de un CSPRNG de navegador sirven para juegos, sorteos, muestreo y datos de prueba, y no sustituyen a una fuente aleatoria de hardware para generar claves criptográficas.

El decodificador de QR maneja los cuatro modos estándar de codificación y los formatos de carga habituales: URL, Wi-Fi, vCard, MeCard, correo, teléfono, SMS, geolocalización y OTP. Los códigos raros o mal formados se muestran como texto sin formato en lugar de adivinarse.

Cómo contactarnos

Las correcciones son bienvenidas, sobre todo en las guías: si una afirmación está desactualizada o un supuesto es erróneo, envía la página y la corrección a [email protected]. Cada página lleva fecha de revisión, y el contenido se revisa cuando un cambio del navegador lo afecta; el soporte de BarcodeDetector, en particular, se ha movido varias veces.