Seguridad y procesamiento local

Medidas técnicas y límites

La generación de contraseñas y UUID usa el generador seguro de Web Crypto; no se utiliza Math.random() para generar valores sensibles. Los hashes usan Web Crypto. No enviamos entradas a servicios externos ni almacenamos las contraseñas generadas. Algunas herramientas usan API, workers o WASM local.

El procesamiento local no protege frente a un dispositivo comprometido o una extensión maliciosa. Otros programas podrían acceder al portapapeles. Decodificar un JWT no valida su firma ni sus afirmaciones. Un hash no es cifrado. Comprueba los resultados y la seguridad del navegador antes de tratar datos sensibles.