Privacidad y seguridad

Las herramientas de privacidad y seguridad exigen un grado de confianza mayor que el resto, porque en ellas escribes contraseñas, claves, hashes e identificadores personales. La colección de Privacidad y seguridad de NoxaKit está construida sobre un único principio: nada sale de tu navegador. Cada hash, cada cifrado y cada contraseña generada usa la Web Crypto API nativa del navegador, sin que intervenga ningún servidor.

**¿Quién usa estas herramientas?** Quien programa usa el cifrado y descifrado AES, la generación de pares de claves RSA y las herramientas HMAC y PBKDF2 para operaciones criptográficas en local. Los perfiles de seguridad usan el cálculo de hashes SHA-256 de archivos, las pruebas con bcrypt y el estimador de entropía de contraseñas. Quien cuida su privacidad usa el generador de contraseñas seguras, el eliminador de datos EXIF y el difuminador de zonas sensibles. Los equipos de operaciones usan el comprobador de cabeceras de seguridad y la calculadora de subredes. Y el alumnado y el profesorado usan las herramientas de cifrado clásico (César, Vigenère, Atbash) en sus asignaturas de criptografía.

**Por qué aquí no cabe otro modelo que el navegador** Las herramientas de contraseñas, hashes y cifrado que funcionan en un servidor te obligan a confiar en que ese servidor descarta tu entrada después de procesarla. Con las de NoxaKit no hace falta confiar en nada: el código se ejecuta en local y puedes abrir la pestaña de red de tu navegador para comprobar tú mismo que no se hace ninguna petición.

**Flujos de trabajo habituales** Contraseña segura: genera una contraseña robusta → comprueba su entropía → cópiala al portapapeles; nada se transmite en ningún momento. Integridad de un archivo: abre el calculador de hashes SHA-256 → arrastra cualquier archivo → copia el hash; los bytes del archivo no salen de tu equipo. Firmar una clave de API: abre HMAC-SHA-256 → introduce la clave y el mensaje → genera el token de autenticación; la clave se queda en local.

**Subcategorías** Contraseñas y credenciales cubre la generación de contraseñas, la estimación de entropía y la comprobación de patrones. Ayudas de privacidad incluye el borrado de datos personales, la eliminación de EXIF y el difuminado de zonas sensibles. Utilidades criptográficas cubre AES, RSA, SHA-256, HMAC, PBKDF2 y bcrypt. Comprobadores de seguridad web incluye las cabeceras de seguridad, el contraste según las WCAG y la inspección de cabeceras HTTP. Identidad y anonimato cubre la información de huella digital del navegador, el comprobador de IP y el analizador de user-agent.