PassKnight

PassKnightBot, titulado "PassKnight — check a password for security" en su propio perfil de Telegram, es un proyecto de código abierto pequeño pero documentado de forma inusualmente completa, por un desarrollador identificado como Iskander (usuario de GitHub demureiskander). Le envías una contraseña y hace tres cosas: la comprueba contra el corpus "Pwned Passwords" de Have I Been Pwned, con más de 14 mil millones de credenciales filtradas, evalúa su fortaleza general en una escala de cinco puntos basada en entropía y análisis de patrones, y señala debilidades concretas — fechas de nacimiento, nombres reales, secuencias de teclado como "qwerty", caracteres repetidos — antes de sugerir variantes reforzadas usando técnicas como sustitución leetspeak o separadores añadidos.

El diseño de privacidad sigue la mejor práctica de esta categoría: la propia documentación del bot afirma claramente que la contraseña "nunca sale de tu dispositivo en texto plano", porque solo se envían a la API de comprobación de filtraciones los primeros cinco caracteres de un hash SHA-1 calculado localmente — el método de k-Anonymity que usa el propio haveibeenpwned.com. Se declara que las contraseñas nunca se almacenan ni se registran, y el código fuente es público precisamente para que esa afirmación pueda comprobarse en lugar de aceptarse por confianza.

Es un proyecto realmente pequeño — un desarrollador nombrado, construido sobre una pila moderna (Python, aiogram, Railway), y actualizado apenas la semana antes de esta reseña, una buena señal de frescura para una herramienta de seguridad. Existe una opcional propina mediante Telegram Stars para apoyar al desarrollador, pero la comprobación de contraseña en sí es gratuita. Como con cualquier bot de seguridad no oficial, no hay auditoría independiente más allá de leer el código tú mismo, así que trata los resultados como una señal útil y no como una garantía certificada.