Por qué el historial del portapapeles sigue guardando el texto en claro después de copiar una contraseña generada
Pulsar Copiar no significa que la cadena viva solo en el recuadro donde vas a pegar. El navegador entrega el texto al Portapapeles del sistema. En Windows, con el historial activado, Win+V puede listar hasta 25 elementos, 4 MB cada uno. Si además sincronizas el Portapapeles, o dejas encendido el Portapapeles universal en equipos Apple, el mismo texto en claro puede aparecer en otro dispositivo con la misma cuenta. Las secciones siguientes separan a qué capa escribe Copiar y dan una comprobación que puedes hacer en este equipo. No es una guía del formulario del generador.
Primero, a qué capa escribe Copiar
Este artículo solo responde por qué el historial del portapapeles sigue guardando el texto en claro después de copiar una contraseña recién generada. No es un recorrido del Generador de contraseñas ni el manual de un gestor de contraseñas.
Qué escribe de verdad el botón Copiar
No es «copiado al siguiente recuadro de inicio de sesión». El texto entra primero en el Portapapeles de la sesión del usuario actual. Cualquier programa que pueda leerlo puede volver a tomarlo.
Después de generar una contraseña, el gesto habitual es pulsar Copiar y pegar en un registro, en el panel del router o en la consola del servidor. El botón suena a «llévalo donde voy a pegar». El orden es el inverso. La página llama a navigator.clipboard.writeText y entrega la cadena al sistema operativo. Pegar es solo una lectura posterior. Entre las dos acciones, el texto en claro ya no es privado de esa pestaña.
El Generador de contraseñas de UsePwd sigue ese camino. En modo aleatorio la longitud va de 6 a 128 caracteres, 16 por defecto; por debajo de 8 avisa de que es más débil. Los caracteres se extraen en la pestaña actual con Web Crypto. La página se abre al instante, sin registro. El aviso de éxito dice «Copiado al portapapeles.» Eso es el Portapapeles del sistema, no «solo el siguiente recuadro». La cadena no aparece en el cuerpo de una petición a UsePwd. Seguridad responde si el texto en claro sale del navegador hacia UsePwd. Este artículo cubre la capa siguiente: cuando la pestaña ya terminó, ¿puede el sistema operativo seguir guardando la cadena?
Es otra capa que «por qué una clave rotada no debe volver al chat». Esa pieza trata de pegar una API key en un canal que se busca, se sincroniza y se archiva; véase Tras una filtración de variables de entorno, por qué la clave nueva no debe volver al chat. Esta ocurre antes. Puede que aún no hayas abierto el chat. Win+V, u otro dispositivo con la misma cuenta, ya puede leer la misma cadena.
La pregunta después de Copiar no es «¿el sitio subió la contraseña?». Es «después de esta escritura en el Portapapeles del sistema, qué equipos siguen teniendo el texto en claro por el historial, la sincronización o el Portapapeles universal». El panel Network de la página del generador solo puede comprobar la primera mitad.
Cuántos elementos guarda Win+V
Microsoft publicó los límites. Puedes contrastar los números en tu propio equipo. No hace falta adivinar si el historial «seguramente recuerda».
Windows 10 y Windows 11 traen historial del Portapapeles. La primera vez, pulsa la tecla del logotipo de Windows+V y elige Activar. A partir de ahí, cada copia ordinaria que quepa en los formatos admitidos entra en la lista. La página de soporte de Microsoft fija el techo: el historial guarda hasta 25 entradas; cada una, como máximo 4 MB; los formatos admitidos son texto, HTML y mapa de bits. Las entradas antiguas no ancladas se quitan para dejar sitio a las nuevas.
Un reinicio borra el historial no anclado. La excepción son los elementos anclados: siguen después del reinicio y no se quitan para hacer hueco. Para borrar una entrada, abre Win+V, pulsa Ver más junto a ese elemento y elimínalo. Para vaciar de un golpe lo no anclado en el dispositivo y en la nube, usa Configuración → Sistema → Portapapeles → Borrar datos del Portapapeles, o Borrar todo arriba del panel. Esos pasos están en Soporte de Microsoft, Usar el Portapapeles. Puedes ejecutarlos en este equipo.
Una contraseña cabe de sobra en 4 MB, así que la longitud no es el filtro. Dieciséis caracteres aleatorios, 128, o varias contraseñas copiadas juntas en un bloque con saltos de línea entran en el historial como texto. Las capturas también usan el Portapapeles. Si capturas la contraseña todavía en pantalla, ese mapa de bits puede ocupar uno de los 25 huecos. Ver texto en el panel no significa que el historial solo guarde texto.
La siguiente copia pisa este hueco. Mucha gente mira solo esta capa y da por desaparecida la contraseña anterior.
Las entradas no ancladas se borran al reiniciar. Las ancladas se quedan hasta que las elimines a mano.
Texto, HTML, mapa de bits. Una contraseña casi siempre cabe. Una captura depende de la resolución.
Windows 10 llegó al final del soporte el 14 de octubre de 2025. El historial del Portapapeles en Windows 11 sigue descrito en el mismo artículo de soporte. No leas «ya no hay actualizaciones de seguridad» como «el historial desapareció». Si el equipo sigue en uso, Win+V puede seguir listando el texto que copiaste.
Adónde envían la cadena la sincronización y el Portapapeles universal
El historial local es solo la primera copia. Cuando la sincronización está encendida, el perímetro de confianza pasa a ser todos los dispositivos con esa cuenta.
La sincronización del Portapapeles de Windows va ligada a una cuenta Microsoft o a una cuenta profesional. El camino es Configuración → Sistema → Portapapeles. Activa Historial del Portapapeles en todos los dispositivos. La sincronización automática sube el texto que copias y lo entrega a los demás equipos con el mismo inicio de sesión. La sincronización manual espera a que pulses Win+V y toques Sincronizar en ese elemento. Ambos modos están en el mismo artículo de Microsoft. La diferencia no es «¿llega alguna vez a la nube?». Es «cada copia, o solo las que marcas».
Los dispositivos Apple usan otro canal. El Portapapeles universal se apoya en Handoff: equipos de la misma cuenta de iCloud, cerca unos de otros, pueden copiar en uno y pegar en otro. La página de seguridad de Handoff de Apple deja dos hechos que puedes contrastar con el producto. Primero, el contenido del portapapeles se comparte con el Portapapeles universal por defecto, salvo que el desarrollador de la app lo excluya. Segundo, las apps pueden leer los datos del portapapeles antes de que el usuario pegue; con el Portapapeles universal encendido, esa lectura se extiende a las apps de los demás dispositivos del usuario con la misma sesión.
La transferencia en sí va cifrada. Handoff se anuncia por Bluetooth Low Energy, protege las cargas de actividad de forma parecida a iMessage y mueve los datos grandes por Wi-Fi de igual a igual con TLS. Eso solo significa que un extraño en el camino puede no desenvolver los bytes. No significa que el iPad compartido de la cocina no pueda ver la cadena. El modelo de confianza es la cuenta, no un solo equipo. Una casa que comparte una cuenta de Apple, o un portátil de trabajo y un PC de casa con la misma cuenta Microsoft, amplía quién puede leer la contraseña que acabas de copiar.
«La sincronización en la nube va cifrada» no es «el segundo dispositivo no ve el texto en claro». El cifrado cubre el tránsito y cómo la nube guarda el elemento. Cuando pegas en otro dispositivo desbloqueado, sigues obteniendo la cadena original.
Por qué un gestor de contraseñas puede saltarse el historial
Windows no «reconoce una contraseña». Una app nativa puede poner en el Portapapeles formatos extra que el sistema ya conoce.
La documentación Win32 de Microsoft lista los formatos del Portapapeles en la nube y del historial. Si una app no quiere que sus datos entren en el historial ni en otros dispositivos, puede registrar y escribir estos formatos: ExcludeClipboardContentFromMonitorProcessing deja fuera del historial y de la sincronización todos los formatos de esa escritura; CanIncludeInClipboardHistory con un DWORD de 0 se queda fuera del historial, y 1 pide entrar; CanUploadToCloudClipboard 0 y 1 controlan solo la sincronización en la nube, no el historial local. La referencia es Microsoft Learn, Formatos del Portapapeles.
Los gestores de contraseñas y el Administrador de credenciales de Windows usan ese camino nativo. Una página web que llama a navigator.clipboard.writeText no tiene equivalente: puede escribir texto y no puede adjuntar esos formatos de exclusión. Así que un clic en Copiar desde un sitio es texto ordinario para el sistema y para las herramientas de portapapeles de terceros. No es que el sitio «se olvidara de cifrar». Es la API de portapapeles que la página puede usar, y se detiene en el texto.
UsePwd no es un almacén y no ofrece cuentas. En la barra superior solo está el selector de idioma. El generador y Comprobar contraseña se abren al instante. El comprobador estima la fortaleza en este dispositivo y contrasta una lista pública de contraseñas filtradas que viaja con la página. La contraseña a comprobar no se sube, y la comprobación no es Have I Been Pwned ni una consulta de toda la web. Esas promesas cubren «¿la contraseña entró en una petición a UsePwd?». No cubren si Windows escribió la misma cadena en Win+V. Las dos cosas pueden ser ciertas a la vez: el panel Network está limpio y el historial del Portapapeles sigue mostrando el texto en claro.
Cómo comprobar el historial en este equipo
El objetivo no es demostrar que «nadie en el mundo puede ver esta contraseña». Es demostrar que el cuerpo de la petición de la página no la lleva, que el historial del sistema puede tenerla, y que otro dispositivo puede leerla si la sincronización está encendida.
-
01
Prepara una contraseña de prueba que no uses en ninguna cuenta real
No uses una contraseña de inicio de sesión viva. Genera 16 caracteres aleatorios en el Generador de contraseñas, o escribe
ExampleClip-20260904. La página se abre al instante. Los pasos de abajo solo muestran cómo se comporta el sistema. No guardes esta cadena en ninguna cuenta real. -
02
Copia y pulsa Win+V enseguida
Pulsa Copiar, o selecciona el texto y pulsa Ctrl+C. Si el historial sigue apagado, el panel te pide activarlo. Cuando esté encendido, la cadena debería estar arriba de la lista. Si la ves, Copiar ya salió de la pestaña y entró en el historial del sistema. macOS no tiene panel Win+V. Si el Portapapeles universal está encendido, pega en otro dispositivo cercano con la misma cuenta de Apple y mira si aparece la misma cadena.
-
03
Abre el panel Network y busca la cadena en bruto
Pulsa F12 y cambia a Network. Mientras generas y copias, no deberías ver una API que envíe esta contraseña como cuerpo de petición a UsePwd. En producción puede enviarse a
/tj/el nombre de la página y de los botones para analítica. Esa carga no es el texto en claro que copiaste. Una vista previa local no envía analítica. Este paso comprueba el perímetro del sitio, no el del sistema operativo. -
04
Lee el interruptor de sincronización y decide qué capa borrar
Abre Configuración → Sistema → Portapapeles. Si Historial del Portapapeles en todos los dispositivos está activado, mira si la sincronización es automática o manual. Para borrar el historial, quita ese elemento en Win+V, o usa Borrar datos del Portapapeles. Los anclados hay que desanclarlos primero. En equipos Apple, revisa Ajustes del Sistema → General → AirDrop y Handoff, y la lista de dispositivos de la cuenta.
-
05
Pisa el hueco actual con texto inofensivo
Copia «prueba de sobrescritura» o un solo espacio. Después de sustituir el Portapapeles actual, el elemento viejo puede seguir en el historial hasta que lo borres como arriba, o hasta un reinicio si no está anclado. Sobrescribir el hueco actual no es lo mismo que «el historial está vacío».
Si también quieres ver si la cadena es débil, o si aparece en la lista pública de contraseñas débiles que viaja con la página, abre Comprobar contraseña. La comprobación termina en este dispositivo. La contraseña a comprobar no se sube. Esa página responde «qué tan fuerte», no «¿sigue en Win+V?». Ambas se abren al instante. Los campos de rastreo como utm_* y los click ID de una URL de campaña viva son otro problema de salida; véase Qué se llevan UTM y click ID cuando reenvías un enlace de campaña.
Lo que borrar el historial no impide
Leer «pulsé Borrar todo» como «esta contraseña ya salió del mundo» se salta unos perímetros que todavía puedes comprobar.
Cuando otra persona necesita la contraseña, no te fíes de «copiar, pegar en el chat y luego vaciar Win+V». El chat sigue guardando texto en claro que se busca. Un pase de un solo uso corresponde a Enlace de un solo uso: el texto en claro se cifra en este dispositivo con AES-256-GCM, el identificador va en ?id=, la clave va después de #, crear y leer se abren al instante, y el servidor solo guarda texto cifrado. Por qué la clave no entra en los registros de acceso está en Por qué el fragmento # de una URL no aparece en los registros del servidor. No juntes esos dos caminos en una sola promesa.
Los archivos son un tercer camino. El cifrado local de un solo archivo de hasta 5 GB es Cifrar archivo, que escribe .lock / .enc. El archivo no se sube por defecto. Genera la contraseña en el rango 6–128 y luego comprueba la fortaleza en Comprobar contraseña. Esas páginas, como este artículo, se abren al instante. UsePwd no tiene cuentas ni almacén, y no puede recuperar una cadena que copiaste buscando a un usuario. La identidad está en Acerca de.
Después de copiar, mira primero el historial del sistema y el interruptor de sincronización, y después el cuerpo de la petición del sitio. Cuando sepas separar «no se subió a UsePwd» de «no sigue en Win+V», no leerás un artículo de generación local como una garantía de que Copiar solo existe en el recuadro de destino.
Preguntas que aparecen después de Copiar
Los cuatro puntos de abajo se quedan dentro del perímetro de este artículo. No repiten los botones de la página del generador.
Cuando termines, comprueba el historial del Portapapeles
El artículo responde por qué el historial sigue guardando el texto en claro después de copiar. Para generar una contraseña de prueba que no uses en ninguna cuenta real y luego pulsar Win+V, abre el Generador de contraseñas: sin registro.