Asterisk Password Revealer
Asterisk Password Revealer es el nombre genérico de las utilidades de Windows que muestran el texto real de una contraseña oculta tras asteriscos en un campo guardado.
Descripción del programa
Asterisk Password Revealer no es un único programa, sino el nombre con el que se conoce a toda una familia de pequeñas utilidades de Windows que destapan el texto real de una contraseña que una aplicación muestra como asteriscos o puntos. Sirven para recuperar una clave propia que tienes guardada en el equipo pero ya no recuerdas.
El problema que resuelven es cotidiano: muchos clientes de correo, FTP o mensajería recuerdan la contraseña y solo enseñan asteriscos, de modo que no puedes volver a escribirla en otro dispositivo aunque el programa la tenga. Estas herramientas la sacan a la luz en un segundo.
Fueron un género muy popular en la época de las aplicaciones de escritorio, con nombres casi calcados entre sí. Hoy su utilidad es limitada, porque los navegadores modernos y buena parte del software actual ya no usan los campos de contraseña clásicos de Windows en los que estas utilidades se apoyan.
¿Has olvidado una contraseña que tu programa sí recuerda?
Características clave de un Asterisk Password Revealer
1. Revelado por arrastrar y soltar
El método típico es una lupa o icono de mira que se arrastra sobre el campo con asteriscos; al soltarlo, el texto real aparece en la ventana de la herramienta. Funciona de forma instantánea, sin configuración.
2. Lectura directa, sin descifrado
No rompen ni descifran nada: el campo de contraseña estándar de Windows guarda el texto real en memoria aunque lo pinte como asteriscos, y la herramienta simplemente se lo pide al control mediante las API del sistema.
3. Visores de almacenes del sistema
Las más completas añaden un visor del Protected Storage y de los secretos LSA de Windows, donde programas antiguos como Internet Explorer u Outlook Express guardaban las credenciales.
Explicación detallada
El funcionamiento es sencillo de entender. Un cuadro de contraseña con el estilo estándar de Windows almacena la cadena real y solo cambia cómo la dibuja. La utilidad envía al control un mensaje del sistema (del tipo WM_GETTEXT) o lee la memoria del proceso, y recibe el texto tal cual, sin ataques de diccionario ni fuerza bruta.
La ventaja práctica es la inmediatez: la recuperación es instantánea en los campos compatibles y no depende de la complejidad de la contraseña, porque no la adivina, solo la lee. Es una herramienta de rescate puntual para tus propias credenciales en el equipo donde se guardaron.
El enfoque tiene límites claros. Chrome, Firefox y la mayoría de aplicaciones modernas no usan los controles estándar, así que no se puede leer de ellos; además, algunos programas y diálogos del propio Windows guardan tras los asteriscos un valor cifrado o de relleno, no el texto real, por lo que no siempre hay nada que recuperar. Casi todas estas utilidades requieren permisos de administrador.
Herramientas reales de esta categoría
- Asterisk Key, de Passware: gratuita y de un solo clic, la más conocida del género, aunque es un producto heredado sin soporte actual. Asterisk Key, web oficial
- Asterisk Password, de Thegrideon Software: shareware con prueba limitada, su última versión (2.0) es de 2012 y está descatalogada; añade visor de Protected Storage y secretos LSA.
- Asterisks Password Revealer, de Passcape: no es un programa suelto, sino una función incluida en su Network Password Recovery Wizard, de pago, con modo manual y automático. Asterisks Password Revealer, web oficial
Datos comunes a todas ellas: son para Windows, ocupan muy poco, requieren ejecutarse como administrador y están en inglés. Descárgalas siempre desde la web del fabricante o un repositorio de confianza.
Limitaciones importantes
- No funcionan con Chrome, Firefox ni la mayoría de aplicaciones modernas, que no usan los controles estándar de Windows.
- Muchos programas actuales guardan tras los asteriscos un valor cifrado o de relleno: no siempre hay texto que revelar.
- Casi todas son software heredado, sin desarrollo ni soporte activos.
- Los antivirus suelen marcarlas por heurística (leen la memoria de otros procesos); descárgalas solo de fuentes fiables para evitar instaladores falsos.
Alternativa recomendada
Para una opción gratuita y mejor mantenida, BulletsPassView, de NirSoft, revela las contraseñas de los campos estándar y es la referencia moderna del género. Para las claves guardadas en el navegador, lo correcto es usar el propio gestor de contraseñas del navegador.
Cómo usar un Asterisk Password Revealer
Descarga la herramienta desde la web oficial o un repositorio de confianza y ejecútala como administrador. Abre después el programa que contiene el campo con la contraseña guardada, como un cliente de correo o FTP antiguo.
Pulsa el icono de lupa y arrástralo sobre el recuadro de la contraseña; al soltar el botón del ratón, el texto aparecerá en la ventana de la herramienta. En las que lo incluyen, el visor de Protected Storage ofrece una segunda vía para credenciales de programas antiguos del sistema.
Si el campo pertenece a un navegador moderno o a una aplicación con interfaz propia, no esperes resultado: en esos casos usa el gestor de contraseñas del navegador o un visor específico. Copia la clave recuperada a un lugar seguro y, si exportas un registro de resultados, bórralo al terminar.
Observaciones sobre Asterisk Password Revealer
Es la mejor opción para recuperar contraseñas propias guardadas en clientes antiguos de correo, FTP o mensajería, y para inspección de sistemas Windows heredados. Su mecanismo de lectura directa sigue siendo válido en los controles clásicos.
No es la elección adecuada para contraseñas de navegadores modernos o aplicaciones con interfaz propia, que requieren el gestor del propio programa. Su valor hoy es el de una herramienta de rescate puntual, no de uso diario.
Conviene tratar a todas como software heredado: útiles para su tarea concreta en programas antiguos, pero sin futuro ni garantía. Como el nombre se repite entre varios fabricantes, fíjate bien en cuál descargas y hazlo siempre desde su origen oficial.
Preguntas frecuentes
¿Funciona con Firefox o Chrome?
No. Los navegadores modernos no usan los controles estándar de Windows que estas herramientas leen. Para sus contraseñas guardadas, lo correcto es el gestor de contraseñas del propio navegador.
¿Descifra la contraseña?
No. Solo lee el texto real que el control ya guarda en claro. Si la contraseña no está almacenada en el equipo, o si la aplicación guarda tras los asteriscos un valor cifrado o de relleno, no hay nada que recuperar.
¿Por qué el antivirus la detecta?
Porque su comportamiento (leer la memoria o los controles de otros procesos) se parece al de cierto malware, lo que genera falsos positivos. Descárgala siempre desde una fuente fiable y comprueba el archivo.
¿Son gratuitas?
Depende de cuál. Asterisk Key de Passware y BulletsPassView de NirSoft son gratuitas; la de Thegrideon es shareware de prueba limitada y la de Passcape va integrada en un producto de pago.