NyroxSeguridad
¿Es seguro Nyrox Launcher?
Es lo primero que hay que preguntarse de cualquier launcher, y más de uno que te pide la cuenta de Microsoft. Aquí está lo que hace Nyrox para que no tengas que fiarte a ciegas, y cómo comprobarlo tú.
La web oficial es esta
Nyrox Launcher se publica en nyroxlauncher.com. Hasta la versión 0.1.26 se llamaba Nebula Launcher y estaba en nebulalauncher.com, que ahora lleva aquí; los otros «Nebula Launcher» que hay por internet son de otra gente y no tienen nada que ver con este. Sus ficheros se llaman así:
Nyrox-Launcher-0.2.0-instalador.exe, el instalador de Windows.Nyrox-Launcher-0.2.0-portable.exe, la portable de Windows.Nyrox-Launcher-0.2.0-linux-x64.tar.gz, el paquete de Linux.
La versión publicada es la 0.2.0, del 5 de noviembre de 2026. Si te lo pasan por otro sitio, compara su huella antes de abrirlo: si coincide, es el mismo fichero que publicamos.
En GitHub, su página es github.com/nebulalauncher, que conserva la dirección de cuando se llamaba Nebula, sin el código —Nyrox no es de código abierto— ni descargas.
Tu cuenta de Microsoft
Para jugar con tu cuenta, Nyrox usa el inicio de sesión de Microsoft con un código: abre la página de Microsoft en tu navegador, escribes allí el código que te enseña el launcher y apruebas el acceso. Tu contraseña la escribes en Microsoft, nunca en Nyrox, así que el launcher no la ve ni podría verla.
- Lo que se guarda, se queda en tu ordenador: el permiso que da Microsoft para no pedírtelo cada vez. No se manda a ningún servidor de Nyrox, y el servidor de amigos no lo ve.
- Solo se pide lo que el juego necesita: tu nombre, tu identificador de jugador y tu skin.
- Tu skin solo cambia cuando pulsas el botón. El taller y el armario funcionan sin tocar nada de tu cuenta hasta ese momento.
Aprobado por Mojang: qué significa y qué no
Mojang revisa los launchers que quieren usar el inicio de sesión de Microsoft para Minecraft: sin esa revisión, el último paso del inicio de sesión falla para todo el mundo. Mojang Enforcement revisó Nyrox, lo aprobó y añadió su identificador a la lista de aplicaciones que pueden usar su API. La confirmación llegó por correo a la cuenta de Microsoft con la que se pidió.
Qué significa
- Que Nyrox tiene permiso para usar el inicio de sesión y los perfiles de Minecraft.
- Que cualquiera puede bajarlo y entrar con su cuenta de Microsoft directamente, sin registrar nada ni conseguir claves.
- Que cumple el EULA de Minecraft: solo deja jugar en línea a quien tiene el juego, y lo comprueba con Mojang antes de arrancar.
Qué no significa
- Que Mojang patrocine o respalde Nyrox, ni que tenga nada que ver con él. Es un permiso técnico, no un aval.
- Que el instalador esté firmado: no lo está, y Windows avisa la primera vez.
- Que Mojang dé soporte de Nyrox. Si algo falla en el launcher, es cosa nuestra, no suya.
Comprobar que el juego es tuyo es parte del trato. Si una cuenta no tiene Minecraft: Java Edition, Nyrox no la deja jugar con ella. Las cuentas offline del launcher sirven para jugar en tu ordenador, pero no tienen sesión de Mojang, así que no entran en los servidores que comprueban la cuenta. Nyrox no vende ni regala el juego: lo descarga de los servidores de Mojang cuando ya es tuyo.
Las actualizaciones van firmadas
Si lo instalas con el instalador, Nyrox se actualiza solo: mira si hay versión nueva al abrirse y cada dos horas, te avisa, y se instala cuando lo cierras.
Desde la 0.1.21, cada versión nueva va firmada con una clave que solo tiene Nyrox, y el launcher mira esa firma antes de bajar nada. Si no cuadra, ni la anuncia ni la instala. Así, aunque alguien consiguiera colar otro fichero donde están las descargas, ningún Nyrox instalado lo aceptaría. Si algún día Nyrox te dice que una versión no lleva su firma, no la bajes de ningún sitio y avísanos.
La portable y la de Linux no pueden cambiarse a sí mismas: te avisan de que hay otra y te traen a esta web para bajarla. La de Linux también mira la firma antes de avisarte.
Por qué Windows avisa al instalarlo
El instalador no lleva la firma de Windows (Authenticode). Un certificado cuesta unos 250 € al año y, de momento, Nyrox no lo paga. Sin él, SmartScreen avisa de que es un programa poco conocido, como con cualquier programa sin firmar que todavía baja poca gente. No quiere decir que lleve nada malo. Si te sale:
- En «Windows protegió su PC», pulsa Más información.
- Mira que el archivo es
Nyrox-Launcher-0.2.0-instalador.exe. - Pulsa Ejecutar de todas formas.
Hay otras dos cosas que pueden pasar, menos a menudo:
- Tu antivirus se lo lleva a cuarentena. Algunos desconfían de todo lo nuevo y sin firmar. Compara su huella: si coincide, es el fichero que publicamos. Si no coincide, bórralo.
- No se abre, o dice que está dañado. La descarga se cortó. Bájalo otra vez: si se corta a medias, sigue donde lo dejó.
Comprueba que tu descarga es la buena
Cada fichero tiene su huella SHA-256: un código que cambia entero si cambia un solo byte. Si la de lo que has bajado es la de aquí, el fichero es exactamente el que publicamos.
| Descarga | Tamaño | SHA-256 |
|---|---|---|
| Instalador Windows | 76,6 MB | a1cf218a33b8d8471b589ef325d6cb060890d6737fd786e682c6c16139e0c817 |
| Portable Windows | 76,4 MB | 73871b9e45e0b00a034fd4870250ae35559d0d06aa6483627b0115fd7ea720bc |
| Paquete Linux | 99,7 MB | 6df93bd44d975c4fa766cc2a67d9e010c7da350900c2ecba7f253c326cad0896 |
En Windows
Abre la carpeta donde lo bajaste, haz clic derecho en un hueco vacío y elige Abrir en Terminal (en Windows 10: Mayús y clic derecho, «Abrir la ventana de PowerShell aquí»). Pega esto y pulsa Intro:
(Get-FileHash .\Nyrox-Launcher-0.2.0-instalador.exe).Hash -eq 'a1cf218a33b8d8471b589ef325d6cb060890d6737fd786e682c6c16139e0c817'Si sale True, es exactamente el que publicamos. Si sale False, no lo abras: bórralo y bájalo otra vez de aquí. Para la portable, lo mismo con su nombre y su huella; y Get-FileHash con el nombre solo te enseña la huella, para compararla a ojo.
En Linux
En la carpeta donde lo bajaste:
echo '6df93bd44d975c4fa766cc2a67d9e010c7da350900c2ecba7f253c326cad0896 Nyrox-Launcher-0.2.0-linux-x64.tar.gz' | sha256sum -cSi dice La suma coincide (o OK), es el bueno.
Lo que hace Nyrox por dentro
- La ventana va encerrada por el propio sistema en Windows (lo que se llama sandbox), y lo de dentro no se fía de lo que le llega: ni rutas que se salgan de su carpeta, ni mods que no vengan de Modrinth, ni ficheros fuera de su sitio.
- Un enlace nunca se abre dentro del launcher: va a tu navegador.
- Cada cosa sale de su sitio oficial: el juego y Java, de Mojang; Fabric, Quilt, Forge y NeoForge, de los suyos; los mods, shaders y packs, de Modrinth. Nyrox no reparte nada de Mojang.
- Lo revisaron. Pedimos que revisaran la seguridad del launcher y de la web, y la 0.1.21 cerró lo que se encontró.
- La web va siempre por https, también las descargas.
El código de Nyrox no es público, de momento. Por eso esta página cuenta lo que hace y lo que puedes comprobar tú.
Qué datos salen de tu equipo
Casi ninguno. Tu cuenta de Nyrox, tus instancias y tus conversaciones se quedan en tu ordenador. El servidor de amigos guarda tu nombre, tu foto y tu tarjeta, y los mensajes solo hasta que llegan. La web no usa cookies. Desde la 0.1.26, el launcher cuenta además dos cosas, una sola vez en cada equipo nuevo: que se ha abierto por primera vez y que se ha jugado la primera partida; es un número del día, sin nada que diga quién. Está todo, con detalle, en la página de privacidad.
¿Algo no cuadra?
Si una huella no coincide, si Nyrox te dice que una versión no lleva su firma o si lo ves en una web rara, escríbenos a contacto@nyroxlauncher.com o en el Discord. Te contesta una persona.
Descárgalo. Es gratis.
Para Windows 10 o superior y Linux de 64 bits.