Generador de contraseñas seguras
Contraseñas aleatorias de hasta 64 caracteres, frases de contraseña fáciles de recordar y PIN. Se generan en tu dispositivo con el generador criptográfico del navegador: nunca salen de él.
No se ha podido cargar la herramienta. Recarga la página o prueba con otro navegador.
Generar varias a la vez
Las contraseñas se generan con crypto.getRandomValues en tu navegador. No se envían, no se guardan y no las vemos.
Cómo se usa
- Elige el tipo: contraseña con caracteres, frase de contraseña o PIN.
- Ajusta la longitud y los tipos de caracteres. El medidor te indica la fortaleza en bits de entropía.
- Pulsa «Generar» hasta que te guste y «Copiar». Guárdala en un gestor de contraseñas.
Ejemplos
16 caracteres con minúsculas, mayúsculas, números y símbolos: unos 100 bits de entropía.
Cuatro palabras con guiones: fácil de dictar y de recordar, difícil de adivinar.
Qué hace segura a una contraseña
Dos cosas: que sea impredecible (aleatoria de verdad, no «Nombre2026!») y que sea larga. La fortaleza se mide en bits de entropía: cada bit duplica el número de combinaciones que un atacante tendría que probar. A partir de 60 bits una contraseña resiste ataques de fuerza bruta razonables; con 80 o más se considera muy fuerte. Una contraseña de 16 caracteres que mezcla los cuatro tipos ronda los 100 bits.
Cómo genera las contraseñas esta herramienta
Usa crypto.getRandomValues, el generador criptográficamente seguro que incorporan todos los navegadores modernos, y elige cada carácter sin sesgo (rechazando los valores que lo introducirían). Cuando seleccionas varios tipos de caracteres, garantiza que la contraseña contenga al menos uno de cada. Todo ocurre en tu dispositivo.
Frases de contraseña: largas pero memorables
Una frase de cuatro o cinco palabras aleatorias («roble-brisa-perla-tigre42») es tan segura como una contraseña corta con símbolos y mucho más fácil de recordar y de escribir en un teléfono. La entropía depende del tamaño de la lista de palabras (esta usa 150 palabras en español) y del número de palabras; cinco palabras dan unos 36 bits, así que combínalas con mayúscula y número o usa más palabras cuando la cuenta sea crítica.
Buenas prácticas
- Una contraseña distinta para cada servicio; reutilizarlas es el fallo más común.
- Guárdalas en un gestor de contraseñas y recuerda solo la maestra.
- Activa la verificación en dos pasos donde exista.
- Cámbiala si un servicio sufre una filtración, no por calendario.
- Los PIN de 4 cifras solo protegen si el dispositivo se bloquea tras varios intentos.
Limitaciones
- El medidor mide la aleatoriedad teórica; no detecta si un servicio limita la longitud o los símbolos permitidos.
- La lista de palabras es corta (150) a propósito para que sean fáciles; para máxima seguridad usa más palabras o el modo de caracteres.
Preguntas frecuentes
¿Es seguro generar contraseñas en una web?
Aquí sí: se generan en tu navegador con el generador criptográfico del sistema y no se envían a ningún sitio. Puedes comprobarlo desconectando internet: sigue funcionando.
¿Qué longitud debe tener una contraseña?
Al menos 12 caracteres mezclando tipos; 16 o más para cuentas importantes. Si es una frase, 4–6 palabras.
¿Qué es la entropía?
Una medida de cuántas combinaciones posibles hay. 60 bits ya es difícil de romper; 80 o más, muy difícil.
¿Guardan las contraseñas generadas?
No. No hay servidor implicado y no se almacena nada en tu navegador.