Generador de contraseñas seguras
Genera contraseñas aleatorias con la longitud y los tipos de caracteres que elijas.
Tus datos no se envían a ningún servidor.
El generador de contraseñas seguras crea contraseñas aleatorias con la longitud y los tipos de caracteres que elijas. Cada una se genera con el generador criptográfico de tu navegador y viene con su fortaleza estimada y el tiempo que costaría descifrarla. Nada de lo que generes sale de tu equipo.
Cuánto importa la longitud
La fortaleza depende de dos cosas: el tamaño del alfabeto y, sobre todo, cuántos caracteres se sacan de él. Con minúsculas, mayúsculas y números (62 símbolos):
| Longitud | Entropía | Descifrarla llevaría |
|---|---|---|
| 8 | ~48 bits | unos 20 minutos |
| 12 | ~71 bits | unos 500 años |
| 16 | ~95 bits | miles de millones de años |
Son los tiempos que muestra la herramienta, calculados para un atacante con una tarjeta gráfica potente que ha robado una base de datos mal protegida.
El salto de 8 a 12 caracteres pesa muchísimo más que añadir símbolos a una de 8. Si tienes que elegir entre cumplir un requisito de símbolos o alargar la contraseña, alárgala.
El mito de las sustituciones
Cambiar letras por símbolos parecidos (escribir «contraseña» como «c0ntr4s3ñ4») no funciona: los diccionarios de ataque aplican esas mismas sustituciones automáticamente desde hace décadas. Una palabra disfrazada sigue siendo una palabra, y cae igual de rápido.
Lo único que aporta seguridad real es que la contraseña sea aleatoria de verdad, elegida por un generador y no por una persona. Por eso conviene guardarla en un gestor en lugar de intentar recordarla.
Cómo usar Generador de contraseñas
- 1
Configura la longitud
Desliza el control entre 8 y 64 caracteres. Para cuentas importantes se recomiendan al menos 16 caracteres.
- 2
Elige los tipos de caracteres
Activa mayúsculas, minúsculas, números y símbolos según los requisitos del servicio. Cuantos más tipos incluyas, mayor es el alfabeto del que se saca la contraseña.
- 3
Genera la contraseña
Pulsa «Generar otra» si quieres una distinta. El indicador de fortaleza y el tiempo estimado de descifrado se actualizan con cada ajuste.
- 4
Cópiala a tu gestor
Usa el botón de copiar y guárdala en tu gestor de contraseñas antes de cerrar la página.
Preguntas frecuentes
¿Es seguro generar contraseñas en una web?
En esta herramienta sí, porque la contraseña se genera en tu propio navegador usando el generador criptográfico del sistema (crypto.getRandomValues) y nunca se transmite por la red.
¿Qué longitud debería tener una contraseña segura?
Como mínimo 12 caracteres; 16 o más para cuentas críticas como el correo o la banca. Cada carácter adicional multiplica el espacio de búsqueda por el tamaño del alfabeto, así que la dificultad crece muy deprisa.
¿Debo incluir símbolos siempre?
Es recomendable si el servicio los acepta, porque amplían el alfabeto posible. Si un sitio los rechaza, compensa la diferencia con más longitud, que pesa bastante más.
¿Qué son los caracteres ambiguos y cuándo conviene excluirlos?
Son los que se confunden al leerlos o dictarlos, como el 0 y la O, o el 1, la l y la I. Excluirlos reduce ligeramente la fortaleza, pero compensa si vas a escribir la contraseña a mano desde un papel o dictarla por teléfono.
¿Cómo se calcula la fortaleza?
A partir de la entropía, que combina la longitud con el tamaño del alfabeto activado. Se calcula sobre los ajustes y no sobre la cadena concreta que ha salido, porque lo que hace fuerte a una contraseña es el espacio del que se saca y no el aspecto que tiene.
¿De dónde sale el tiempo de descifrado?
Supone el peor caso realista: alguien ha robado la base de datos de un servicio que guardaba las contraseñas con un hash rápido y prueba 100.000 millones de combinaciones por segundo con una tarjeta gráfica. En un inicio de sesión normal, con límite de intentos, costaría muchísimo más.
¿Dónde guardo las contraseñas generadas?
En un gestor de contraseñas (Bitwarden, 1Password, KeePass…). Permiten usar una contraseña única y fuerte para cada servicio sin tener que memorizarla.