Este generador de contraseñas seguras crea claves aleatorias de 6 a 128 caracteres, con mayúsculas, minúsculas, números y símbolos, o frases de paso formadas por palabras fáciles de recordar. Un medidor calcula la entropía en bits y estima cuánto tardaría un atacante en descifrarla.
Las contraseñas se generan en tu navegador con el generador criptográfico del sistema y nunca se envían ni se guardan en ningún sitio, ni siquiera en tu historial.
Cómo usar
- 1Elige «Contraseña aleatoria» o «Frase de paso».
- 2Ajusta la longitud y los tipos de caracteres (o el número de palabras).
- 3Mira la fortaleza, la entropía y el tiempo estimado para descifrarla.
- 4Copia la contraseña y guárdala en tu gestor de contraseñas.
Qué puedes hacer
- Longitud de 6 a 128 caracteres
- Mayúsculas, minúsculas, números y símbolos
- Frases de paso con palabras
- Medidor de entropía y tiempo de descifrado
- Generador criptográfico del navegador
Qué hace segura a una contraseña
Lo que más cuenta es la longitud y que sea aleatoria. Una contraseña de 16 caracteres con letras, números y símbolos tiene más de 100 bits de entropía: con la potencia de cálculo actual tardaría siglos en adivinarse. En cambio, «Maria1990!» parece compleja pero aparece en los primeros intentos de cualquier ataque de diccionario.
- Usa al menos 12–16 caracteres; 20 o más para cuentas importantes.
- Una contraseña distinta para cada sitio.
- Nunca datos personales: nombres, fechas o mascotas.
- Activa la verificación en dos pasos siempre que puedas.
Frases de paso: seguras y fáciles de recordar
Una frase de paso une varias palabras al azar, como «nube-lapiz-rio-tambor-4». Cinco o seis palabras aleatorias ofrecen tanta seguridad como una contraseña larga de caracteres, pero se recuerdan y teclean mucho mejor. Son ideales para la contraseña maestra de tu gestor o la de tu equipo.
Cómo se calcula la fortaleza
La entropía mide cuántas combinaciones posibles hay: cada bit duplica el número de intentos necesarios. El tiempo de descifrado supone un ataque sin conexión muy potente, de 10.000 millones de intentos por segundo. La opción de excluir caracteres ambiguos (I, l, 1, O, 0) reduce un poco la entropía a cambio de evitar errores al copiar la clave a mano.
Preguntas frecuentes
¿Es seguro generar contraseñas online?
Aquí sí: la contraseña se crea con crypto.getRandomValues en tu propio navegador, sin sesgo y sin enviarse por la red. Puedes comprobarlo desconectando internet y generando otra.
¿Cuántos caracteres debe tener una contraseña segura?
Al menos 12, y mejor 16 o más con distintos tipos de caracteres. Para cuentas críticas, 20 caracteres o una frase de paso de 6 palabras.
¿Qué es mejor, contraseña o frase de paso?
Con la misma entropía son igual de seguras. La frase de paso es más fácil de recordar; la contraseña aleatoria es más corta. Si usas un gestor de contraseñas, las aleatorias largas son la opción más cómoda.
¿Guardáis las contraseñas generadas?
No. No se guardan ni en el servidor ni en tu historial de la cuenta. Cópiala en tu gestor de contraseñas antes de salir de la página.