Generador de contraseñas seguras
Crea contraseñas aleatorias y frases de contraseña seguras con el generador criptográfico de tu navegador. Eliges longitud y tipos de caracteres, y ves al momento la entropía estimada. Nada se envía ni se guarda.
Cómo usar el generador
- Elige entre contraseña (caracteres al azar) o frase de contraseña (palabras al azar, más fácil de teclear y recordar).
- Ajusta la longitud y los tipos de caracteres que admite el servicio donde la vas a usar. Algunos bancos o sistemas antiguos no aceptan ciertos símbolos o limitan la longitud.
- Copia la que prefieras y guárdala en un gestor de contraseñas. Pulsa «Generar otras» para obtener una tanda nueva.
Las contraseñas se crean con crypto.getRandomValues, el generador criptográfico del navegador, y cada carácter se elige con muestreo por rechazo para que todos tengan exactamente la misma probabilidad (sin el sesgo que produce usar el resto de una división). No se envían a ningún servidor ni quedan guardadas: al cerrar la página desaparecen.
Qué es la entropía y cuánta necesitas
La entropía mide cuántas combinaciones tendría que probar un atacante, expresada en bits: cada bit duplica el número de intentos. Para una contraseña aleatoria se calcula así:
Entropía (bits) = longitud × log₂(caracteres posibles)
Con mayúsculas, minúsculas, números y los 23 símbolos de esta herramienta hay 85 caracteres posibles, es decir, unos 6,4 bits por carácter. Una contraseña de 16 caracteres tiene 16 × 6,41 ≈ 103 bits. Con solo minúsculas y números (36 caracteres) harían falta 20 caracteres para algo similar.
| Tipo de contraseña | Entropía aprox. | Valoración |
|---|---|---|
| 8 caracteres, solo minúsculas | 38 bits | Débil frente a un ataque sin conexión |
| 10 caracteres, todos los tipos | 64 bits | Fuerte para cuentas en línea |
| 16 caracteres, todos los tipos | 103 bits | Muy fuerte; recomendada para correo y banca |
| 6 palabras de la lista + 1 dígito | 56 bits | Aceptable; usa 8 palabras para más margen |
| 20 caracteres, todos los tipos | 128 bits | Margen enorme (gestor de contraseñas, claves maestras) |
Estas cifras solo valen para contraseñas generadas al azar. Una contraseña inventada por una persona («Verano2024!») tiene muchos menos bits reales porque sigue patrones que los programas de ataque prueban primero. Puedes ver el efecto en el comprobador de contraseñas.
Frases de contraseña
La lista interna tiene 333 palabras sencillas sin tildes ni eñes (para que se puedan teclear en cualquier teclado), lo que aporta unos 8,4 bits por palabra. Una frase como Faro-Ciruela-Tambor7-Nube-Grillo-Oasis es más fácil de memorizar y escribir en el móvil que q7#Rk!2vX@9mLp4e. Para la contraseña maestra del gestor o el cifrado del portátil, usa 8 palabras o más.
Buenas prácticas
- Una contraseña distinta por servicio. Si se filtra una base de datos, los atacantes prueban esa misma contraseña en otros sitios.
- Usa un gestor de contraseñas en lugar de memorizarlas todas; así solo necesitas recordar una frase larga.
- Activa la verificación en dos pasos en correo, banca y redes sociales: protege la cuenta aunque roben la contraseña.
- No hace falta cambiarla periódicamente si es larga, única y no se ha filtrado; cámbiala cuando haya sospecha de exposición.
- Para el WiFi de casa o de invitados, combina una clave generada aquí con un código QR de WiFi para no tener que dictarla.
Si lo que necesitas es un código numérico para una tarjeta o un candado, usa el generador de PIN; para identificadores únicos en bases de datos, el generador de UUID; y para alias, el generador de nombres de usuario.
Preguntas frecuentes
¿Es seguro generar contraseñas en una web?
Aquí sí: se generan con el generador criptográfico de tu navegador y no salen de tu dispositivo. Puedes comprobarlo desconectando internet: la herramienta sigue funcionando.
¿Cuántos caracteres debe tener una contraseña segura?
Para una contraseña aleatoria con mayúsculas, minúsculas, números y símbolos, 12 caracteres ya dan unos 77 bits; 16 caracteres (unos 103 bits) es una buena opción por defecto.
¿Es mejor una frase de contraseña o una contraseña aleatoria?
Ambas son seguras si se generan al azar y son lo bastante largas. La frase es más fácil de recordar y teclear; la contraseña aleatoria ocupa menos caracteres. Para claves que guarda un gestor, da igual.
¿Qué significa «excluir ambiguos»?
Quita caracteres que se confunden al leerlos, como I, l, 1, O, 0, o y |. Es útil si tienes que dictar o copiar la contraseña a mano; reduce un poco la entropía por carácter.