Genera una contraseña segura
Se genera aquí, en tu navegador, con crypto.getRandomValues. La contraseña no se envía, no se guarda ni se registra.
Cómo se genera la contraseña
La herramienta usa el generador aleatorio criptográfico del navegador (crypto.getRandomValues), el mismo recurso que protege las conexiones seguras. Nunca usa Math.random, que es predecible. El sorteo descarta valores que sesgarían el resultado, de modo que cada carácter tiene la misma probabilidad de salir.
Cada tipo de carácter que marques entra al menos una vez, y el orden final se mezcla. La contraseña existe solo en pantalla: no viaja a ningún servidor ni se guarda. Si cierras la pestaña, desaparece.
Entropía: cuánto aguanta una contraseña
Con los cuatro tipos marcados, el conjunto tiene 86 caracteres (26 mayúsculas, 26 minúsculas, 10 números y 24 símbolos). Cada carácter adicional suma cerca de 6.4 bits, y cada bit duplica el trabajo de quien intenta adivinar.
| Contraseña | Entropía estimada | Nivel en la herramienta |
|---|---|---|
| NIP de 6 números | 19.9 bits | Muy débil |
| 8 caracteres, 4 tipos | 51.4 bits | Débil |
| 12 caracteres, 4 tipos | 77.1 bits | Razonable |
| 16 caracteres, 4 tipos | 102.8 bits | Muy fuerte |
| 20 caracteres, 4 tipos | 128.5 bits | Muy fuerte |
Frase de contraseña: palabras fáciles de recordar
En el modo frase, la contraseña es una secuencia de palabras comunes en español, sin acentos ni ñ, sorteadas de una lista incluida de 399 palabras. Cada palabra aporta cerca de 8.6 bits, bastante menos que los 11 bits de una lista tipo Diceware de 2,048 palabras. Por eso conviene usar más palabras.
| Palabras | Entropía estimada |
|---|---|
| 4 | 34.6 bits |
| 6 | 51.8 bits |
| 8 | 69.1 bits |
| 10 | 86.4 bits |
El cálculo supone que quien ataca conoce la lista de palabras. Agregar el número final (00 a 99) suma 6.6 bits. Para cuentas importantes, como el correo o el banco, es mejor el modo de caracteres.
Buenas prácticas con contraseñas generadas
- Usa una contraseña distinta para cada cuenta. Si se filtra una, las demás no deben quedar abiertas.
- Guárdalas en un administrador de contraseñas, no en una hoja de cálculo suelta ni en las notas del celular.
- Activa la verificación en dos pasos donde exista.
- Si el sitio rechaza símbolos, desmarca "Símbolos" y aumenta la longitud.
- Marca "Excluir ambiguos" si vas a teclearla a mano, para no confundir l, 1, I, O y 0.
Para decidir cuántos caracteres necesita un texto o un campo, puedes medirlo con el contador de palabras y caracteres. Si buscas elegir al azar entre opciones, usa el sorteador.
Preguntas frecuentes
¿Es seguro generar contraseñas en línea?
Es seguro cuando la generación ocurre en el navegador, como aquí. La clave usa el generador criptográfico del navegador y no se envía, no se guarda ni se registra.
¿Cuántos caracteres debe tener una contraseña segura?
Para cuentas importantes, 16 caracteres con los cuatro tipos suman cerca de 103 bits. Para claves que tecleas seguido, 6 palabras del modo frase dan unos 52 bits.
¿Qué es la entropía de una contraseña?
Es la medida, en bits, de cuántas contraseñas distintas podría producir la regla de generación. Cada bit adicional duplica los intentos necesarios.
¿Qué son los caracteres ambiguos?
Son los que se confunden al leer, como i, l, 1, L, o, O, 0 y la barra vertical. La opción "Excluir ambiguos" los quita todos.
¿Cómo crear una frase de contraseña fácil de recordar?
Activa el modo frase y elige 6 palabras o más, con guion o espacio como separador. Cada palabra se sortea de una lista de 399, y la herramienta muestra la entropía resultante.
¿Se guardan las contraseñas que genero?
No. La contraseña solo existe en la pantalla de tu navegador. Guárdala en un administrador de contraseñas antes de cerrar la página.
Fuentes y método
Fórmulas estándar de dominio público. Verificamos cada cálculo con pruebas numéricas independientes antes de publicar.