Generador de contraseñas
Crea una contraseña segura y aleatoria con un clic: compleja o fácil de recordar.
No uses un PIN como contraseña de una cuenta; para eso elige Aleatoria o Fácil de recordar.
Generar varias con los mismos ajustes
Las contraseñas se crean en tu navegador. Nunca se envían a ningún sitio ni se guardan.
Cómo usar el generador de contraseñas
- Nada más abrir la página ya tienes una contraseña segura. Pulsa Copiar y pégala donde la necesites.
- Elige la longitud con el control deslizante (16 o más es un buen valor) y qué caracteres usar: mayúsculas, minúsculas, números y símbolos.
- ¿Prefieres algo que puedas escribir o recordar? Abre Fácil de recordar para una frase de palabras aleatorias, o PIN para un código numérico.
- Pulsa Nueva hasta que te guste el resultado. La barra bajo la contraseña muestra lo segura que es y cuánto se tardaría en descifrarla.
¿Qué hace que una contraseña sea segura?
Una contraseña segura es la que nadie puede adivinar y ningún ordenador puede averiguar en un tiempo razonable. Los atacantes no escriben contraseñas a mano: cuando una web sufre una filtración, se llevan los hashes de las contraseñas y prueban miles de millones de combinaciones por segundo con tarjetas gráficas. Las palabras, nombres, fechas y patrones sencillos como Verano2024! caen primero, porque es lo primero que prueban esos programas.
Por eso esta herramienta elige cada carácter al azar con el generador criptográfico de números aleatorios de tu navegador (crypto.getRandomValues), la misma fuente que se usa para las claves de cifrado. No hay ningún patrón que aprender: todos los caracteres son igual de probables y cada contraseña nueva no tiene nada que ver con la anterior.
La longitud importa más que la complejidad
Cada carácter extra multiplica el número de contraseñas posibles. Con los cuatro tipos de caracteres hay 86 opciones por carácter, así que una contraseña de 12 caracteres tiene unos 77 bits de entropía y una de 16, unos 103 bits. Dicho de forma sencilla: 8 caracteres aleatorios se pueden descifrar en días con un equipo potente, mientras que 16 llevarían más tiempo que la edad del universo. Si una web limita los símbolos que puedes usar, simplemente alarga la contraseña unos caracteres.
Frases de contraseña fáciles de recordar
Algunas contraseñas tienes que escribirlas o recordarlas, como la de tu ordenador o la de tu gestor de contraseñas. Para esas, una frase de contraseña de varias palabras aleatorias como Pera-Faro-Nube7-Cobre-Lince-Taza es a la vez segura y fácil de escribir. Las palabras se eligen al azar de una lista de 1033 palabras comunes en español, sin tildes ni eñes, así que seis palabras dan unos 60 bits antes de añadir el número. La clave es que el ordenador elija las palabras: una frase que eliges tú es mucho más fácil de adivinar.
Códigos PIN
Los PIN son cortos, así que solo son seguros donde los intentos fallidos están limitados, como la pantalla de bloqueo del móvil o una tarjeta bancaria. El generador descarta los PIN que más se eligen, como 1234, 0000, 1212 y años como 1990.
Cómo se mide la seguridad
La barra de seguridad muestra la entropía: cuántos intentos necesitaría un atacante si supiera exactamente cómo se creó la contraseña. El tiempo para descifrarla supone un ataque sin conexión con muchos recursos que prueba 10 000 millones de combinaciones por segundo y muestra el tiempo medio hasta dar con ella. Las webs reales suelen guardar las contraseñas de forma mucho más segura, así que tómalo como el peor caso.
Privado por diseño
Todo ocurre en tu propio dispositivo. Las contraseñas no se envían a ningún servidor, no se guardan y no quedan en ningún historial; solo tus ajustes, como la longitud, se recuerdan en este navegador. Para protegerte mejor, usa una contraseña distinta en cada cuenta y guárdalas en un gestor de contraseñas.
Preguntas frecuentes
¿Es seguro usar este generador de contraseñas?
Sí. Las contraseñas se crean en tu navegador con su generador criptográfico de números aleatorios y nunca salen de tu dispositivo. No se envía nada a un servidor, ni se registra ni se guarda. Incluso puedes desconectarte de internet después de cargar la página y seguirá funcionando.
¿Qué longitud debe tener mi contraseña?
Usa al menos 12 caracteres para las cuentas del día a día y 16 o más para el correo, el banco y tu gestor de contraseñas. Si usas una frase fácil de recordar, elige al menos 5 o 6 palabras.
¿Qué hace «Excluir caracteres parecidos»?
Quita los caracteres que se confunden fácilmente al leer o escribir, como la I mayúscula, la l minúscula, el número 1, la letra O y el cero. Reduce un poco las posibilidades de la contraseña, así que añade uno o dos caracteres si lo activas.
¿Una frase de contraseña es tan segura como una contraseña aleatoria?
Puede serlo. Seis palabras aleatorias de una lista de 1033 tienen unos 60 bits de entropía, parecido a una contraseña aleatoria de 9 o 10 caracteres, pero son mucho más fáciles de escribir y recordar. Añade más palabras para las cuentas importantes.
¿Debo usar la misma contraseña segura en todas partes?
No. Si una web sufre una filtración, los atacantes prueban el mismo correo y la misma contraseña en otras webs. Usa una contraseña distinta en cada cuenta y deja que un gestor de contraseñas las recuerde por ti.