Generador de contraseñas seguras
Crea una contraseña realmente aleatoria con la longitud y los tipos de caracteres que quieras. Se genera en tu dispositivo con aleatoriedad segura y muestra su nivel de fortaleza en bits de entropía.
Tu contraseña segura
La contraseña se genera en tu dispositivo con el generador aleatorio seguro del navegador (crypto.getRandomValues). No se envía ni se guarda en ningún servidor: si cierras la página, desaparece.
Qué hace segura a una contraseña
La seguridad de una contraseña se mide en bits de entropía: cuántas combinaciones tendría que probar un atacante para adivinarla. Cada bit extra duplica el trabajo necesario.
- Longitud ante todo: 16 caracteres al azar ya ofrecen una protección excelente; más importante que los símbolos es que sea larga.
- Aleatoriedad real: esta herramienta usa muestreo por rechazo sobre bytes seguros, sin sesgos, y garantiza al menos un carácter de cada tipo que actives.
- Una distinta por cuenta: reutilizar la misma contraseña es el riesgo más común. Usa un gestor de contraseñas para recordarlas.
Referencia rápida: menos de 40 bits es débil; 40–59 bits, moderada; 60–79 bits, fuerte; 80 bits o más, muy fuerte. Una contraseña de 16 caracteres con todos los tipos supera los 100 bits.
Preguntas frecuentes
¿La contraseña se envía a algún servidor?
No. Se genera por completo en tu navegador usando crypto.getRandomValues, la fuente de aleatoriedad segura del sistema. Ni siquiera nosotros podemos verla, y al cerrar la página desaparece.
¿Qué longitud debería usar?
Para cuentas importantes, 16 caracteres o más con todos los tipos activados (más de 100 bits de entropía). Si un sitio limita la longitud, usa el máximo permitido.
¿Por qué no debo reutilizar contraseñas?
Porque si un sitio sufre una filtración, los atacantes prueban esa misma contraseña en tu correo, tu banco y tus redes. Una contraseña única por cuenta, guardada en un gestor, elimina ese riesgo.
¿Qué significa la entropía en bits?
Es el tamaño del espacio de búsqueda: con N bits hay 2^N combinaciones posibles. Cada bit duplica el esfuerzo de un ataque de fuerza bruta. A partir de unos 80 bits, adivinarla es inviable en la práctica.