Generador de Contraseñas Aleatorias
Genera contraseñas aleatorias fuertes y frases de paso memorables - seguro, 100% en tu navegador.
Cómo funciona esta calculadora
El cerebro humano es pésimo generando aleatoriedad, y los atacantes lo saben. Elegimos nombres de mascotas, cumpleaños y secuencias de teclado como qwerty123, agregamos un signo de exclamación y lo llamamos seguro. Las herramientas para romper contraseñas prueban exactamente esos patrones primero: por eso una contraseña ingeniosa como "Sol2024!" cae en segundos, mientras que una contraseña realmente aleatoria de 20 caracteres tardaría más que la edad del universo en adivinarse. La aleatoriedad lo es todo: cada carácter extra multiplica el trabajo de adivinanza, y con 20 caracteres de mayúsculas, minúsculas, números y símbolos obtienes unos 129 bits de entropía. El problema solía ser memorizarla, pero no necesitas memorizar contraseñas aleatorias. Ese es el trabajo de tu gestor de contraseñas.
La entropía es la forma honesta de comparar la fortaleza, y es más simple de lo que suena: cada bit duplica el número de intentos que necesita un atacante. Una contraseña aleatoria de 12 caracteres tiene unos 78 bits, una de 16 unos 104, y una de 20 unos 129. Las frases de paso juegan el mismo juego con palabras: cuatro palabras aleatorias de una lista de 900 dan unos 39 bits, suficientes contra ataques de adivinanza en línea, mientras que seis a ocho palabras llegan a 59-78 bits para las cuentas importantes. El medidor de fortaleza muestra este número en vivo mientras cambias opciones. Cualquiera de los dos estilos supera a cualquier contraseña inventada por un humano, porque los humanos repiten patrones y los sorteos aleatorios no.
La configuración práctica es aburrida a propósito: un gestor de contraseñas (hay buenos gratis) con una contraseña aleatoria única para cada sitio, más verificación en dos pasos en las cuentas clave: correo, banco y todo lo ligado a dinero. La reutilización es el verdadero peligro: una contraseña filtrada de un foro jamás debería abrir tu correo. En cuanto a este generador, todo ocurre localmente en tu navegador con crypto.getRandomValues, la misma fuente aleatoria criptográficamente segura que usan los navegadores. Tus contraseñas nunca se envían a un servidor, nunca se registran ni se almacenan. Puedes desconectarte de internet y seguir generando. Copia el resultado en tu gestor y cierra la pestaña.