Generador de contraseñas
Crea contraseñas aleatorias y robustas con el generador criptográfico de números aleatorios de tu navegador. Se generan en tu dispositivo y nunca se guardan ni se envían.
Cómo generar una contraseña segura
Elige la longitud. 16 caracteres o más es una buena opción para la mayoría de cuentas.
Selecciona los tipos de caracteres que quieres incluir. Algunos sitios no aceptan ciertos símbolos; desmarca Símbolos si un sitio rechaza la contraseña.
Copia la contraseña y pégala en el sitio o, mejor aún, directamente en tu gestor de contraseñas. Usa Generar otra si quieres una distinta.
Ajustes recomendados
Cuentas online habituales
16 caracteres con los cuatro tipos de caracteres. Guárdala en un gestor de contraseñas para no tener que recordarla.
Clave de una red Wi-Fi
20 caracteres o más, letras y números, sin caracteres ambiguos para que sea fácil escribirla en un televisor o una consola.
Contraseña maestra
Es la única que debes recordar. Una frase larga de varias palabras aleatorias es más fácil de memorizar que caracteres aleatorios de la misma fortaleza.
Sitios con reglas estrictas
Si un sitio limita la longitud o los símbolos, usa la longitud máxima que permita y conserva todos los tipos de caracteres que acepte.
Cómo protege el generador tus contraseñas
Cada carácter se elige con crypto.getRandomValues, el generador de números aleatorios criptográficamente seguro que incorpora tu navegador. Las funciones aleatorias corrientes, como Math.random, son predecibles y nunca se usan.
Elegir un carácter calculando el resto de un número aleatorio entre el tamaño del alfabeto haría que algunos caracteres fueran un poco más probables que otros. El generador evita ese sesgo con muestreo por rechazo: los valores que distorsionarían el resultado se descartan y se vuelven a sortear. Además, incluye al menos un carácter de cada tipo que selecciones y después mezcla el resultado, para que esos caracteres no queden en posiciones predecibles.
El indicador de fortaleza estima la entropía, es decir, cuántos bits tendría que adivinar un atacante, a partir de la longitud y del número de caracteres posibles. Es una guía para contraseñas generadas al azar como estas, no una medida de las contraseñas que eligen las personas. Todo ocurre en tu dispositivo: las contraseñas no se guardan, no se registran, no se envían a nuestros servidores ni se incluyen en las estadísticas.
Preguntas frecuentes
¿Se guardan las contraseñas o se envían a un servidor?
No. Se crean en tu navegador y solo existen en esta página. Al recargarla o cerrarla se descartan. Nunca las recibimos, guardamos ni registramos.
¿Qué longitud debe tener mi contraseña?
Para cuentas online, al menos 12 caracteres, y mejor 16 o más. La longitud aumenta la fortaleza más rápido que añadir símbolos, así que, cuando el sitio lo permita, hazla más larga.
¿Qué significa la entropía?
La entropía mide lo impredecible que es una contraseña, en bits. Cada bit adicional duplica el número de intentos necesarios. Una contraseña de 16 caracteres con los cuatro tipos tiene unos 104 bits de entropía.
¿Por qué excluir los caracteres ambiguos?
Caracteres como I, l y 1 u O y 0 se parecen en muchas tipografías. Excluirlos ayuda cuando hay que leer la contraseña en voz alta o escribirla a mano, a cambio de un poco menos de entropía por carácter.
¿Puedo usar la misma contraseña segura en varios sitios?
No. Si un sitio sufre una filtración, una contraseña reutilizada expone todas las demás cuentas que la usan. Usa una contraseña distinta para cada sitio y guárdalas en un gestor de contraseñas.