Generador de contraseñas

¿Qué es el generador de contraseñas?

El generador de contraseñas crea contraseñas fuertes y aleatorias en tu navegador. Elige una longitud de 4 a 64 caracteres, marca los tipos de caracteres que quieres incluir (mayúsculas, minúsculas, números, símbolos) y obtén una contraseña creada con la fuente aleatoria criptográfica de tu dispositivo. Las contraseñas se generan en tu dispositivo, nunca se envían a un servidor ni se guardan, y puedes copiar el resultado con un clic. Un medidor de seguridad muestra una valoración y una estimación del tiempo para descifrarla, así ves cuánto aporta realmente una contraseña más larga o un tipo de carácter extra.

Cómo usar el generador de contraseñas

1. Fija la longitud con el control deslizante o con los botones rápidos (8, 12, 16, 24, 32). 16 es un valor sensato para todo lo que guardará un gestor de contraseñas; 20 o más no cuesta nada extra.
2. Elige los tipos de caracteres. Déjalos los cuatro activados, salvo que el sitio donde te registras rechace los símbolos.
3. Activa la opción de excluir caracteres que se parecen si la contraseña se va a leer en voz alta o a teclear desde una pantalla. Elimina caracteres fáciles de confundir como l, 1, I, O y 0.
4. Haz clic en el botón de generar, o en el botón de actualizar junto al resultado, para obtener otra. Cada resultado es independiente.
5. Cópiala directamente a tu gestor de contraseñas. No la reutilices en ningún otro sitio.

Características de este generador de contraseñas

• Aleatoriedad criptográfica. Usa crypto.getRandomValues(), una fuente del tipo que los navegadores emplean para TLS, en lugar de una función pseudoaleatoria predecible.
• Generación local. Una vez cargada la página, generar una contraseña no necesita conexión, y la contraseña nunca forma parte de ninguna petición.
• Medidor de seguridad. Muestra una valoración en lenguaje claro y un tiempo estimado para descifrarla, de modo que «12 caracteres, solo letras» y «12 caracteres, todos los tipos» se ven distintos.
• Filtro de caracteres parecidos. Una casilla elimina los caracteres que se leen mal.
• Copia con un clic y longitudes rápidas.
• Sin cuenta, sin marca de agua y sin límites.

¿Por qué usar una contraseña generada en lugar de inventarla?

Los atacantes no adivinan las contraseñas una a una: descifran bases de datos filtradas con GPU que prueban miles de millones de candidatas por segundo, empezando por todas las contraseñas que han aparecido alguna vez en una filtración y por todas las palabras del diccionario con sustituciones comunes. Una contraseña que inventa una persona (una palabra, un año, un signo de exclamación) está casi al principio de esa lista. Una contraseña aleatoria de 16 caracteres con los cuatro tipos de caracteres tiene unos 100 bits de entropía y está fuera del alcance de cualquier hardware actual. El generador te da esa aleatoriedad sin que tengas que pensarla, y con un gestor de contraseñas no tienes que recordarla nunca.

Para la explicación completa de la entropía, las velocidades de descifrado y cuánto aguanta realmente cada tipo de contraseña, lee ¿Qué tan fuerte debe ser una contraseña?.

Ajustes recomendados

Las cifras suponen una elección aleatoria entre unos 94 caracteres cuando los cuatro tipos están activados y entre 62 cuando solo lo están letras y números. Para una contraseña que debas memorizar o teclear a menudo conviene más una frase de contraseña larga de palabras aleatorias, que esta herramienta no genera.

Herramientas relacionadas

Codifica o decodifica credenciales para un archivo de configuración con el codificador/decodificador Base64 (recuerda que eso no es cifrado). Comprueba las cabeceras de seguridad de un sitio antes de confiarle un inicio de sesión con el comprobador de cabeceras HTTP. Valida una regex de fortaleza de contraseña con el probador de regex.

Preguntas frecuentes

¿Es seguro generar una contraseña online?

Con esta herramienta, sí. La generación ocurre en tu navegador con una fuente aleatoria criptográfica, y la contraseña no forma parte de ninguna petición. La propia página se carga como cualquier sitio web (fuentes, analítica), así que puedes comprobar el comportamiento apagando el Wi-Fi una vez cargada y generando de nuevo.

¿Qué longitud debe tener una contraseña?

16 caracteres con todos los tipos para todo lo que guarde un gestor; 12 es el mínimo práctico si es realmente aleatoria. La longitud importa mucho más que las «reglas de complejidad».

¿Debo cambiar las contraseñas con regularidad?

Solo cuando haya un motivo (una filtración, un dispositivo compartido, una sospecha de fuga). Las recomendaciones actuales del NIST eliminaron los cambios periódicos obligatorios porque empujan a la gente hacia contraseñas más débiles y con patrones.

¿El generador guarda las contraseñas que crea?

No. No se registra ni se guarda nada. Cuando sales de la página, la contraseña solo existe donde la hayas pegado.