Contraseñas

Genera contraseñas aleatorias seguras y comprueba la fortaleza de una existente, sin enviarla a ningún sitio.

Se procesa en tu navegador · Compruébalo Sin envíosDatos enviados: 0 · A otros dominios: 0Analítica: no existe · Anuncios: no existe

Prueba un ejemplo

Contraseña generada

Longitud: 20

Minúsculas (a-z) Mayúsculas (A-Z) Números (0-9) Símbolos (!@#…) Evitar caracteres ambiguos (l, I, 1, O, 0, o)

La entropía es una cota superior: asume que cada carácter es aleatorio. Una contraseña con patrón humano vale mucho menos. Estimación optimista del atacante: 10 000 millones de intentos por segundo contra un hash rápido.

Comprobar una contraseñaSe analiza aquí, en tu navegador; no se envía ni se guarda.

Aprende

¿Qué es?

Una contraseña segura es una que ningún programa puede adivinar en un tiempo razonable. Eso depende de dos cosas: cuántos caracteres distintos usas y, sobre todo, cuántos caracteres tiene. Esta herramienta genera contraseñas aleatorias y te dice cuánta «entropía» (impredecibilidad) tienen.

¿Para qué sirve?

Crear una contraseña única para cada cuenta, o la clave maestra de un gestor.
Generar secretos para entornos de desarrollo (aunque para producción es mejor un gestor de secretos).
Entender por qué Tr0ub4dor&3 es peor de lo que parece y una frase larga es mejor.
Comprobar una contraseña sin enviarla a ningún servidor.

¿Cómo funciona por dentro?

Cada carácter se elige al azar de un conjunto (por ejemplo 95 posibles) con el generador seguro del navegador, crypto.getRandomValues, y con un muestreo que evita sesgos. La entropía es longitud × log₂(tamaño del conjunto): 20 caracteres de 95 símbolos son unos 131 bits. Cada bit duplica el esfuerzo: con 80 bits ya es inviable probar todas las combinaciones. Es una cota superior: si la contraseña sigue un patrón humano (una palabra con un número al final), vale mucho menos.

Errores comunes

Reutilizar la misma contraseña: si se filtra un sitio, caen todos los demás. Usa una por cuenta con un gestor.
Creer que los símbolos lo arreglan todo: P@ssw0rd! está en todos los diccionarios; la longitud pesa más que la variedad.
Usar Math.random() para generarlas: es predecible. Hace falta un generador criptográfico.
Cambiarlas cada mes sin motivo: lleva a patrones previsibles. Cámbiala si hay indicios de filtración.
Pegarlas en webs que no controlas: aquí todo ocurre en tu navegador, pero compruébalo siempre.
Olvidar el 2FA: una buena contraseña no sirve de nada si te la roban con un correo falso (phishing).

Glosario

Entropía:: Medida en bits de lo impredecible que es una contraseña; cada bit extra duplica el trabajo del atacante.
Fuerza bruta:: Probar combinaciones una tras otra hasta acertar.
Gestor de contraseñas:: Programa que guarda una contraseña distinta y aleatoria por cada sitio.
Doble factor (2FA):: Un segundo paso además de la contraseña

Para saber más

Más en Generadores

Aprende paso a paso en la rutaEntiende la autenticación web