Generador de contraseñas: generar contraseña segura en un clic
Aquí generas una contraseña segura con un clic: de 8 a 64 caracteres o una frase de 4 a 8 palabras en español, con indicador de fuerza en bits y botón de copiar. El azar sale de tu navegador (crypto.getRandomValues), no se envía nada.
Tu texto no sale del navegador. Todo se calcula en tu navegador, no se guarda nada, no se envía nada.
0 bits
¿Qué hace que una contraseña sea realmente segura?
Dos cosas: longitud y azar de verdad. Una contraseña como Verano2026! cumple todas las reglas del formulario (mayúscula, número, símbolo), pero está en todas las listas de diccionario que prueban los atacantes. Una contraseña de 16 caracteres aleatorios tiene unos 100 bits de entropía. Es decir, 2 elevado a 100 posibilidades, más de un quintillón. Incluso probando mil millones de combinaciones por segundo se tardaría más que la edad del universo. Este generador usa crypto.getRandomValues, el generador de azar criptográfico de tu navegador, no Math.random. Es la diferencia entre un dado y una calculadora.
¿Cómo se lee el indicador de fuerza en bits?
La entropía es la longitud multiplicada por el logaritmo del número de caracteres disponibles. 12 caracteres con mayúsculas, minúsculas, números y símbolos (un conjunto de 76 caracteres) dan unos 75 bits. Por debajo de 40 bits una contraseña se rompe en minutos; a partir de 60 bits estás a salvo de ataques online, porque los servicios bloquean la cuenta tras unos pocos intentos fallidos. A partir de 80 bits resiste también los ataques offline contra bases de datos robadas. Para accesos de administrador, cuentas de correo y gestores de contraseñas recomendamos 100 bits o más: 16 caracteres con todos los tipos o una frase de 6 palabras más un número.
¿Cuándo es mejor una frase de contraseña?
Siempre que tengas que recordarla o escribirla a menudo. "Abedul-Cometa-Listo-Puerto-Enano-47" supera los 60 bits y se queda en la memoria después de teclearla tres veces. La lista integrada tiene unas 400 palabras inofensivas en español: animales, plantas, colores, objetos cotidianos, sin palabrotas ni marcas. Con 5 palabras llegas a unos 43 bits; con 6 palabras y un número, a unos 58; con 8 palabras, a 69. Para la contraseña maestra de tu gestor usa 7 u 8 palabras. El resto puede gestionarlo el propio gestor con 20 caracteres aleatorios.
¿Qué errores comete la mayoría con las contraseñas?
El mayor error es repetirlas. Cuando hackean una sola tienda online, los atacantes prueban automáticamente esa combinación de correo y contraseña en Amazon, PayPal, Google y Microsoft. Por eso cada servicio necesita su propia contraseña, y para eso existe la opción de generar varias a la vez: 10 contraseñas, al gestor, listo. Segundo error: los patrones. Qwerty123, fechas de nacimiento, nombres de equipos y filas del teclado están en todas las listas. Tercer error: los cambios obligatorios periódicos, que acaban en Contrasena1, Contrasena2, Contrasena3. Es mejor conservar una contraseña fuerte mucho tiempo y cambiarla solo tras una filtración conocida.
¿Para qué sirve la opción "sin caracteres parecidos"?
La I mayúscula, la l minúscula y el 1 se ven igual en muchas tipografías, igual que la O mayúscula y el cero. Si tienes que leer una contraseña en voz alta, copiarla a mano o imprimirla para la wifi de invitados, esta opción te ahorra disgustos. El conjunto se reduce solo en 5 caracteres y la entropía de una contraseña de 16 caracteres baja menos de 2 bits. Para contraseñas que solo viven en el gestor, déjala desactivada.
¿Por qué puedes confiar en este generador?
Porque no sabe nada. Todo el código corre en tu navegador: no hay ninguna petición a nuestro servidor con la contraseña, ni registro, ni cookie. Puedes cargar la página, desconectarte y generar después. Es el mismo principio que siguen nuestras otras herramientas: el contador de palabras y el preparador de chats de WhatsApp trabajan igual de locales, y Exportar chat de Claude convierte conversaciones compartidas de Claude sin guardarlas.
Preguntas frecuentes
¿Cómo de segura es una contraseña de este generador?
Los caracteres salen de crypto.getRandomValues, el generador de azar criptográfico de tu navegador. Una contraseña de 16 caracteres con todos los tipos tiene unos 100 bits de entropía. Con la tecnología actual no se puede romper en un tiempo razonable.
¿Alguien ve la contraseña generada?
No. El generador funciona por completo en tu navegador. No se envía nada a un servidor, no se registra nada, no se guarda nada. Nosotros tampoco la vemos.
¿Qué es mejor, contraseña aleatoria o frase de contraseña?
Para un gestor de contraseñas, una contraseña aleatoria larga. Para lo que tienes que recordar (contraseña maestra, wifi, inicio de sesión del portátil), una frase de 5 o 6 palabras. Con la longitud adecuada las dos son igual de seguras; la frase solo es más fácil de recordar y teclear.
¿Qué significa "sin caracteres parecidos"?
Se excluyen la I mayúscula, la l minúscula, el 1, la O mayúscula y el cero. Ayuda cuando tienes que teclear o dictar la contraseña, por ejemplo la wifi para invitados. La seguridad baja muy poco.
¿Cuántos bits necesita una contraseña segura?
A partir de 60 bits estás a salvo de ataques online; a partir de 80, también de ataques offline contra bases de datos robadas. Para contraseñas maestras y accesos de administrador recomendamos 100 bits o más. El indicador de la herramienta muestra el valor en directo.