Generador de contraseñas
Genera una contraseña aleatoria segura de 8 a 64 caracteres, eligiendo minúsculas, mayúsculas, cifras y símbolos, y consulta una estimación de entropía en bits. La contraseña la crea el generador criptográfico aleatorio de tu navegador y nunca sale de tu dispositivo. Gratis, sin registro. Para probar una contraseña que ya usas, usa en su lugar el Verificador de fortaleza de contraseñas.
Selecciona al menos un tipo de carácter
Fortaleza: Muy fuerte (103 bits de entropía)
Generada localmente, nunca enviada
Las contraseñas se generan en tu dispositivo usando el generador de números aleatorios criptográficamente seguro de tu navegador (crypto.getRandomValues). Nada se transmite por la red, nada se almacena, y no podemos ver las contraseñas que creas.
Consejos sobre contraseñas
Usa una contraseña única para cada sitio. Cuando un servicio sufre una filtración, los atacantes prueban de inmediato las contraseñas filtradas en proveedores de correo, bancos y redes sociales: una contraseña reutilizada convierte una filtración en muchas.
Usa un gestor de contraseñas. Nadie puede recordar decenas de contraseñas largas y aleatorias, y anotarlas o reutilizarlas anula su propósito. Un gestor de contraseñas las guarda cifradas, las rellena por ti y solo te pide recordar una frase de contraseña maestra fuerte.
Prefiere la longitud sobre la ingeniosidad. Sustituir letras por símbolos (p@ssw0rd) añade mucha menos fortaleza que simplemente alargar la contraseña. Cuando un sitio lo permita, activa también la autenticación de dos factores.
Cómo usar el generador de contraseñas
- 1. Elige la longitud. El control va de 8 a 64 caracteres y empieza en 16.
- 2. Elige los caracteres. Minúsculas, mayúsculas, cifras y símbolos están activados por defecto; al menos uno debe quedar activado. Marca Excluir caracteres ambiguos para quitar
0,O,1,leI. - 3. Lee la línea de fortaleza. La barra muestra una banda —Débil, Aceptable, Fuerte o Muy fuerte— con la entropía en bits.
- 4. Genera y copia. Al cargar la página aparece una contraseña; Generar nueva crea otra y Copiar la pone en tu portapapeles. Guárdala de inmediato en un gestor de contraseñas.
Cómo se crean las contraseñas
- Aleatoriedad segura. Cada carácter se elige con
crypto.getRandomValues, el generador criptográfico del navegador, nunca conMath.random. Los valores se obtienen por muestreo con rechazo, así que ningún carácter es más probable que otro por un redondeo. - Uno de cada conjunto. Si marcas los cuatro conjuntos, la contraseña tiene garantizada al menos una minúscula, una mayúscula, una cifra y un símbolo, una regla que muchos sitios todavía exigen. Las demás posiciones se llenan con todos los caracteres elegidos, y después se mezcla toda la contraseña para que los caracteres garantizados no queden al principio.
- El conjunto de símbolos es
!@#$%^&*()-_=+[]{};:,.?, 23 caracteres. Si un sitio rechaza algunos, desmarca Símbolos y añade longitud. - Nada sale de la página. La contraseña se genera y se guarda en la memoria de tu navegador, y no se envía a ningún sitio. El historial del portapapeles de tu sistema operativo, si lo guarda, puede conservar lo que copies.
La longitud importa más que la complejidad
La estimación de fortaleza es la entropía de una contraseña elegida al azar de forma uniforme: longitud × log₂(tamaño del conjunto de caracteres). Con los cuatro conjuntos (85 caracteres), cada carácter añade unos 6,4 bits; solo con minúsculas, 4,7. La herramienta redondea el resultado y lo califica como Débil por debajo de 40 bits, Aceptable desde 40, Fuerte desde 60 y Muy fuerte desde 80: reglas prácticas de esta herramienta, no un estándar del sector.
| Longitud | Solo minúsculas (26) | Letras y cifras (62) | Los cuatro conjuntos (85) |
|---|---|---|---|
| 8 | 38 bits, Débil | 48 bits, Aceptable | 51 bits, Aceptable |
| 12 | 56 bits, Aceptable | 71 bits, Fuerte | 77 bits, Fuerte |
| 16 | 75 bits, Fuerte | 95 bits, Muy fuerte | 103 bits, Muy fuerte |
| 20 | 94 bits, Muy fuerte | 119 bits, Muy fuerte | 128 bits, Muy fuerte |
La longitud aporta más que la variedad. Veinte minúsculas (94 bits) son más fuertes que doce caracteres de los cuatro conjuntos (77 bits), porque cada carácter adicional multiplica el número de posibilidades, mientras que un conjunto de caracteres mayor solo eleva la base. La estimación solo se aplica a contraseñas generadas al azar. Una contraseña que inventas tú —o una con sustituciones como p@ssw0rd— tiene mucha menos fortaleza real de la que sugiere su longitud.
Qué dice la guía actual
El estándar estadounidense para la identidad digital, NIST SP 800-63B (revisión 4), dice que los servicios deben exigir al menos 15 caracteres para las contraseñas usadas solas (8 cuando se usan con un segundo factor), aceptar al menos 64 y no imponer reglas de composición, como mezclar tipos de caracteres, ni obligar a cambios periódicos. También espera que los servicios acepten gestores de contraseñas y el pegado, y que comprueben las contraseñas nuevas frente a listas de las comunes y de las filtradas. En la práctica: elige la contraseña más larga que permita el sitio, única para ese sitio, guárdala en un gestor de contraseñas y activa la autenticación de dos factores.
¿Qué herramienta necesitas?
Usa esta página para crear una contraseña aleatoria nueva. Para comprobar una que ya tienes, usa el Verificador de fortaleza de contraseñas, que busca contraseñas comunes, palabras y patrones, y tampoco envía nada. Para un identificador único en lugar de un secreto, usa el Generador de UUID; un UUID es único, pero no pretende ser secreto.
Preguntas frecuentes
- ¿Es seguro generar una contraseña en un sitio web?
- Aquí, sí: la contraseña la crea en tu navegador el generador criptográfico aleatorio y no se envía por la red ni se guarda, así que CitationEasy nunca la ve. Como con cualquier herramienta, usa un navegador de confianza y pon el resultado directamente en un gestor de contraseñas.
- ¿Cuán larga debe ser mi contraseña?
- Al menos 15 caracteres para una cuenta protegida solo por contraseña, según NIST SP 800-63B, y más si el sitio lo permite. Para la contraseña maestra de un gestor, usa una frase de paso larga. El control de aquí llega hasta 64 caracteres.
- ¿Qué significa la estimación de fortaleza?
- Es el número de bits de entropía: cuántas suposiciones binarias harían falta para tener la certeza de encontrar la contraseña, suponiendo que se eligió al azar entre los caracteres seleccionados. Cada bit añadido duplica el trabajo. Las bandas son reglas prácticas: menos de 40 es débil, de 40 a 59 aceptable, de 60 a 79 fuerte, y 80 o más muy fuerte.
- ¿Qué hace Excluir caracteres ambiguos?
- Quita 0, O, 1, l e I, que se parecen en muchas tipografías. Es útil si debes leer la contraseña en voz alta o escribirla a mano, y cuesta muy poca fortaleza: 16 caracteres de los cuatro conjuntos bajan de 103 a 101 bits.
- ¿Por qué un sitio rechaza mi contraseña generada?
- Normalmente porque limita la longitud o no acepta algunos símbolos. Desmarca Símbolos o alarga la contraseña, y genera otra. Los sitios que rechazan contraseñas largas o inusuales merecen evitarse cuando tienes opción.
- ¿Debo usar la misma contraseña en varios sitios?
- No. Cuando un servicio sufre una filtración, los atacantes prueban las contraseñas filtradas en otros servicios. Una contraseña única para cada sitio limita el daño a una cuenta.
- ¿Debo usar una frase de paso?
- Varias palabras aleatorias pueden ser fuertes y fáciles de recordar, y encajan bien como contraseña maestra. Este generador crea contraseñas de caracteres; para una frase de paso, elige las palabras al azar en lugar de elegirlas tú.