Generador de Contraseñas Seguras
Crea contraseñas realmente aleatorias, con el tamaño y los caracteres que elijas. Se generan en tu dispositivo y nunca se envían ni se guardan.
Uso educativo: los resultados son estimaciones hechas para estudio y consulta. Comprobar la respuesta y decidir qué hacer con ella es responsabilidad exclusiva de quien usa la herramienta. Lee el aviso legal.
En esta página
- Cómo generar tu contraseña
- Cómo medimos la fuerza: entropía
- Longitud y fuerza, lado a lado
- Lo que una contraseña fuerte no resuelve por sí sola
- Comparando maneras de crear contraseñas
- Cada carácter extra pesa mucho
- Hábitos que debilitan cualquier contraseña
- Preguntas sobre contraseñas
- Para qué usar un generador
- Una breve historia de las contraseñas
- Curiosidades de seguridad
- Vocabulario de seguridad
- Más utilidades
Cómo generar tu contraseña
- Elige la longitud. Para cuentas importantes (correo, banco, gestor de contraseñas), prefiere 16 caracteres o más.
- Marca los tipos de caracteres que acepta el sitio. Si un sitio prohíbe los símbolos, desmarca la opción. Si los acepta, déjala marcada, porque más tipos significan más combinaciones.
- Haz clic en Generar contraseña. La herramienta muestra la contraseña, la longitud, el tamaño del alfabeto usado, la entropía aproximada en bits y una clasificación de fuerza.
- Copia y guarda de forma segura. El mejor lugar es un gestor de contraseñas. No la anotes en archivos sueltos ni la envíes por mensaje.
La opción "Evitar caracteres parecidos" es útil cuando la contraseña hay que escribirla a mano, por ejemplo en un televisor o en una red Wi-Fi: quita de la lista el cero y la letra O, el uno y las letras I y l.
Cómo medimos la fuerza: entropía
La fuerza de una contraseña generada de forma aleatoria se mide en bits de entropía: cuántas veces un atacante tendría que duplicar el esfuerzo para estar seguro de acertar. La cuenta es simple:
Con el alfabeto completo (26 minúsculas + 26 mayúsculas + 10 números + 32 símbolos, alrededor de 94), cada carácter vale cerca de 6,55 bits. Una contraseña de 16 caracteres tiene alrededor de 105 bits, algo como 2¹⁰⁵ posibilidades: un número con más de 30 dígitos.
El papel de la aleatoriedad
Esta cuenta solo vale si la elección de los caracteres es realmente aleatoria. Las contraseñas creadas por humanos, incluso con letras, números y símbolos, siguen patrones (empezar con mayúscula, terminar con un número o un signo de exclamación, cambiar "a" por "@"). Por eso una contraseña como "Tr0ub4dor&3" parece fuerte, pero tiene mucha menos entropía real que otra de longitud parecida generada al azar.
Cómo sortea esta herramienta
Usa el generador criptográfico del navegador (crypto.getRandomValues), el mismo tipo de fuente de aleatoriedad que usan las aplicaciones de seguridad, en lugar de las funciones comunes de "número aleatorio", que son predecibles. Para evitar sesgos, los sorteos usan un método que garantiza que todos los caracteres tengan exactamente la misma probabilidad.
Longitud y fuerza, lado a lado
Entropía aproximada en bits, para contraseñas totalmente aleatorias:
| Longitud | Solo minúsculas (26) | Letras y números (62) | Todo, con símbolos (94) |
|---|---|---|---|
| 8 caracteres | 37,6 | 47,6 | 52,4 |
| 12 caracteres | 56,4 | 71,5 | 78,7 |
| 16 caracteres | 75,2 | 95,3 | 104,9 |
| 20 caracteres | 94,0 | 119,1 | 131,1 |
| Entropía | Clasificación usada aquí |
|---|---|
| menos de 40 bits | débil |
| 40 a 59 bits | aceptable |
| 60 a 79 bits | fuerte |
| 80 a 99 bits | muy fuerte |
| 100 bits o más | extremadamente fuerte |
Fíjate en el efecto de la longitud: pasar de 8 a 16 caracteres, con el mismo alfabeto, duplica los bits, y eso significa elevar al cuadrado el número de posibilidades. Aumentar la longitud vale mucho más que cambiar letras por símbolos.
Lo que una contraseña fuerte no resuelve por sí sola
Esta herramienta genera contraseñas con buena aleatoriedad, pero la seguridad de una cuenta depende de mucho más que la contraseña: cómo se guarda, si es única para cada servicio, si el sitio la protege correctamente, si la verificación en dos pasos está activada y si no caes en estafas de phishing. La clasificación de fuerza es una estimación teórica de entropía, y no una garantía de seguridad.
Las contraseñas se generan en tu navegador y no las enviamos ni las almacenamos. Aun así, ten cuidado con el entorno: las miradas por encima del hombro, las extensiones de navegador sospechosas y el portapapeles, que puede guardar el texto copiado, pueden exponer la contraseña. Algunos sitios limitan la longitud o los tipos de caracteres, así que ajusta las opciones según la regla del servicio. El uso de las contraseñas generadas es responsabilidad del usuario.
En resumen: esta herramienta es educativa. Los resultados no sustituyen tu propia comprobación, y el uso que hagas de ellos es de tu entera responsabilidad. Más detalles en el aviso legal.
Comparando maneras de crear contraseñas
1. Palabra común con número
contraseña123
Está en cualquier lista de contraseñas filtradas y se prueba al comienzo de un ataque. Entropía efectiva muy baja, aunque tenga 13 caracteres.
2. La "contraseña astuta" con sustituciones
P@ssw0rd!
Cambiar letras por símbolos parecidos es el primer truco que prueban los atacantes. La contraseña aparece en listas conocidas y da una falsa sensación de seguridad.
3. Aleatoria de 16 caracteres
Formato como k7#Qm2vX!r9LpT4w (solo un ejemplo de aspecto).
No hay patrón que explotar. Cada posición se sortea de forma independiente.
4. Frase de contraseña con palabras sorteadas
De cuatro a seis palabras comunes sorteadas al azar de una lista grande (por ejemplo, 7.776 palabras, como en el método Diceware).
Las frases de contraseña son más fáciles de recordar y de escribir, y funcionan bien para lo que necesitas memorizar (como la contraseña maestra de un gestor). El secreto es que las palabras se sorteen de verdad, y no las elijas tú.
Cada carácter extra pesa mucho
La fuerza crece de forma lineal en bits, pero el esfuerzo de quien intenta adivinar crece de forma exponencial. Mira la entropía con el alfabeto completo:
Hábitos que debilitan cualquier contraseña
Reutilizar la misma contraseña
Es el mayor riesgo del día a día. Cuando un sitio sufre una filtración, los atacantes prueban la misma combinación de correo y contraseña en decenas de otros servicios. Una contraseña única por cuenta limita el daño.
Usar datos personales
El nombre, la fecha de nacimiento, el apodo, el equipo y el nombre de la mascota son el primer lugar donde alguien busca, y con frecuencia están en las redes sociales.
Cambiar letras por símbolos parecidos
"a" por "@", "o" por "0" y "s" por "$" son trucos conocidos y fáciles de probar. La longitud y la aleatoriedad valen más que los disfraces.
Guardarla en un lugar inseguro
Las hojas de cálculo sin protección, las notas del móvil sin contraseña, los correos a uno mismo y los papelitos pegados en la pantalla son riesgos. Un gestor de contraseñas confiable resuelve el problema de guardarlas y rellenarlas.
Compartirla por mensaje
Las contraseñas enviadas por chat o correo quedan guardadas en el historial. Si hay que compartirla, usa las funciones propias de compartición de un gestor de contraseñas.
No activar la verificación en dos pasos
Incluso una contraseña excelente puede filtrarse o ser robada mediante una estafa. La verificación en dos pasos, preferiblemente con una aplicación o una llave de seguridad, protege incluso si se descubre la contraseña.
Preguntas sobre contraseñas
¿Estas contraseñas son realmente aleatorias?
Sí. Usamos el generador criptográfico del navegador (crypto.getRandomValues), y no las funciones comunes de número aleatorio, que son predecibles. El sorteo se hace de modo que todos los caracteres tengan la misma probabilidad.
¿Guardan o envían las contraseñas que genero?
No. Todo ocurre en tu dispositivo. No hay envío a servidor, base de datos ni historial. Al cerrar o actualizar la página, las contraseñas desaparecen.
¿Cuál es la longitud ideal para una contraseña?
Para la mayoría de las cuentas, 16 caracteres aleatorios con los tipos mezclados es una excelente elección. Para cuentas muy importantes o contraseñas maestras, 20 o más, o una frase de contraseña larga.
¿De verdad necesito usar símbolos?
Ayudan, porque aumentan el alfabeto, pero la longitud pesa más. Una contraseña aleatoria de 20 letras y números (119 bits) es más fuerte que una de 10 caracteres con símbolos (cerca de 66 bits).
¿Qué es la entropía de una contraseña?
Es una medida, en bits, de cuántas posibilidades existen. Cada bit adicional duplica el trabajo de quien intenta adivinar. Fórmula: longitud × log₂(tamaño del alfabeto).
¿Cómo voy a recordar tantas contraseñas diferentes?
Usa un gestor de contraseñas y memoriza solo una contraseña maestra fuerte, preferiblemente una frase larga. El gestor rellena el resto.
¿Qué hacer si un sitio no acepta contraseñas largas o símbolos?
Ajusta las opciones del generador a lo que permite el sitio, aumentando la longitud hasta el límite aceptado. Y piensa si el servicio es confiable, porque los límites muy bajos son señal de una práctica de seguridad anticuada.
¿Debo cambiar mis contraseñas cada cierto tiempo?
No es necesario cambiarlas sin motivo, si la contraseña es fuerte y única. Cámbiala cuando haya sospecha de filtración, un aviso del servicio o cuando una persona no autorizada haya tenido acceso.
¿Qué significa "evitar caracteres parecidos"?
Quita de la lista el cero y la letra O, el número uno y las letras I y l, que se confunden cuando la contraseña se lee o se escribe a mano.
¿Puedo usar en una cuenta una contraseña generada en otro sitio?
Puedes, pero lo ideal es generar una nueva para cada cuenta. Reutilizar contraseñas entre servicios es uno de los mayores riesgos de seguridad.
Para qué usar un generador
- Cuentas nuevas: cada servicio recibe una contraseña única, sin esfuerzo de memoria.
- Cambiar contraseñas débiles o antiguas después de una filtración o de un aviso de seguridad.
- Wi-Fi y routers: contraseñas fuertes para redes domésticas y de invitados.
- Cajas fuertes y gestores: la contraseña maestra o las claves de recuperación.
- Claves y tokens de prueba: secuencias aleatorias para proyectos de desarrollo y entornos de prueba.
- Aprendizaje: entender en la práctica cómo la longitud y el alfabeto cambian la fuerza de una contraseña.
Una breve historia de las contraseñas
Las primeras contraseñas de computadora surgieron en los años 1960, en los sistemas de tiempo compartido del MIT, en los que varias personas usaban la misma máquina y necesitaban una manera de separar los archivos de cada una. En poco tiempo, la invención mostró sus primeros problemas: contraseñas guardadas en archivos de texto y descubiertas por curiosos.
Durante décadas, la recomendación fue usar contraseñas con letras, números y símbolos y cambiarlas con frecuencia. En 2017, el instituto de estándares de Estados Unidos (NIST) cambió la orientación: priorizar las contraseñas largas, dejar de exigir cambios periódicos sin motivo y comparar las elegidas con listas de contraseñas filtradas. El cambio reflejó lo que la práctica había mostrado: las reglas complicadas llevan a las personas a crear patrones predecibles.
Curiosidades de seguridad
- Las contraseñas más usadas del mundo, año tras año, siguen siendo secuencias como "123456" y "contraseña". Quien las usa puede ser vulnerado en segundos.
- Diceware, un método para crear frases de contraseña lanzando dados para sortear palabras de una lista, fue propuesto en 1995 por Arnold Reinhold.
- Una tira cómica famosa, publicada en 2011, popularizó la idea de que cuatro palabras aleatorias son más fáciles de recordar y más difíciles de adivinar que una "contraseña complicada" de ocho caracteres.
- Cada carácter extra multiplica el trabajo de un atacante por el tamaño del alfabeto. Añadir un solo carácter a una contraseña con 94 símbolos hace la búsqueda 94 veces más trabajosa.
Vocabulario de seguridad
- Entropía
- Medida de la imprevisibilidad de una contraseña, en bits. Más bits significan más intentos para adivinarla.
- Alfabeto
- Conjunto de caracteres posibles en cada posición de la contraseña.
- Ataque de fuerza bruta
- Intento sistemático de todas las combinaciones posibles hasta acertar.
- Gestor de contraseñas
- Programa que guarda tus contraseñas de forma protegida y rellena los formularios por ti.
- Verificación en dos pasos (2FA)
- Segundo paso de inicio de sesión (código, aplicación o llave física) además de la contraseña.
- Phishing
- Estafa que imita un sitio o mensaje legítimo para robar contraseñas y datos.
- Frase de contraseña
- Contraseña larga formada por varias palabras, más fácil de recordar.