Generador de Contraseñas Seguras

Genera una contraseña segura y aleatoria —o una frase de contraseña memorable— en un clic. Este generador gratuito usa aleatoriedad criptográficamente segura, un medidor visual de fortaleza basado en la entropía y funciona 100 % en local: todo se genera en tu navegador y nunca sale de él.

🔒 Privada por diseño: cada contraseña y frase de contraseña se genera en tu dispositivo con crypto.getRandomValues y nunca sale de tu navegador: sin servidores, sin registros, sin seguimiento y sin almacenamiento.

Cómo usar el generador de contraseñas

Elige primero un modo: Contraseña aleatoria para la máxima fortaleza, o Frase de contraseña para algo que puedas escribir de memoria. En el modo aleatorio, arrastra el control de longitud (8–64 caracteres; 16 es el valor predeterminado y una buena elección para la mayoría de las cuentas), marca los tipos de carácter que quieras —mayúsculas, minúsculas, números y símbolos— y pulsa Generar contraseña. Cada contraseña tiene garantizado al menos un carácter de cada conjunto seleccionado, así que un sitio exigente nunca te la rechazará por faltarle un símbolo. En el modo de frase, elige entre 4 y 6 palabras, un separador y si quieres mayúscula inicial en cada palabra, y pulsa Generar frase de contraseña. El botón Copiar copia el resultado directamente a tu portapapeles.

Bajo el resultado, el medidor de fortaleza muestra una barra codificada por colores —roja, naranja, amarilla o verde— que califica tu contraseña como Débil, Moderada, Fuerte o Muy fuerte según su entropía en bits, una medida matemática real, no una suposición. Si un sitio restringe qué caracteres puedes usar (algunos bancos no permiten símbolos), desmarca los símbolos y sube la longitud para compensar; la longitud gana siempre a la variedad de caracteres. Y recuerda: todo en esta página funciona en local; tus contraseñas nunca salen de tu navegador.

Cómo funciona: aleatoriedad y entropía

Dos cosas hacen fuerte una contraseña: la imprevisibilidad y el tamaño. La imprevisibilidad viene de crypto.getRandomValues, el generador de números aleatorios criptográficamente seguro del navegador, la misma clase de aleatoriedad que se usa para las claves de cifrado, mucho más fuerte que el sencillo Math.random() que usan muchos generadores de juguete. El tamaño se mide como entropía:

Con los cuatro conjuntos de caracteres seleccionados, el conjunto es de 26 + 26 + 10 + 32 = 94 caracteres. Una contraseña de 16 caracteres tiene, por tanto, 16 × log₂(94) = 16 × 6,55 ≈ 104,9 bits de entropía, unas 10³¹ posibilidades. Cada bit adicional duplica el trabajo del atacante, así que 105 bits es aproximadamente mil millones de veces más difícil de forzar que 75 bits. Calificaciones: menos de 40 bits es Débil, 40–60 Moderada, 60–80 Fuerte y más de 80 Muy fuerte.

Ejemplo resuelto

Compara tres estrategias de contraseña según su entropía:

La última fila es la conclusión: una contraseña de 20 caracteres toda en minúsculas (94 bits) gana a una compleja de 12 caracteres (79 bits). Cuando un sitio prohíba los símbolos, no te conformes con 8 caracteres: alárgala.

Frase de contraseña frente a contraseña: ¿cuál debes usar?

Una frase de contraseña es una secuencia de palabras aleatorias: usa el modo Frase de contraseña de arriba para generar una al instante desde la lista integrada de 120 palabras. Cada palabra añade unos 6,9 bits de entropía (log₂ 120), así que una frase de 6 palabras lleva unos 41 bits: fácil de escribir, suficiente para inicios de sesión cotidianos, pero más débil que una contraseña aleatoria de 16 caracteres (~105 bits). La respuesta honesta es usar ambas, para trabajos distintos:

Elijas lo que elijas, las reglas que de verdad importan son: nunca reutilices contraseñas entre sitios, activa la verificación en dos pasos en todas partes donde se ofrezca y guarda las contraseñas aleatorias en un gestor de contraseñas de confianza en lugar de en tu memoria o en una aplicación de notas. Una contraseña única de 105 bits por sitio significa que un sitio filtrado nunca podrá propagarse a tu correo y a tus cuentas bancarias.

Limitaciones

Una contraseña segura es una capa, no una defensa completa: el phishing, el malware y los ataques de duplicado de SIM eluden por completo la fortaleza de la contraseña, y por eso la verificación en dos pasos importa más que exprimir unos bits extra. El generador necesita un navegador moderno con crypto.getRandomValues (universal desde ~2015); en navegadores realmente antiguos no funcionará. La entropía supone un atacante de fuerza bruta: no protege frente a una contraseña que hayas usado en otro sitio, escrito en una nota adhesiva o compartido por WhatsApp. Genera en el dispositivo que vayas a usar, guarda en un gestor y no la compartas nunca.

Las contraseñas seguras protegen las cuentas; para el resto de tu vida digital en español, el cálculo del GPA y el contador de palabras siguen el mismo principio: herramientas locales, privadas y sin registro.

Preguntas frecuentes

Guías para Esta Herramienta

Herramientas Relacionadas