Generador de contraseñas seguras
Cree con un clic una contraseña aleatoria o una frase fácil de recordar. Se genera en su dispositivo con un generador criptográfico y nunca sale de la página.
¿Está creando un producto con cuentas de usuario?
Desarrollamos sitios y aplicaciones con inicio de sesión seguro: hash correcto de contraseñas, autenticación en dos pasos, límite de intentos y pruebas de seguridad antes del lanzamiento. Cuéntenos su proyecto y reciba una estimación.
¡Gracias! Le responderemos en un día laborable.
En resumen: este generador crea contraseñas aleatorias de 8 a 128 caracteres y frases de contraseña de la EFF Large Wordlist. La aleatoriedad procede de crypto.getRandomValues, el generador criptográfico de su navegador, y el resultado no se envía a ninguna parte. Para cada contraseña verá su entropía en bits y el tiempo medio para adivinarla en tres ataques realistas.
Cómo usar el generador de contraseñas
- Elija el tipo. «Contraseña» da una cadena aleatoria de caracteres; «Frase de contraseña», varias palabras aleatorias más fáciles de recordar y escribir.
- Fije la longitud. 16 caracteres o más para cuentas normales, 20 o más para paneles de administración, servidores y la contraseña maestra. Para una frase, 6 palabras es un buen valor.
- Elija los caracteres. Mantenga los cuatro grupos si el sitio admite símbolos. Active «Sin parecidos» si va a dictar o copiar la contraseña a mano.
- Cópiela. Guárdela primero en su gestor de contraseñas y después péguela en el sitio. Para un equipo o cuentas de prueba, genere hasta 50 y descárguelas en .txt.
¿Contraseña o frase de contraseña?
| Opción | Ejemplo | Entropía | Para qué |
|---|---|---|---|
| 16 caracteres, todos los grupos | q7#Lm9!vR2&xT4pK | ≈ 104 bits | Cuentas en un gestor de contraseñas |
| 20 caracteres, todos los grupos | 8Hk!w2#Qz… | ≈ 130 bits | Accesos de administración, servidores y API |
| 6 palabras EFF | lantern-oval-cubicle-snore-quilt-baggage | ≈ 77,5 bits | Contraseña maestra, cifrado de disco, Wi-Fi |
| 8 caracteres, letras y dígitos | k3Vt9qLm | ≈ 48 bits | Solo si el servicio limita la longitud |
Una contraseña de caracteres aleatorios ofrece la máxima solidez por carácter y sirve para todo lo que no escribe a mano. Una frase es más larga pero mucho más fácil de recordar: cada palabra de la lista EFF de 7776 palabras añade 12,9 bits; seis palabras dan unos 77,5 bits.
Qué muestra el indicador de seguridad
La entropía es el número de intentos necesarios expresado como potencia de dos. La calculamos de forma exacta: si cada grupo elegido debe aparecer, la herramienta cuenta solo las contraseñas que cumplen esa regla. El tiempo de descifrado es el tiempo medio para recorrer la mitad de las posibilidades: unos 10 intentos por segundo en un acceso en línea con límites, 10 000 por segundo en una base filtrada con bcrypt y 100 000 millones por segundo con un hash rápido como MD5 en GPU. Son órdenes de magnitud, no garantías.
Qué dicen las recomendaciones actuales
El NIST SP 800-63B (revisión 4, 2025) prioriza la longitud: los servicios deben aceptar al menos 64 caracteres, no imponer reglas de composición ni cambios periódicos, y una contraseña usada como único factor debe tener al menos 15 caracteres. En la práctica: una contraseña larga y aleatoria por sitio, un gestor de contraseñas y autenticación en dos pasos donde esté disponible.
En YuSMP Group desarrollamos productos web y móviles y aplicamos estas reglas a inicios de sesión, paneles de administración y claves de API. Si necesita revisar la seguridad de su sitio o aplicación, vea nuestras pruebas de penetración y auditorías de seguridad, y compruebe con la prueba de fugas de DNS y WebRTC si su conexión revela su IP real.
Preguntas frecuentes
¿Es seguro generar una contraseña en línea?
Aquí, sí. La contraseña se crea con JavaScript en su dispositivo mediante crypto.getRandomValues, el mismo generador criptográfico que usan los navegadores para las claves de cifrado. No se envía a nuestro servidor, no se guarda en el navegador y no pasa a herramientas de analítica. Una vez cargada la página, el generador funciona incluso sin conexión.
¿Qué longitud debe tener una contraseña?
Al menos 16 caracteres aleatorios para cuentas normales y 20 o más para paneles de administración, servidores y la contraseña maestra del gestor. Para una frase, 6 palabras o más. La longitud aporta seguridad más rápido que cualquier carácter especial.
¿Qué es una frase de contraseña y es segura?
Es una serie de palabras aleatorias, por ejemplo «lantern-oval-cubicle-snore-quilt-baggage». Es segura siempre que las palabras las elija un generador aleatorio y no una persona. Con la EFF Large Wordlist cada palabra añade 12,9 bits: 6 palabras dan unos 77,5 bits y 8 palabras más de 100.
¿Qué significa la entropía en bits?
Es el tamaño del espacio de búsqueda como potencia de dos. Una contraseña de 80 bits es una entre 2^80 opciones igual de probables; de media, un atacante debe probar la mitad. Cada bit extra duplica el trabajo. Menos de 40 bits es débil, 60–80 bits basta para la mayoría de cuentas y más de 100 bits es muy fuerte.
¿Por qué excluir caracteres parecidos?
0 y O, 1, l e I se confunden con facilidad al dictar una contraseña o copiarla de un papel. Quitarlos reduce el alfabeto en 5 caracteres, unos 0,1 bits por carácter, algo que un poco más de longitud compensa de sobra.
¿Cómo se calcula el tiempo de descifrado?
La herramienta toma la entropía, supone que el atacante encuentra la contraseña tras recorrer la mitad de las opciones y divide por la velocidad: 10 por segundo en un acceso en línea con límites, 10 000 por segundo con bcrypt y 100 000 millones por segundo con un hash rápido en GPU. Las velocidades reales dependen del hardware y de la configuración del hash.
¿Dónde guardar las contraseñas generadas?
En un gestor de contraseñas como Bitwarden, 1Password, KeePassXC o el de su navegador. Guárdela primero en el gestor y después en el sitio. No reutilice una contraseña en varios sitios.