Cómo funciona este generador
Cada carácter se elige con crypto.getRandomValues, la fuente aleatoria criptográficamente segura de los navegadores modernos. Usamos muestreo por rechazo para que todos los caracteres tengan exactamente la misma probabilidad, garantizamos al menos un carácter de cada tipo elegido y después mezclamos el resultado. Todo ocurre sin conexión dentro de tu pestaña: la página no hace peticiones de red y ninguna contraseña sale de tu dispositivo.
¿Qué tan segura debe ser una contraseña?
La seguridad se mide en bits de entropía: longitud × log2(tamaño del conjunto). Una contraseña de 16 caracteres con minúsculas, mayúsculas, números y símbolos tiene unos 105 bits. Cada bit extra duplica los intentos que necesita un atacante. El tiempo mostrado supone un ataque offline de 10.000 millones de intentos por segundo; es una estimación aproximada.
| Longitud (4 tipos) | Entropía aprox. |
|---|---|
| 8 | 52 bits |
| 12 | 79 bits |
| 16 | 105 bits |
| 20 | 131 bits |
Buenos hábitos
- Usa una contraseña distinta en cada cuenta; reutilizarlas es la forma más común de perder cuentas tras una filtración.
- Guárdalas en un gestor de contraseñas fiable, no en un archivo de notas.
- Activa la verificación en dos pasos en el correo, el banco y tus cuentas de juegos.
- Si tienes que escribirla a menudo, una frase larga de palabras al azar es más fácil de recordar.
El comprobador
Escribe cualquier contraseña para ver una estimación. Penaliza patrones comunes como “password”, “qwerty” o “12345” y caracteres repetidos. Es una guía, no una garantía: una contraseña que ya apareció en una filtración puede adivinarse al instante.
FAQ
¿Es seguro este generador de contraseñas?
Sí. Las contraseñas se crean en tu navegador con la API Web Crypto y nunca se envían ni se guardan. Funciona incluso sin conexión.
¿Cuántos caracteres debe tener una contraseña?
Al menos 12 para cuentas normales y 16 o más para el correo, el banco y la contraseña maestra de tu gestor.
¿Son necesarios los símbolos?
La longitud importa más, pero los símbolos aumentan la entropía. Algunas webs no aceptan ciertos símbolos, por eso puedes desactivarlos.
¿Qué hace 'evitar caracteres parecidos'?
Quita caracteres fáciles de confundir como 0 y O o l, 1 e I, útil si tienes que leer o teclear la contraseña.
¿Puedo crear una contraseña de 12 o 16 caracteres?
Sí. Mueve el control de longitud de 6 a 64; tu elección se recuerda en este dispositivo.