Generador de contraseñas
Genera contraseñas fuertes y seguras usando la API Web Crypto. Crea frases de contraseña y personaliza los conjuntos de caracteres.
Generador de Contraseñas Fuertes: Crea Contraseñas Seguras y de Alta Entropía
Las contraseñas débiles, repetidas o basadas en diccionario son el principal vector de ataque para el credential stuffing, las búsquedas con tablas arcoíris y las apropiaciones de cuentas por fuerza bruta. Nuestro Generador de Contraseñas Aleatorias aprovecha la API Web Cryptography nativa del navegador (CSPRNG) para crear contraseñas de alta entropía matemáticamente indescifrables, con longitud personalizada (hasta 64 caracteres), letras mayúsculas, minúsculas, números, símbolos y filtrado de caracteres ambiguos.
Cada contraseña se genera 100% localmente en tu dispositivo. Nunca se transmiten datos ni se registran o almacenan en servidores externos, lo que hace que el proceso sea completamente privado y seguro para banca, correo electrónico, servicios en la nube y gestores de contraseñas como 1Password, Bitwarden y Apple Keychain.
Criptografía CSPRNG
Usa crypto.getRandomValues() para muestrear entropía de hardware en lugar de semillas pseudoaleatorias predecibles.
Privacidad 100% del Lado del Cliente
Cero telemetría y cero solicitudes de red. Tus contraseñas nunca tocan ningún servidor ni base de datos en la nube.
Reglas de Caracteres Personalizadas
Activa mayúsculas, minúsculas, dígitos y símbolos especiales, y excluye caracteres ambiguos como 0/O o 1/l/I.
Medidor de Entropía en Tiempo Real
Calcula la entropía de Shannon recomendada por NIST en bits, advirtiéndote si tu contraseña es vulnerable a clústeres de GPU.
⏳Matriz de Longitud de Contraseña vs. Tiempo de Descifrado por Fuerza Bruta
| Longitud | Conjunto de Caracteres | Entropía Calculada | Tiempo Estimado de Descifrado (GPU Moderna) | Calificación de Seguridad |
|---|---|---|---|---|
| 8 caracteres | Letras + Dígitos | ~47 bits | Menos de 1 minuto | Vulnerabilidad Crítica |
| 12 caracteres | Mayús + Minús + Dígitos | ~71 bits | ~2 a 3 semanas | Moderada |
| 16 caracteres | Todos (Mayús, Minús, Núm, Sím) | ~105 bits | ~10 000+ años | Altamente Segura |
| 24+ caracteres | Todos (Pool Completo de Caracteres) | ~157+ bits | Billones de años | Grado Militar / A Prueba de Cuántica |
🚀Cómo Generar una Contraseña Segura en 4 Pasos
Alterna entre Caracteres Aleatorios para cadenas de máxima entropía o Frase Contraseña (Palabras) para contraseñas memorables al estilo Diceware.
Ajusta el control deslizante de longitud (6–64 caracteres), activa los conjuntos de caracteres y, opcionalmente, excluye caracteres ambiguos como 0/O y 1/l/I.
Presiona la tecla de barra espaciadora o haz clic en el botón Generar para obtener resultados criptográficamente seguros al instante.
Consulta el medidor de fuerza en tiempo real y luego haz clic en el cuadro de salida o en el botón Copiar para enviar tu contraseña directamente al portapapeles.
❓Preguntas Frecuentes
¿Es seguro generar contraseñas en línea con esta herramienta?▾
Sí, completamente seguro. A diferencia de las herramientas en línea que envían solicitudes a un servidor remoto, nuestro generador se ejecuta íntegramente dentro de tu navegador web mediante la API window.crypto de JavaScript. Ninguna contraseña se envía por la red, se guarda en cookies ni queda almacenada en registros de acceso del servidor.
¿Qué hace criptográficamente fuerte a una contraseña?▾
La fortaleza criptográfica depende principalmente de la longitud y la entropía de la contraseña. Una contraseña de 16+ caracteres que combina mayúsculas, minúsculas, números y símbolos especiales aporta más de 100 bits de entropía de Shannon, volviendo matemáticamente inviables los ataques de diccionario y los descifradores de fuerza bruta con GPU.
¿Cuál es la diferencia entre Math.random() y la Web Crypto API?▾
El estándar Math.random() es un generador pseudoaleatorio de números (PRNG) que produce secuencias predecibles si un atacante conoce sus estados internos de semilla. La API crypto.getRandomValues() es un Generador Pseudoaleatorio de Números Criptográficamente Seguro (CSPRNG) sembrado con entropía de hardware del sistema operativo (p. ej., jitter del reloj de la CPU, movimientos del ratón, ruido térmico).
¿Por qué debería excluir los caracteres ambiguos?▾
Caracteres como el número 0 y la letra O, o la mayúscula I y la minúscula l, se ven idénticos en muchas fuentes. Activar "Excluir Caracteres Ambiguos" evita errores de tecleo manual al introducir contraseñas en smart TVs, teclados móviles u hojas de respaldo impresas.
¿Puedo usar estas contraseñas con gestores de contraseñas?▾
¡Sí! Estas contraseñas cumplen los requisitos de complejidad de todos los principales gestores de contraseñas, incluidos 1Password, Bitwarden, LastPass, Dashlane, KeePass, Apple iCloud Keychain y Google Password Manager.
¿Con qué frecuencia debo cambiar mis contraseñas en línea?▾
Según las directrices de ciberseguridad de NIST, no necesitas rotar rutinariamente contraseñas fuertes y únicas a menos que existan evidencias de una brecha de seguridad. Usar contraseñas únicas y de alta entropía con Autenticación Multifactor (MFA / 2FA) en todos los servicios es la defensa más eficaz.