Generador de Contraseñas

Mínimo 16 caracteres para cualquier cuenta que te importe. Para correo electrónico y banca: 20+ caracteres. Para credenciales de root del servidor o claves de cifrado: 24-32 caracteres. La relación entre longitud y seguridad no es lineal — cada carácter adicional multiplica el espacio de búsqueda. Una contraseña alfanumérica de 20 caracteres (62^20) es más de 14 mil millones de veces más difícil de descifrar por fuerza bruta que una de 16 caracteres (62^16). Con 16 caracteres y todos los tipos de caracteres activados, la entropía es de aproximadamente 100 bits — computacionalmente inviable de crackear con cualquier tecnología previsible.

La entropía mide qué tan impredecible es una contraseña, en bits. Mayor entropía = más difícil de adivinar. Se calcula como log2(tamaño_del_pool_de_caracteres) × longitud_de_la_contraseña. Usar los cuatro tipos de caracteres (mayúsculas + minúsculas + números + símbolos) te da un pool de aproximadamente 94 caracteres — log2(94) ≈ 6.55 bits por carácter. Una contraseña de 16 caracteres con todos los tipos: 16 × 6.55 ≈ 105 bits de entropía. Como referencia, 80 bits se consideran fuertes, y 100+ bits son muy fuertes para la tecnología actual. El indicador de fuerza en la herramienta muestra esto visualmente.

Usa los cuatro tipos (mayúsculas, minúsculas, números, símbolos) siempre que el sitio o sistema lo permita — esto maximiza la entropía por carácter. Algunos sistemas restringen caracteres: las contraseñas del sistema Linux aceptan todos los tipos. Muchos sitios web rechazan ciertos símbolos (especialmente <, >, ", ', \, &) porque entran en conflicto con la sintaxis HTML o de consulta. Las contraseñas de Windows aceptan la mayoría de los símbolos. Las contraseñas de bases de datos a veces necesitan comillas si contienen caracteres especiales usados por los analizadores de cadenas de conexión. Si un sitio rechaza tu contraseña, intenta el ajuste preestablecido alfanumérico (mayúsculas + minúsculas + números) como alternativa.

Caracteres como la 'l' minúscula, la 'I' mayúscula y el dígito '1' son visualmente idénticos en muchas fuentes (serif, monospace, algunas sans-serif). Del mismo modo, la 'O' mayúscula y el dígito '0' a menudo se confunden. Esto importa cuando debes escribir la contraseña a mano (inicio de sesión en dispositivos móviles, consola de recuperación del sistema, un dispositivo donde no puedes pegar). Excluir estos caracteres significa que cada carácter es visualmente inequívoco. El costo de entropía es mínimo: pasas de 94 caracteres a aproximadamente 86, perdiendo menos de 0.13 bits por carácter — vale mucho la pena por la mejora en la usabilidad.

Las contraseñas de caracteres aleatorios (como las que genera esta herramienta) concentran más entropía por carácter pero son difíciles de memorizar. Las passphrases (cuatro o más palabras aleatorias: "correct-horse-battery-staple") son más fáciles de recordar pero más largas. Una passphrase de 6 palabras de una lista de 7776 palabras (diceware) proporciona unos 77 bits de entropía — comparable a una contraseña aleatoria de 12 caracteres. Para cuentas donde debes memorizar la contraseña (contraseña maestra del gestor de contraseñas, inicio de sesión del dispositivo), una passphrase suele ser la mejor opción. Para todo lo demás que vive en tu gestor de contraseñas, una contraseña aleatoria de 20 caracteres es superior.

Si un sitio limita las contraseñas a 8-12 caracteres, esa es una señal de alerta de seguridad — los datos de víctimas de brechas importantes muestran que estos sitios a menudo almacenan las contraseñas de forma insegura. Usa la longitud máxima que permitan, con todos los tipos de caracteres que permitan. Si rechazan símbolos, usa solo alfanuméricos y compensa con la longitud. Nunca reutilices contraseñas en diferentes sitios independientemente de su calidad, ya que una brecha en uno expone tus otras cuentas. Guarda todo en un gestor de contraseñas (Bitwarden es gratuito y de código abierto; 1Password y KeePass son buenas alternativas).

No. Toda la generación ocurre en la memoria de tu navegador. La lista de historial en la página es solo para la sesión — cierra o actualiza la pestaña y desaparecerá. Nada se envía a ningún servidor, se guarda en localStorage o se registra en ningún lugar. Puedes verificar esto abriendo las DevTools del navegador y revisando la pestaña Network — verás cero solicitudes al hacer clic en Generate.