Utilidad
Generador de contraseñas seguras
Crea contraseñas aleatorias y robustas directamente en tu navegador. Elige longitud, tipos de caracteres y nivel de seguridad.
Hoy cualquier IA puede generar una contraseña segura en segundos. Pero no todos tienen un plan pagado, tokens disponibles todo el tiempo, o saben cómo pedírselo bien. Este generador existe para eso: resultado inmediato, sin fricción, generado en tu propio navegador — y de paso, más abajo te explicamos cómo se calcula la fortaleza real de una contraseña.
Las contraseñas se generan en tu dispositivo usando criptografía del navegador (Web Crypto API). Ningún dato se envía al servidor.
Presets de seguridad
Tipos de caracteres
Fortaleza
bits de entropía · Tiempo para descifrar:
Cómo se mide realmente la fortaleza de una contraseña
Cómo se calculan los bits de entropía
bits = longitud × log2(tamaño del conjunto de caracteres)
— Los "bits de entropía" miden cuántas veces se puede "duplicar" el número de combinaciones posibles. Una contraseña con N bits de entropía tiene 2^N combinaciones posibles que un atacante tendría que probar en el peor caso. Ejemplo: 16 caracteres usando los 94 tipos imprimibles → log2(94) ≈ 6,55 bits por carácter × 16 ≈ 105 bits → 2^105 combinaciones, un número astronómico. Compáralo con un PIN de 6 dígitos (10 opciones): log2(10) ≈ 3,32 × 6 ≈ 20 bits → apenas ~1 millón de combinaciones, trivial de forzar en segundos.
¿Un espacio en medio da más seguridad?
agregar un espacio solo suma si amplía el conjunto de caracteres disponible — su aporte real es mínimo
— Es un mito a medias: pasar de 94 a 95 caracteres posibles (agregando el espacio) sube la entropía de log2(94)≈6,55 a log2(95)≈6,57 bits por carácter, una diferencia casi nula. Lo que sí funciona son las passphrases (frases de varias palabras aleatorias separadas por espacios, como «correcto caballo batería grapa»): son fuertes porque son mucho más largas, no porque tengan espacios — el espacio ahí es solo el separador visual.
Esta herramienta cubre solo uno de los 3 factores de autenticación
algo que sabes (contraseña) + algo que tienes (dispositivo/token) + algo que eres (huella o rostro)
— Activar la verificación en dos pasos (2FA/MFA) en tus cuentas importantes combina esta contraseña con un segundo factor, de forma que aunque alguien la robe, no pueda entrar sin ese segundo factor.
Buenas prácticas de seguridad
La fortaleza de una contraseña se mide en bits de entropía: cuántas combinaciones posibles existen. Cada carácter adicional multiplica ese espacio. Una contraseña de 20 caracteres solo con letras minúsculas (26 opciones) supera en entropía a una de 8 caracteres con todos los tipos (94 opciones). El consejo práctico: prioriza la longitud y usa al menos letras mayúsculas, minúsculas y números.
Los caracteres ambiguos son aquellos que se parecen visualmente entre sí: el cero (
0) y la letra O (O), el uno (1), la elle minúscula (l) y la I mayúscula (I). Excluirlos es útil cuando necesitas escribir la contraseña a mano o leerla en pantalla, reduciendo errores de transcripción. Si usas un gestor de contraseñas y siempre copias/pegas, no hace falta excluirlos.
Sí, siempre que la generación sea completamente local. Esta herramienta usa la Web Crypto API del navegador (
crypto.getRandomValues()), que genera números aleatorios criptográficamente seguros en tu dispositivo. Ninguna contraseña se envía a ningún servidor, no se almacena en cookies ni en ningún log. Puedes verificarlo desconectando tu internet antes de usarla: seguirá funcionando igual.
Cuando un servicio sufre una filtración de datos, las contraseñas comprometidas se publican en bases de datos que los atacantes usan para probar en otros sitios (ataque de credential stuffing). Si usas la misma contraseña en varios servicios, una sola filtración compromete todas tus cuentas. La solución es una contraseña única por servicio, gestionada con un gestor de contraseñas como Bitwarden (gratuito y open source) o similares.
Es una estimación teórica de cuánto tardaría un atacante en probar todas las combinaciones posibles usando una GPU moderna (≈100 mil millones de intentos por segundo sobre un hash rápido). El tiempo real depende del algoritmo de hash que use el servicio: con bcrypt o Argon2 el costo se multiplica por millones. El indicador sirve para comparar opciones, no como promesa absoluta.
Administradores de sistemas y TI lo usan para generar contraseñas iniciales seguras al crear cuentas de usuario, configurar servicios o rotar credenciales de servidores. Responsables de seguridad informática lo emplean para garantizar que las contraseñas de acceso crítico (bases de datos, paneles de administración, VPN) no sean predecibles ni reutilizadas. Desarrolladores y DevOps lo usan para generar tokens, claves API, secrets de entornos de desarrollo y cadenas aleatorias para variables de entorno. Usuarios que gestionan muchas cuentas personales (correo, banca, redes sociales, suscripciones) lo usan junto a un gestor de contraseñas para tener claves únicas en cada servicio. Empresas que incorporan nuevos empleados lo usan para entregar credenciales temporales robustas que el usuario cambia en el primer inicio de sesión.
En el escritorio, pulsa Ctrl + D (Windows/Linux) o Cmd + D (Mac) en Chrome, Firefox o Edge para añadir esta página a tus marcadores al instante. En Safari para Mac usa Cmd + D o ve a Marcadores → Añadir marcador. En el móvil con Chrome (Android), toca el menú de tres puntos (⋮) y elige «Añadir a pantalla de inicio» o «Añadir a marcadores». En el móvil con Safari (iPhone/iPad), toca el botón de compartir (□↑) y luego «Añadir a pantalla de inicio». Tenerlo a un toque en la pantalla de inicio es útil en el momento justo en que necesitas crear una cuenta nueva con contraseña segura.