Generador de contrasenyes en línia gratuït, genera contrasenyes aleatòries fortes, frases de contrasenya fàcils de recordar i PIN numèrics basats en la font aleatòria segura Web Crypto. Admet detecció de força, exclusió de caràcters que es confonen i exportació per lots. Generat localment al navegador, sense càrregues.
Math.random() és un generador de nombres pseudoaleatoris general, no dissenyat per a escenaris de seguretat, el seu estat intern es pot deduir inversament. crypto.getRandomValues() utilitza la font aleatòria segura criptogràficament (CSPRNG) del sistema operatiu, genera nombres aleatoris impredictibles, adequat per a escenaris de seguretat com contrasenyes i claus.
No. Totes les contrasenyes es generen localment al navegador, l'anàlisi de força, el càlcul d'entropia i l'estimació de temps de desxifrat també es fan completament localment. Podeu obrir el panell de xarxes de les eines de desenvolupador per verificar que no hi ha sol·licituds de xarxa externes.
Es recomana almenys 12 caràcters que incloguin majúscules+minúscules+números+símbols. Una contrasenya aleatòria de 16 caràcters necessita bilions d'anys per ser desxifrada per força bruta amb la potència de càlcul moderna. Cada vegada que augmentem la longitud en un caràcter, l'espai de cerca creix exponencialment. Consulteu la taula de temps de desxifrat de dalt.
Amb la mateixa longitud, les contrasenyes aleatòries tenen més entropia. Però les frases de contrasenya fàcils de recordar (formades per 4-6 paraules aleatòries) també tenen una entropia total prou alta (per sobre de ~60bit), i són més fàcils de recordar, adequades per a escenaris que requereixen entrada manual. El punt clau és que les paraules han de ser seleccionades aleatòriament de veritat, no frases inventades per vós.
Aquests caràcters són difícils de distingir en alguns tipus de lletra, fàcils de causar errors d'entrada. Si la contrasenya s'ha d'introduir manualment, dir per telèfon o imprimir per distribuir, es recomana activar l'opció d'exclusió. Si només l'utilitza un gestor de contrasenyes, mantenir tots els caràcters donarà una entropia més alta.
Les directrius més recents del NIST (SP 800-63B) ja no recomanen canviar les contrasenyes periòdicament, tret que es confirmi que la contrasenya s'ha filtrat. El canvi forçat periòdicament fa que els usuaris triïn contrasenyes febles o les escriguin. La millor manera és: utilitzar contrasenyes aleatòries llargues + gestor de contrasenyes + activar l'autenticació de dos factors (2FA).
L'entropia mesura la impredictibilitat d'una contrasenya, la unitat és el bit. Entropia = log₂(mida del conjunt de caràcters^longitud de la contrasenya). Per exemple, una contrasenya de 16 caràcters seleccionada aleatòriament de 94 caràcters ASCII imprimibles té una entropia de log₂(94¹⁶) ≈ 104 bit. Com més alta és l'entropia, més difícil és el desxifrat per força bruta.
Un generador de contrasenyes és una eina per generar contrasenyes aleatòries i impredictibles. A diferència de les contrasenyes dissenyades per humans, un generador de contrasenyes autèntic utilitza un **Generador de Nombres Pseudoaleatoris Segur Criptogràficament (CSPRNG)** per seleccionar caràcters aleatòriament del conjunt de caràcters especificat, evitant els patrons predictibles inherents quan els humans posen contrasenyes (nom+aniversari, tecles contigües del teclat com qwerty, nom de l'empresa+any, etc.), reduint així significativament el risc d'atacs de farciment de credencials, atacs de diccionari i desxifrat per força bruta.
**Per què no es pot utilitzar Math.random()**: L'estat intern dels generadors de nombres pseudoaleatoris comuns es pot deduir inversament a partir d'una petita quantitat de sortides, els atacants poden predir els nombres «aleatoris» generats posteriorment. Aquesta eina utilitza crypto.getRandomValues() del Web Crypto API del navegador, que crida a baix nivell CSPRNG a nivell de sistema operatiu (com getrandom de Linux, SecRandomCopyBytes de macOS, BCryptGenRandom de Windows), els nombres aleatoris generats passen proves d'aleatorietat criptogràfica i són impredictibles.
**El nucli de la força de la contrasenya és l'entropia**: Entropia = log₂(mida del conjunt de caràcters^longitud de la contrasenya), la unitat és el bit. Per exemple, una contrasenya de 16 caràcters seleccionada aleatòriament de 94 caràcters ASCII imprimibles té una entropia d'uns 104 bit, el que significa que un atacant necessita de mitjana 2¹⁰³ intents per trobar la contrasenya correcta — fins i tot provant 1 bilió de vegades per segon, caldrien uns 200 mil milions d'anys.
**Frase de contrasenya fàcil de recordar (Passphrase)**: Formada per diverses paraules seleccionades aleatòriament (com Brave-Cloud-Star42), encara que sembli «més simple» que una contrasenya aleatòria, si les paraules són seleccionades aleatòriament de veritat, l'entropia total pot arribar a més de 60 bit, prou segura per a la majoria d'escenaris, i molt més fàcil de recordar que una contrasenya aleatòria de força equivalent. Aquesta és també la idea central del còmic clàssic XKCD #936 i del mètode Diceware.
**Totes les contrasenyes es generen localment al navegador**, no s'enviïn a cap servidor. L'eina també proporciona detecció de força: càlcul d'entropia, estimació de temps de desxifrat per força bruta, detecció de patrons de contrasenyes febles (caràcters repetits, números/lletres contigus, coincidència amb contrasenyes febles comunes), ajudant-vos a entendre la força de seguretat real de les contrasenyes generades.
| Longitud | Entropia(bit) | Nombre de combinacions | Temps de força bruta (1 bilió/segon) | Classificació de seguretat |
|---|---|---|---|---|
6 caràcters | ~37 | uns 139 mil milions | < 1 segon | ❌ Molt feble |
8 caràcters | ~52 | uns 2.2×10¹⁴ | uns 2.5 dies | ❌ Feble |
10 caràcters | ~65 | uns 3.7×10¹⁸ | uns 116 anys | ⚠️ Mitjana |
12 caràcters | ~78 | uns 6.1×10²² | uns 1.93 milions d'anys | ✅ Forta |
16 caràcters | ~104 | uns 6.3×10³⁰ | uns 200 mil milions d'anys | ✅✅ Molt forta |
20 caràcters | ~131 | uns 6.7×10³⁸ | bilions de vegades l'edat de l'univers | ✅✅✅ Inviolable |
| Mode | Exemple de format | Entropia típica | Facilitat de record | Casos recomanats |
|---|---|---|---|---|
| Contrasenya aleatòria | xK9#mP2$vL8@nQ4! | ~6.5bit/caràcter | Dolenta | Contrasenyes mestres per a gestors de contrasenyes, contrasenyes de base de dades, claus API |
| Frase de contrasenya fàcil de recordar | Brave-Cloud-Star42 | ~10bit/paraula | Bona | Contrasenyes Wi-Fi, contrasenyes d'inici de sessió que cal recordar manualment |
| PIN numèric | 482917 | 3.3bit/dígit | Bona | Pantalla de bloqueig de dispositius, PIN de targeta bancària, codis de verificació d'un sol ús |