Generador de contraseñas en línea gratuito que utiliza CSPRNG de Web Crypto para contraseñas aleatorias fuertes, frases de contraseña y PIN. Detección de fortaleza, exclusión de caracteres ambiguos, exportación por lotes. Generado localmente en el navegador.
Math.random() es un PRNG general no diseñado para escenarios de seguridad; su estado interno puede ser potencialmente ingenierizado inversamente. crypto.getRandomValues() utiliza el CSPRNG a nivel del sistema operativo, produciendo aleatoriedad impredecible adecuada para contraseñas y claves.
No. Todas las contraseñas se generan localmente en tu navegador. El análisis de fortaleza, el cálculo de entropía y la estimación de tiempo de craqueo se ejecutan del lado del cliente. La pestaña Red de DevTools confirma cero solicitudes externas.
Al menos 12 caracteres con mayúsculas, minúsculas, dígitos y símbolos. Una contraseña aleatoria de 16 caracteres tardaría miles de millones de años en craquearse por fuerza bruta a velocidades modernas. Consulta la tabla de tiempos de craqueo arriba.
Por carácter, las contraseñas aleatorias tienen mayor entropía. Pero las frases de contraseña (4-6 palabras verdaderamente aleatorias) alcanzan más de 60 bits de entropía y son mucho más fáciles de recordar. La clave es la selección de palabras verdaderamente aleatoria, no frases inventadas por uno mismo.
Estos se parecen en muchas fuentes y causan errores de entrada. Si las contraseñas se escriben manualmente, se dictan por teléfono o se imprimen, exclúyelos. Si se usan solo a través de un gestor de contraseñas, mantén todos los caracteres para mayor entropía.
Según NIST SP 800-63B, la rotación regular de contraseñas YA NO se recomienda a menos que se confirme un compromiso. La rotación forzada lleva a los usuarios a elegir contraseñas débiles o anotarlas. Mejor: contraseñas aleatorias largas + gestor de contraseñas + 2FA.
La entropía mide la imprevisibilidad en bits. Entropía = log₂(tamaño_del_conjunto ^ longitud). Una contraseña de 16 caracteres de 94 caracteres ASCII imprimibles tiene ~104 bits, lo que significa que un atacante promedia 2¹⁰³ intentos — unos 200 mil millones de años a 1 billón de intentos/seg.
Un generador de contraseñas crea contraseñas aleatorias e impredecibles. A diferencia de las contraseñas elegidas por humanos, un verdadero generador utiliza un Generador de Números Pseudoaleatorios Criptográficamente Seguros (CSPRNG) para seleccionar caracteres aleatoriamente de un conjunto especificado, evitando patrones humanos predecibles (nombre+cumpleaños, secuencias de teclado como qwerty, empresa+año), reduciendo drásticamente el riesgo de ataques de diccionario y relleno de credenciales.
**¿Por qué no Math.random()?** Los PRNG generales tienen un estado interno que puede ser ingenierizado inversamente a partir de salidas pequeñas, permitiendo a los atacantes predecir futuros números «aleatorios». Esta herramienta utiliza la API Web Crypto del navegador — respaldada por CSPRNG a nivel de SO (getrandom de Linux, SecRandomCopyBytes de macOS, BCryptGenRandom de Windows) que pasan pruebas de aleatoriedad criptográfica.
**La entropía es el núcleo de la fortaleza de la contraseña**: Entropía = log₂(N^L) bits, donde N = tamaño del conjunto de caracteres y L = longitud. Una contraseña de 16 caracteres de 94 caracteres ASCII imprimibles tiene ~104 bits — promediando 2¹⁰³ intentos para craquear, o unos 200 mil millones de años a 1 billón de intentos/seg.
**Las frases de contraseña** hechas de múltiples palabras elegidas aleatoriamente (como Brave-Cloud-Star42) parecen «más simples» pero alcanzan más de 60 bits cuando las palabras son verdaderamente aleatorias — suficiente para la mayoría de escenarios, y mucho más fáciles de recordar que contraseñas de caracteres aleatorios. Este es el enfoque Diceware / XKCD #936.
Todas las contraseñas se generan localmente en tu navegador sin subida. La herramienta también proporciona detección de fortaleza: cálculo de entropía, estimación de tiempo de fuerza bruta y detección de patrones débiles (caracteres repetidos, dígitos/letras secuenciales, coincidencia de contraseñas comunes).
| Longitud | Entropía(bit) | Combinaciones | Tiempo de craqueo (1 billón/seg) | Calificación |
|---|---|---|---|---|
6 caracteres | ~37 | ~139 mil millones | < 1 segundo | ❌ Muy débil |
8 caracteres | ~52 | ~2.2×10¹⁴ | ~2.5 días | ❌ Débil |
10 caracteres | ~65 | ~3.7×10¹⁸ | ~116 años | ⚠️ Regular |
12 caracteres | ~78 | ~6.1×10²² | ~1.9 millones de años | ✅ Fuerte |
16 caracteres | ~104 | ~6.3×10³⁰ | ~200 mil millones de años | ✅✅ Muy fuerte |
20 caracteres | ~131 | ~6.7×10³⁸ | Billones de veces la edad del universo | ✅✅✅ Inquebrantable |
| Modo | Ejemplo | Entropía típica | Facilidad de memorización | Ideal para |
|---|---|---|---|---|
| Contraseña aleatoria | xK9#mP2$vL8@nQ4! | ~6.5bit/carácter | Pobre | Contraseñas maestras para gestores, contraseñas de BD, claves API |
| Frase de contraseña memorable | Brave-Cloud-Star42 | ~10bit/palabra | Buena | Contraseñas Wi-Fi, contraseñas de inicio de sesión que requieren entrada manual |
| PIN numérico | 482917 | 3.3bit/dígito | Buena | Pantalla de bloqueo, PIN de tarjeta bancaria, códigos de un solo uso |