Generador de contraseñas

Cómo generar una contraseña segura

Fija primero la longitud, porque es lo que más influye en la seguridad. Deja activados los números y los símbolos salvo que una web los rechace. Pulsa Generate y, con Copy, pega la contraseña directamente en tu gestor de contraseñas o en el formulario de registro. Genera una distinta para cada cuenta: nunca reutilices una contraseña, por fuerte que sea.

La longitud por defecto es de 20 caracteres. Con letras mayúsculas y minúsculas, números y símbolos, eso son unos 128 bits de aleatoriedad, muy por encima de lo que cualquier atacante puede adivinar, incluso con una base de datos filtrada y hardware especializado.

¿Qué longitud debe tener una contraseña?

La fuerza de una contraseña aleatoria se mide en bits de entropía: longitud × log2(tamaño del alfabeto). El generador usa 26 minúsculas, 26 mayúsculas, 10 dígitos y 23 símbolos, es decir, 62 caracteres sin símbolos y 85 con ellos.

longitud   letras+dígitos (62)   + símbolos (85)   uso típico
8          ~48 bits              ~51 bits          solo si la web no admite más
12         ~71 bits              ~77 bits          mínimo razonable
16         ~95 bits              ~103 bits         buena opción por defecto
20         ~119 bits             ~128 bits         entradas del gestor de contraseñas
32         ~191 bits             ~205 bits         claves de API, cuentas de servicio

Cada carácter extra multiplica las combinaciones posibles por el tamaño del alfabeto, mientras que añadir símbolos solo sube un poco el valor de cada carácter. Una contraseña de 16 letras y dígitos es más fuerte que una de 12 con símbolos, y más fácil de teclear.

Las directrices del NIST estadounidense (SP 800-63B, revisión 4, publicada en agosto de 2025) exigen a los servicios un mínimo de 15 caracteres cuando la contraseña es el único factor de autenticación, y recomiendan admitir al menos 64. También prohíben imponer reglas de composición, como obligar a mezclar tipos de caracteres. Si una web te limita a 12 o 16 caracteres, usa el máximo que permita.

Símbolos, números y el modo legible

Con Symbols activado, el generador toma caracteres de !@#$%^&*()-_=+[]{};:,.? además de letras y dígitos. Algunas webs rechazan ciertos símbolos; si no aceptan la contraseña, desactiva los símbolos y súmale unos caracteres de longitud.

El modo Readable elimina los caracteres que se confunden con facilidad: i, l, o, I, L, O, 0 y 1. Úsalo para contraseñas que alguien tenga que dictar, teclear en una tele o en el teclado del móvil, o copiar de una tarjeta impresa. El alfabeto baja de 85 a 77 caracteres, así que cada carácter aporta algo menos: 20 caracteres legibles dan unos 125 bits en lugar de 128. Añade uno o dos caracteres para compensar.

¿Contraseña aleatoria o frase de contraseña?

Para las cuentas que guardas en un gestor, usa caracteres aleatorios: nunca los tecleas, así que no importa que sean difíciles de recordar. Para las pocas contraseñas que tienes que memorizar, como la del ordenador o la maestra del propio gestor, una frase de cinco o seis palabras elegidas al azar es más fácil de recordar e igual de robusta, siempre que las palabras las elija el azar y no tú.

Cómo guardar y usar las contraseñas generadas

Guarda las contraseñas en un gestor de contraseñas, no en notas, hojas de cálculo ni mensajes de chat. Activa la verificación en dos pasos siempre que la web la ofrezca: protege la cuenta aunque la contraseña se filtre.

Cambia una contraseña cuando haya un motivo, como un aviso de filtración o que otra persona la haya visto, y no por calendario. El NIST prohíbe exigir cambios periódicos, porque llevan a patrones previsibles como Verano2025! y Otoño2025!, pero obliga a forzar el cambio si hay indicios de que la contraseña está comprometida.

Puedes comprobar si una contraseña que ya usas aparece en filtraciones conocidas con un servicio como Have I Been Pwned, que hace la consulta sin revelar la contraseña completa. Si aparece, sustitúyela aunque parezca compleja.

¿Es seguro un generador de contraseñas online?

Lo es cuando la contraseña se crea en tu dispositivo y no se transmite. Este generador funciona por completo en JavaScript dentro de tu navegador, obtiene la aleatoriedad de crypto.getRandomValues() en lugar de funciones predecibles como Math.random() y no envía, registra ni guarda lo que genera. Puedes comprobarlo abriendo el panel de red de las herramientas de desarrollo mientras pulsas Generate: no se hace ninguna petición.

Frequently asked questions

¿Cómo genero una contraseña segura?

Elige una longitud de al menos 16 caracteres, deja activados los números y los símbolos y pulsa Generate. Usa una contraseña distinta para cada cuenta y guárdala en un gestor de contraseñas.

¿Es suficiente una contraseña de 12 caracteres?

Una contraseña realmente aleatoria de 12 caracteres con letras, números y símbolos tiene unos 77 bits de entropía, suficiente para la mayoría de las cuentas. Aun así, más larga es mejor: 16 caracteres o más es una buena opción por defecto.

¿Se guardan en algún sitio las contraseñas generadas?

No. Se generan en tu navegador con un generador aleatorio criptográficamente seguro y nunca se envían a un servidor ni se almacenan.

¿Una contraseña segura tiene que llevar símbolos?

Los símbolos suman algo de fuerza, pero la longitud importa mucho más. Si una web no admite símbolos, desactívalos y añade unos caracteres más.

¿Qué hace el modo Readable?

Quita los caracteres que se confunden entre sí, como i, l, 1, o, O y 0, para que la contraseña se pueda leer y teclear sin errores. Añade uno o dos caracteres para mantener la misma fuerza.

¿Cada cuánto debo cambiar mis contraseñas?

Solo cuando haya un motivo, como una filtración o la sospecha de que alguien la conoce. Los cambios obligatorios periódicos ya no se recomiendan, porque llevan a contraseñas débiles y previsibles.