Generador de contraseñas seguras y aleatorias — Claves con entropía real generadas en tu navegador

Cómo generar una contraseña segura

1. Elige la longitud: 16 caracteres es un buen mínimo para cuentas importantes; el deslizador llega hasta 64.
2. Marca los tipos de caracteres: minúsculas, mayúsculas, números y símbolos. Cuanto mayor sea el conjunto, más fuerte será la clave.
3. Activa «evitar ambiguos» si vas a teclear la contraseña a mano alguna vez (fuera el 0, la O, el 1 y la l).
4. Pulsa «Generar» —puedes crear hasta 10 de una vez— y guarda la elegida en tu gestor de contraseñas.

Ejemplo resuelto

Con la configuración por defecto (16 caracteres, los cuatro tipos activados) el conjunto posible es de 88 caracteres y la entropía estimada es de unos 103 bits: el medidor la califica «Muy fuerte». Una contraseña así generada tendría un aspecto parecido a «Tq7!vR2#xLm9&pZ4» —sin palabras, sin fechas y sin patrones de teclado—. En cambio, una clave de 8 caracteres solo con minúsculas y números ronda los 41 bits («Moderada»): la diferencia entre ambas no es el doble, es astronómica, porque cada carácter extra multiplica las combinaciones por el tamaño del conjunto.

¿Por qué generarla aquí y no inventarla?

• Las personas no somos aleatorias: tendemos a palabras, nombres, fechas y patrones (como «Madrid2024!») que los ataques de diccionario prueban en los primeros segundos.
• Aleatoriedad criptográfica de verdad: la herramienta usa crypto.getRandomValues del navegador, el mismo mecanismo que usan las aplicaciones de seguridad, con muestreo sin sesgo.
• Privacidad total: la generación ocurre en tu dispositivo; la contraseña nunca viaja por la red ni queda registrada en ningún servidor.
• Fortaleza medible: el medidor muestra la entropía en bits para que compares configuraciones con un número, no con impresiones.

Limitaciones y uso responsable

La entropía estimada supone que un atacante conoce el conjunto de caracteres y la longitud, pero no el resultado: es la medida estándar para contraseñas generadas al azar, pero no protege frente a otros riesgos —un dispositivo infectado, reutilizar la misma clave en varios sitios o caer en una página falsa—. Genera una contraseña distinta para cada cuenta y guárdala en un gestor de contraseñas fiable; memorizar decenas de claves aleatorias no es realista ni necesario. Activa además la verificación en dos pasos donde esté disponible: ni la mejor contraseña sustituye a ese segundo factor.

Consejo rápido

Si un servicio limita la longitud o prohíbe símbolos, ajusta la configuración al máximo que acepte en lugar de acortar a lo mínimo: bajar de 16 a 12 caracteres con símbolos sigue dando unos 77 bits, «Fuerte», mientras que 8 caracteres sin símbolos cae a «Moderada».

Generador de contraseñas seguras – preguntas frecuentes

¿Las contraseñas generadas se guardan en algún sitio?

No. Se crean en tu navegador en el momento y desaparecen al cerrar o recargar la página. Cópiala en tu gestor de contraseñas antes de salir.

¿Qué longitud debería usar?

Para la mayoría de cuentas, 16 caracteres con los cuatro tipos es una elección excelente (más de 100 bits). Para servicios críticos puedes subir a 24-32 caracteres sin coste: quien la guarda es el gestor, no tu memoria.

¿Qué significa la entropía en bits?

Es el número de intentos, en escala logarítmica, que necesitaría un atacante para probar todas las combinaciones: cada bit extra duplica el trabajo. A partir de unos 80 bits, adivinar la clave por fuerza bruta es inviable en la práctica.

¿Por qué hay una opción para evitar caracteres ambiguos?

Porque el 0 y la O, o el 1, la l y la I, se confunden al leer o teclear. Si la contraseña vivirá siempre en un gestor, da igual; si alguna vez la escribes a mano (por ejemplo, en un televisor), la opción te ahorra errores.

Explora más herramientas gratuitas online en IlmHunt: calculadoras, generadores y utilidades de texto sin registro.