Cada carácter se obtiene de window.crypto.getRandomValues, la fuente aleatoria criptográficamente segura del navegador, la misma que se usa para las claves de sesión TLS. Eso es mucho más robusto que Math.random y se ajusta a la entropía que esperan los gestores de contraseñas y las auditorías de seguridad.

Para la mayoría de las cuentas, una contraseña de 16 caracteres con mayúsculas, minúsculas, números y símbolos supera con holgura los 80 bits de entropía y resiste el descifrado sin conexión. Las contraseñas maestras de gestores y las credenciales de administrador se benefician de 24 caracteres o más; las cuentas desechables pueden usar menos.

La seguridad se estima como longitud × log₂(tamaño del conjunto de caracteres), expresada en bits. Cualquier valor superior a ~80 bits se considera seguro frente a ataques de fuerza bruta sin conexión en el futuro previsible. Quitar clases de caracteres reduce el conjunto, por lo que el número de bits disminuye en consecuencia.

En teoría sí, pero la probabilidad es astronómicamente pequeña para cualquier longitud razonable. Una contraseña de 16 caracteres con varios tipos de símbolos tiene aproximadamente 10^31 valores posibles: la probabilidad de una colisión accidental es mucho menor que la de un fallo de hardware.

Activa «Excluir similares» (i, l, 1, L, o, 0, O) cuando la contraseña vaya a transcribirse a mano o a leerse por teléfono, para evitar confusiones. Activa «Excluir ambiguos» ({} [] () /\ '"`,;:.) cuando la contraseña deba pegarse sin problemas en terminales o scripts de shell.

No. La generación ocurre por completo en tu dispositivo y las contraseñas recientes permanecen en memoria hasta que recargas la pestaña. No se envía nada por la red, no se registra nada y no se almacena nada en caché.

Sí. Activa «Excluir similares» para eliminar los caracteres que se confunden en pantalla o por teléfono (i, l, 1, L, o, 0, O), y activa «Excluir ambiguos» para eliminar corchetes, barras y comillas que son incómodos de teclear. Luego sube la longitud unos cuantos caracteres para mantener la entropía donde la quieres.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.