Crea una contraseña que nadie pueda adivinar

Cada carácter se obtiene de window.crypto.getRandomValues, la fuente aleatoria criptográficamente segura del navegador, la misma que se usa para las claves de sesión TLS. Eso es mucho más robusto que Math.random y se ajusta a la entropía que esperan los gestores de contraseñas y las auditorías de seguridad.

Para la mayoría de las cuentas, una contraseña de 16 caracteres con mayúsculas, minúsculas, números y símbolos supera con holgura los 80 bits de entropía y resiste el descifrado sin conexión. Las contraseñas maestras de gestores y las credenciales de administrador se benefician de 24 caracteres o más; las cuentas desechables pueden usar menos.

La seguridad se estima como longitud × log₂(tamaño del conjunto de caracteres), expresada en bits. Cualquier valor superior a ~80 bits se considera seguro frente a ataques de fuerza bruta sin conexión en el futuro previsible. Quitar clases de caracteres reduce el conjunto, por lo que el número de bits disminuye en consecuencia.

En teoría sí, pero la probabilidad es astronómicamente pequeña para cualquier longitud razonable. Una contraseña de 16 caracteres con varios tipos de símbolos tiene aproximadamente 10^31 valores posibles: la probabilidad de una colisión accidental es mucho menor que la de un fallo de hardware.

Activa «Excluir similares» (i, l, 1, L, o, 0, O) cuando la contraseña vaya a transcribirse a mano o a leerse por teléfono, para evitar confusiones. Activa «Excluir ambiguos» ({} [] () /\ '"`,;:.) cuando la contraseña deba pegarse sin problemas en terminales o scripts de shell.

No. La generación ocurre por completo en tu dispositivo y las contraseñas recientes permanecen en memoria hasta que recargas la pestaña. No se envía nada por la red, no se registra nada y no se almacena nada en caché.

Sí. Activa «Excluir similares» para eliminar los caracteres que se confunden en pantalla o por teléfono (i, l, 1, L, o, 0, O), y activa «Excluir ambiguos» para eliminar corchetes, barras y comillas que son incómodos de teclear. Luego sube la longitud unos cuantos caracteres para mantener la entropía donde la quieres.

Cambia el conmutador de modo de 'Caracteres aleatorios' a 'Frase de contraseña (palabras)': el generador construye entonces una contraseña a partir de varias palabras aleatorias del diccionario (lista de palabras EFF Diceware) en lugar de caracteres revueltos, lo que es más fácil de recordar y escribir pero igual de fuerte criptográficamente.

El valor por defecto de 6 palabras da aproximadamente 77 bits de entropía, el mínimo recomendado por la EFF para una frase de contraseña fuerte. Arrastra el control deslizante de Palabras más arriba (hasta el máximo) para una contraseña maestra que proteja un gestor de contraseñas o una billetera cripto, o más abajo para una frase de contraseña que escribirás con frecuencia en una cuenta de bajo riesgo.

Sí. El menú desplegable de Separador te permite elegir un guion, un punto, un guion bajo, un espacio o ningún separador. Un guion o un punto suele ser lo más fácil de escribir con precisión tanto en teclados de escritorio como móviles, mientras que algunos formularios de inicio de sesión rechazan los espacios en las contraseñas.

Activa 'Poner en mayúscula cada palabra' si un sitio requiere un carácter en mayúscula, y 'Añadir un número' si requiere un dígito: muchos formularios de inicio de sesión imponen estas reglas de composición incluso para frases de contraseña largas. Ambas opciones añaden un esfuerzo de memorización adicional insignificante a la vez que satisfacen las políticas de contraseñas más estrictas.

Usa el modo Frase de contraseña con 7-8 palabras, un guion o punto como separador para reescribirla fácilmente, activa la mayúscula en cada palabra y añade un número: esto supera cómodamente los más de 90 bits de entropía y a la vez es mucho más fácil de memorizar y escribir con precisión que una contraseña de caracteres aleatorios de fuerza equivalente.

El control deslizante de Longitud en el modo Caracteres aleatorios va de 8 hasta 128 caracteres, coincidiendo con la promesa de 'hasta 128 caracteres' del título de la herramienta. Para la mayoría de los inicios de sesión, 16-20 caracteres es de sobra; sube hacia 128 solo para sistemas que exijan específicamente un secreto extremadamente largo, como ciertos tokens de API o módulos de seguridad de hardware.

El control deslizante de Palabras en el modo Frase de contraseña va de 3 palabras (más corta, menor entropía) a 12 palabras (entropía extremadamente alta, muy por encima de 150 bits). El valor por defecto de 6 palabras equilibra la facilidad de recordar con el mínimo de ~77 bits recomendado por la EFF para una frase de contraseña fuerte.

El botón Regenerar se desactiva y el campo de contraseña se borra, con una pista que dice 'Elige al menos una clase de caracteres para habilitar la generación.' Al menos una de las opciones Mayúsculas, Minúsculas, Números o Símbolos debe permanecer marcada, ya que el generador necesita un conjunto de caracteres del que tomar.

Sí — cambia al modo Frase de contraseña para obtener palabras aleatorias unidas por un separador, opcionalmente en mayúsculas y con un número al final (el estilo xkcd). Una frase de cuatro o cinco palabras del generador de contraseñas memorables es mucho más fácil de recordar que una cadena como 'xK9#f2', pero sigue siendo segura, porque su entropía proviene del tamaño de la lista de palabras.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.