Elige la longitud y los tipos de caracteres y genera una contraseña fuerte.
Una contraseña fuerte combina longitud con variedad de tipos de caracteres. Cada tipo adicional multiplica el número de combinaciones posibles, dificultando los ataques de fuerza bruta. Esta herramienta usa el generador de números aleatorios del navegador; nada sale de tu dispositivo.
Para generar una contraseña segura, elige un conjunto de caracteres (mayúsculas, minúsculas, números, símbolos) y usa después un generador de números aleatorios criptográficamente seguro para elegir un carácter de ese conjunto por posición, repitiendo hasta alcanzar la longitud elegida. Ejemplo: con los cuatro tipos de carácter y una longitud de 16, el conjunto de esta herramienta tiene 88 caracteres, lo que da 88^16 (unas 1,3 x 10^31) contraseñas posibles.
| Longitud | Tipos de carácter | Tamaño del conjunto | Contraseñas posibles |
|---|---|---|---|
| 8 | Solo minúsculas | 26 | 2,1 x 10^11 |
| 8 | Los 4 tipos | 88 | 3,6 x 10^15 |
| 12 | Los 4 tipos | 88 | 2,2 x 10^23 |
| 16 | Los 4 tipos | 88 | 1,3 x 10^31 |
| 20 | Los 4 tipos | 88 | 7,8 x 10^38 |
La longitud importa más. NIST SP 800-63B recomienda expresamente priorizar la longitud sobre las reglas de complejidad forzada, porque cada carácter adicional multiplica el espacio de búsqueda más de lo que lo hace añadir un tipo de carácter más: una contraseña larga formada por una frase de palabras corrientes puede ser más sólida que una corta llena de símbolos.
No. La contraseña se genera y se muestra por completo dentro de tu navegador usando crypto.getRandomValues() de JavaScript; nada se transmite a un servidor, se registra ni se almacena, así que la contraseña nunca sale de tu dispositivo a menos que tú mismo la copies y pegues en otro lugar.
La solidez crece exponencialmente con el tamaño del conjunto, no de forma lineal. Añadir los 26 símbolos de esta herramienta a un conjunto alfanumérico de 62 caracteres (26 mayúsculas + 26 minúsculas + 10 dígitos) lo lleva a 88 caracteres, y como el exponente (la longitud) se mantiene igual, esa base mayor multiplica muchas veces el número total de contraseñas posibles.
No. La solidez de una contraseña solo protege contra ataques de adivinación; no evita ningún daño si la base de datos de un sitio se filtra y esa misma contraseña se reutiliza en otro lugar. Usa una contraseña única por sitio, idealmente gestionada con un gestor de contraseñas.
Esta herramienta genera contraseñas por completo en el lado del cliente usando la Web Crypto API y estima la solidez solo a partir de la longitud y el tamaño del conjunto de caracteres; no puede comprobar una contraseña contra bases de datos de filtraciones conocidas ni detectar patrones predecibles como secuencias de teclado o palabras de diccionario.
Sources: NIST SP 800-63B - Digital Identity Guidelines: Authentication and Lifecycle Management
Última actualización: 2026-08-24