Generador de contraseñas
Contraseñas seguras y aleatorias, creadas en tu navegador y nunca enviadas ni guardadas en ningún lugar.
Funciona completamente en tu navegador
- Entropía
- 0
- Seguridad
- -
- Tamaño del conjunto
- 0
Las contraseñas se generan en tu navegador y nunca se envían ni se guardan. Desaparecen cuando cierras o recargas esta página.
Longitud de 4 a 128 caracteres, y de 1 a 50 contraseñas a la vez.
Cómo generar una contraseña segura
- Elige la longitud. Para cuentas en las que no escribes la contraseña a menudo, 20 o más es una buena opción.
- Elige qué tipos de caracteres incluir y si quieres evitar los caracteres que se parecen entre sí.
- Copia una contraseña o copia toda la lista. Presiona Generar otra vez para obtener nuevas.
Qué hace que una contraseña sea segura
Una contraseña segura depende de que sea impredecible y larga, no de sustituciones ingeniosas. Una contraseña elegida de manera uniformemente aleatoria entre un conjunto grande de caracteres es tan difícil de adivinar como dicen las matemáticas: cada carácter suma el logaritmo en base 2 del tamaño del conjunto en bits de entropía, así que una contraseña de 20 caracteres tomada de unos 90 símbolos tiene aproximadamente 130 bits, mucho más de lo que puede alcanzar cualquier ataque por adivinación.
Las personas somos malos generadores de números aleatorios, por eso este generador de contraseñas le pide los caracteres al generador aleatorio criptográfico de tu navegador. Para evitar un sesgo sutil, los números aleatorios se obtienen con muestreo por rechazo: los valores que harían que algunos caracteres fueran un poco más probables se descartan y se vuelven a sacar.
La etiqueta de seguridad es una guía sencilla basada en la entropía: menos de 40 bits es débil, de 40 a 59 aceptable, de 60 a 79 buena, de 80 a 99 fuerte y 100 o más muy fuerte. Supone que la contraseña se usa en una sola cuenta y que el sitio la guarda correctamente.
Consejos
- Usa una contraseña distinta para cada cuenta y guárdalas en un administrador de contraseñas.
- ¿Necesitas un identificador aleatorio? Prueba el generador de UUID.
- ¿Vas a compartir los datos de un Wi-Fi? Ponlos en un código QR.
Preguntas frecuentes
¿Las contraseñas se envían a algún lado o se guardan?
No. Se generan en esta página con el generador seguro de números aleatorios de tu navegador, y nunca se envían por la red ni se guardan. En este navegador solo se recuerdan las opciones que elegiste (la longitud y qué conjuntos están activados), nunca las contraseñas. Al cerrar o recargar la página, se descartan.
¿Qué tan aleatorias son?
La herramienta usa crypto.getRandomValues, el generador criptográficamente seguro del navegador. Los caracteres se eligen con muestreo por rechazo para que ningún carácter sea más probable que otro.
¿Qué significa la cifra de entropía?
La entropía en bits es la longitud multiplicada por el logaritmo en base 2 de la cantidad de caracteres posibles. Cada bit adicional duplica la cantidad de intentos que necesita un atacante. Supone que la contraseña es realmente aleatoria, como lo es aquí, pero no tiene en cuenta un sitio que guarde mal las contraseñas.
¿Qué hace "Al menos uno de cada conjunto"?
Se asegura de que cada tipo de carácter que marcaste aparezca al menos una vez, porque algunos sitios lo exigen. La herramienta genera una contraseña y la descarta si falta algún conjunto, así que el resultado no favorece ciertas posiciones.
¿Por qué evitar los caracteres que se parecen?
I, l, 1, O, 0 y o se confunden fácilmente cuando tienes que leer una contraseña en voz alta o escribirla desde un papel. Quitarlos reduce un poco el conjunto de caracteres, y eso se refleja en la cifra de entropía.
¿Debo usar un administrador de contraseñas?
Sí. Una contraseña aleatoria solo sirve si puedes guardarla, y un administrador de contraseñas te permite usar una distinta en cada cuenta. Esta página no guarda nada por ti.