Generador de contraseñas · 2026
Una contraseña que nadie
descifra en 300 años
Espacio — nueva contraseña · C — copiar · M — ocultar
Longitud de la contraseña
Conjuntos de caracteres
Selecciona al menos un conjunto de caracteres.
Ajustes de la frase de paso
Una lista de 2048 palabras aporta exactamente 11 bits por palabra (método Diceware). Seis palabras son 66 bits; ocho, 88. Las palabras las sortea un generador criptográfico, no una persona: ahí está todo el sentido.
Plantilla de la contraseña
a — minúscula, A — mayúscula, L — cualquier letra, 9 — dígito, # — símbolo, X — letra o dígito, * — cualquier carácter activo, c/v — consonante/vocal. El resto se copia tal cual y \ escapa el carácter siguiente.
Ajuste fino
«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.
Contraseñas recientes (solo en esta pestaña)
Qué ocurre con tu contraseña
La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.
La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.
Contraseña letra a letra
Deletreo fonético para dictar la contraseña por teléfono. Las mayúsculas se indican aparte.
Herramientas
Todo lo que nace del azar
Una página por tarea: así es más cómodo volver y compartir el enlace. Cada una llega con los ajustes ya puestos para su caso.
Cómo funciona
De dónde sale la robustez
La robustez no depende de si lleva un signo de exclamación, sino de cuántas opciones tendría que probar un atacante. Esa magnitud se llama entropía y se mide en bits: cada bit adicional duplica el trabajo.
-
1
Fuente de azar
Los caracteres salen de
crypto.getRandomValues, el generador del sistema operativo, y no deMath.random(), que es predecible y no sirve para secretos. -
2
Igualdad de probabilidades
El número aleatorio se ajusta al alfabeto por descarte: los valores de la cola del rango se desechan. Si no, los primeros caracteres saldrían más a menudo.
-
3
Cálculo de la entropía
La entropía es log₂(tamaño del alfabeto) × longitud. Filtros como «quitar parecidos» reducen el alfabeto y la calculadora lo tiene en cuenta.
-
4
Conversión a años
Un atacante recorre de media la mitad del espacio. Dividimos 2^(bits−1) entre la velocidad: 100 intentos por segundo en un formulario y 10¹⁰ en un ataque sin conexión.
Qué aporta la longitud con el conjunto completo
Dieciséis caracteres es el punto donde la robustez deja de ser el límite y la compatibilidad aún no lo es.
Para un caso concreto
Páginas aparte para los requisitos más habituales: los ajustes ya están puestos y el texto explica qué distingue cada caso.
Guías
Artículos recientes
Explicaciones sobre contraseñas y su entorno: filtraciones, doble factor, gestores y páginas falsas.
Preguntas
Preguntas frecuentes
¿Las contraseñas se envían a un servidor?
No. La contraseña se monta en tu navegador con el generador criptográfico crypto.getRandomValues. La página no la transmite a ninguna parte ni la conserva al cerrar la pestaña. Compruébalo tú mismo: abre la pestaña Red en las herramientas de desarrollo.
¿Qué longitud debe tener una contraseña en 2026?
Al menos 16 caracteres para sitios corrientes y 20 o más para el correo, el banco, el gestor de contraseñas y las cuentas de trabajo. Cada carácter adicional multiplica el espacio de búsqueda: pasar de 12 a 16 aumenta la robustez unos ocho millones de veces.
¿Qué es la entropía y cuántos bits necesito?
La entropía mide la imprevisibilidad en bits y cada bit duplica el tiempo de descifrado. Menos de 40 bits es débil, de 60 a 80 vale para servicios secundarios, de 80 a 100 es sólido y por encima de 100 te da décadas de margen.
Un sitio rechaza mi contraseña, ¿qué hago?
Suelen molestar los símbolos o un límite de longitud. Activa el filtro «Solo símbolos seguros» y, si las reglas son duras, desactiva los símbolos y sube la longitud: 20 letras y dígitos superan a 10 caracteres con signos.
¿Dónde guardo la contraseña generada?
En un gestor de contraseñas: Bitwarden, KeePassXC, 1Password, el almacén del navegador o el llavero del sistema. No la dejes en notas, documentos ni conversaciones: de ahí es de donde más se roban.