Herramienta gratuita
Generador de contraseñas seguras
Crea contraseñas aleatorias y fuertes con el generador criptográfico de tu navegador. Ajusta la longitud y los caracteres, mide su fortaleza y cópiala. Nada se envía a ningún servidor: funciona incluso sin conexión.
Cómo se hace una contraseña fuerte
La fuerza de una contraseña depende de dos cosas: su longitud y su aleatoriedad. No de los trucos de sustitución (cambiar «a» por «@») ni de mezclar datos personales, que son los primeros que prueban los atacantes. Una contraseña de 16 caracteres generados al azar es órdenes de magnitud más fuerte que una de 8 con símbolos y números.
Esta herramienta usa crypto.getRandomValues, el generador aleatorio criptográfico del navegador. No usa Math.random, que es predecible y no sirve para generar secretos. Todo ocurre en tu equipo: la contraseña nunca viaja por la red.
Lo que de verdad protege tus cuentas
- Una contraseña distinta por servicio. Reutilizar es el error más peligroso: una brecha en un sitio compromete todos los demás.
- Longitud antes que complejidad. 16 caracteres aleatorios superan a 8 con símbolos. Apunta a 20 en cuentas críticas.
- Un gestor de contraseñas. Genera y recuerda claves únicas por ti; solo memorizas la maestra.
- Verificación en dos pasos (2FA). Aunque conozcan la contraseña, sin el segundo factor no entran.
Genera, guárdala y comprueba que no esté filtrada
Después de generar la contraseña, guárdala en tu gestor. Y si quieres verificar que una credencial que ya usas no ha aparecido en una brecha conocida, pásala por el comprobador de contraseñas filtradas (privado, con k-anonymity: tu contraseña nunca se envía).
Las contraseñas fuertes protegen el acceso, pero no cierran los fallos de una aplicación. Eso se detecta probando el sistema de verdad con un pentesting web y de APIs.
Tu contraseña es tu parte. La aplicación, la nuestra.
Un empleado puede tener contraseñas perfectas y la empresa caer igual por una vulnerabilidad en el código. Probamos tus aplicaciones e infraestructura como lo haría un atacante real.
Preguntas frecuentes
¿Cómo se genera una contraseña segura?
Con un generador aleatorio criptográfico, lo bastante larga y con un alfabeto amplio. Esta herramienta usa crypto.getRandomValues del navegador, así que cada carácter es impredecible.
¿Qué longitud debe tener?
Mínimo 12 caracteres; recomendable 16 o más, y 20+ en cuentas críticas. La longitud importa más que la complejidad de símbolos.
¿Es seguro generarla aquí?
Sí. Se genera en tu navegador y no se envía a ningún servidor: funciona incluso sin conexión. Guárdala en tu gestor de contraseñas.
¿Qué es la entropía?
Los bits de incertidumbre de una contraseña frente a un ataque de fuerza bruta. Por debajo de 40 bits es débil; por encima de 80, muy fuerte.
¿Necesito una distinta por servicio?
Sí. Reutilizar contraseñas propaga una brecha a todas tus cuentas. Usa una única por servicio y un gestor de contraseñas.