Generador de Contraseñas

Contraseña aleatoria o frase de contraseña: dos formas de generar

En el formato "Contraseña aleatoria", cada carácter se sortea de los conjuntos seleccionados. En el formato "Frase de contraseña", cada palabra se sortea de una lista curada de sustantivos cortos (unas 110 palabras, en el idioma en el que estés navegando el sitio) y se une con un separador, con capitalización, un número y un símbolo finales opcionales. Como la propia herramienta recuerda, la calidad de una frase de contraseña depende sobre todo de cuántas palabras tiene y del tamaño de la lista de la que se sortean — no de la complejidad de cada palabra individual.

Los cuatro perfiles rápidos

"Recomendado" usa 20 caracteres con los cuatro conjuntos activos. "Compatible" usa 16 caracteres con un conjunto reducido de símbolos comunes, para formularios que rechazan símbolos poco frecuentes. "Fácil de escribir" quita los símbolos y los caracteres ambiguos, priorizando la escritura manual sin errores. "Máxima" usa 32 caracteres con todos los grupos activos. Elegir un perfil completa todos los campos relacionados de una vez — longitud, conjuntos, símbolos permitidos y la opción de evitar ambiguos —, pero puedes ajustar cualquier campo manualmente después sin perder el resto.

Aleatoriedad segura y cobertura garantizada

Cada carácter o palabra se sortea con la API de criptografía del navegador, con una técnica de rechazo de muestras para evitar sesgos — no el común Math.random(). La opción "Garantizar al menos un carácter de cada conjunto seleccionado" obliga al resultado a incluir al menos una minúscula, una mayúscula, un número y un símbolo (cuando la longitud elegida lo permite); desactivada, cada carácter se sortea de forma totalmente independiente, y una contraseña larga podría, aunque de forma improbable, salir sin ningún carácter de uno de los conjuntos seleccionados.

Cómo se calculan la entropía y la fuerza

La fuerza mostrada (Débil, Aceptable, Fuerte, Muy fuerte) viene directamente de la entropía calculada: por debajo de 55 bits es Débil, de 55 a 74 es Aceptable, de 75 a 99 es Fuerte, y 100 bits o más es Muy fuerte. Es una estimación teórica de un modelo ideal de fuerza bruta, por eso la tarjeta de auditoría lleva la etiqueta "sin 'tiempo para romper'" a propósito — ese tipo de estimación depende de supuestos sobre el hardware del atacante que quedan desactualizados rápidamente y pueden dar una falsa sensación de seguridad.

Entropía — contraseña aleatoria

bits = longitud × log2(tamaño del conjunto de caracteres)

Entropía — frase de contraseña

bits = nº de palabras × log2(tamaño de la lista), + log2(100) si hay número, + log2(símbolos) si hay símbolo

La checklist de lectura rápida

En formato contraseña, la checklist muestra Longitud (buena desde 16 caracteres, atención desde 12, mala por debajo), Diversidad (buena con 3 o más conjuntos activos), Legibilidad (informativo: ambiguos eliminados o todos permitidos) y Cobertura (buena solo cuando "garantizar cada conjunto" está activado). En formato frase de contraseña, muestra Cantidad de palabras (buena desde 6, atención desde 4, mala por debajo), Lista de sorteo (informativo, con el total de palabras disponibles), Elemento adicional (bueno cuando se activa un número final) y Separador (informativo).

Variaciones, y lo que la herramienta nunca guarda

La tarjeta "Otras opciones" muestra cuatro valores adicionales generados con la misma configuración, cada uno copiable individualmente y renovable con "Renovar variaciones" sin alterar el resultado principal. Nada se guarda, se envía ni se sincroniza: el valor generado existe solo en el estado de la página mientras está abierta, así que cópialo a un gestor de contraseñas antes de generar otro o cerrar la pestaña — el valor anterior no se puede recuperar después de eso.