Crea una contraseña aleatoria con la longitud y los caracteres que elijas, y mira su seguridad en bits de entropía. Se genera en tu navegador con una fuente aleatoria criptográfica y nunca se envía a ningún servidor.
La vista previa está recortada. Copiar y Descargar incluyen el resultado completo.
Tu texto nunca sale de tu dispositivo.
La seguridad de una contraseña depende de cuántas posibilidades hay que probar para dar con ella. Esas posibilidades dependen de dos cosas: cuántos caracteres distintos se pueden usar y cuántos caracteres tiene. La herramienta elige cada carácter al azar entre todos los conjuntos activados, sin ningún patrón, y calcula la entropía como la longitud por el logaritmo en base 2 del número de caracteres posibles.
| Longitud | Solo minúsculas | Letras y números | Todos los conjuntos |
|---|---|---|---|
| 8 | 37 bits | 47 bits | 51 bits |
| 12 | 56 bits | 71 bits | 77 bits |
| 16 | 75 bits | 95 bits | 103 bits |
| 20 | 94 bits | 119 bits | 129 bits |
Como referencia, un ataque dirigido razonable puede probar miles de millones de combinaciones por segundo, así que menos de 50 bits se rompen con facilidad, y desde 80 bits se consideran fuertes.
Cada carácter se saca de forma uniforme del conjunto elegido, sin el sesgo que produce el uso del resto de una división. Si activas varios conjuntos y el resultado no incluye alguno de ellos (por ejemplo, ningún número), se descarta y se vuelve a generar, para que cumpla las reglas típicas de los sitios que piden «al menos un número» sin debilitar la contraseña.
Usa una longitud de al menos 16 caracteres, activa los cuatro tipos de caracteres si el sitio lo permite y pulsa «Generar». Una contraseña aleatoria de 16 caracteres con los cuatro conjuntos tiene unos 103 bits de entropía, lejos de lo que se puede probar por fuerza bruta. Guárdala en un gestor de contraseñas en lugar de recordarla.
La entropía mide cuántos intentos haría falta para adivinar la contraseña: cada bit duplica el número de posibilidades. Con menos de 50 bits la herramienta la marca como débil, entre 50 y 79 como aceptable y desde 80 como fuerte. Se calcula como la longitud por el logaritmo en base 2 del número de caracteres posibles.
Casi siempre, la longitud. Añadir un carácter más aporta más seguridad que añadir un conjunto de símbolos a una contraseña corta. Una contraseña de 20 letras y números supera a una de 10 caracteres con símbolos. Usa los símbolos solo si el sitio los exige.
Quita los caracteres que se confunden fácilmente al leerlos o copiarlos a mano: la I mayúscula, la l minúscula, el 1, la O mayúscula, el 0, la o minúscula y la barra vertical. Es útil si vas a dictar la contraseña o escribirla en un dispositivo, y reduce un poco la entropía.
No. Se genera en tu navegador con `crypto.getRandomValues`, la fuente aleatoria criptográfica del sistema, sin sesgo, y no sale de tu dispositivo ni se registra. Cierra la página y desaparece. Cópiala en tu gestor de contraseñas antes de salir.