Herramienta gratuita
Generador de contraseñas seguras
Crea contraseñas fuertes en un clic: aleatorias, fáciles de recordar o PIN. Se generan en tu navegador y no se envían ni se guardan.
Tu contraseña
…
Se genera en tu navegador. No se envía ni se guarda en ningún sitio.
¿Es seguro generar contraseñas aquí?
Está pensado para que no tengas que fiarte de nosotros: todo ocurre en tu dispositivo.
Aleatoriedad criptográfica
Usamos el generador seguro de tu navegador (Web Crypto, crypto.getRandomValues), el mismo que se emplea para claves de cifrado. Nunca usamos Math.random, que no es seguro para esto.
Nada sale de tu navegador
La contraseña se crea con el código de esta página y no se envía a ningún servidor ni se guarda. Puedes comprobarlo en la pestaña Red de las herramientas de desarrollo de tu navegador.
Sin sesgos
Elegimos cada carácter con muestreo sin sesgo y mezclamos el resultado, de modo que ningún carácter ni posición es más probable que otro.
Cómo tener contraseñas de verdad seguras
Mejor larga que complicada
Cada carácter extra multiplica el esfuerzo de un atacante. Una contraseña de 16 a 20 caracteres aleatorios es mucho más difícil de romper que una corta con símbolos.
Una contraseña distinta para cada servicio
Si reutilizas la contraseña y una web sufre una filtración, los atacantes probarán esa misma combinación en tu correo, tu banco y tus redes.
Usa un gestor de contraseñas
Nadie puede recordar decenas de contraseñas únicas y largas. Un gestor las guarda cifradas y las rellena por ti; solo tienes que recordar una contraseña maestra, que conviene que sea memorable y larga.
Activa la verificación en dos pasos
Aunque alguien consiga tu contraseña, necesitará además un segundo factor. Donde puedas, usa una app de autenticación o una llave de acceso (passkey) mejor que un SMS.
Cuidado con el portapapeles
Pega la contraseña donde la necesites, guárdala en tu gestor y no la dejes copiada. No la envíes por correo ni por mensajería.
Preguntas frecuentes
¿Guardáis las contraseñas que genero?
No. La contraseña se genera en tu navegador y no se envía a nuestros servidores ni a terceros. Si cierras o recargas la página, desaparece.
¿Cuántos caracteres debe tener una contraseña?
Como mínimo 12; para cuentas importantes, entre 16 y 20 o más. Con un gestor de contraseñas no necesitas recordarla, así que puedes usar una larga.
¿Qué es la entropía que se muestra?
Es una medida de cuántas combinaciones posibles hay: cada bit duplica el número de intentos necesarios. Por encima de unos 80 bits se considera muy fuerte frente a ataques de fuerza bruta.
¿Es mejor una contraseña aleatoria o una memorable?
La aleatoria es la mejor para las cuentas que guardas en un gestor. La memorable sirve para las pocas que tienes que teclear o recordar, como la contraseña maestra o la de tu equipo.
¿Por qué la contraseña no incluye palabras de diccionario?
Porque los atacantes prueban primero diccionarios y combinaciones habituales. Una cadena aleatoria o sílabas inventadas no aparecen en ellos.
¿Esta herramienta protege mi empresa?
Es un buen primer paso, pero la seguridad de un negocio también depende de copias de seguridad, actualizaciones y formación frente al phishing. Si quieres revisar la tuya, podemos ayudarte.
Sigue mejorando la seguridad de tu negocio
¿Quieres revisar la seguridad de tu web o de tu empresa?
Cuéntanos cómo trabajas y te decimos qué reforzar primero, sin compromiso.