Generador de contraseñas seguras
Genera contraseñas o frases de contraseña aleatorias y seguras en tu navegador, con puntuación de fuerza y entropía junto a cada una.
Cómo generar una contraseña segura
- 1
Elige la longitud y los tipos de caracteres
Elige una longitud de 4 a 128 caracteres, o cambia a una frase de 4 a 10 palabras. Activa o desactiva conjuntos de caracteres, o excluye caracteres parecidos entre sí y difíciles de escribir.
- 2
Genera y comprueba la fuerza
Cada contraseña se crea con crypto.getRandomValues y muestreo por rechazo, así ningún carácter es ni un poco más probable que otro. Pega cualquier texto en el comprobador de fuerza para ver su puntuación.
- 3
Copia la contraseña a tu gestor
Copia una sola contraseña con un clic, o descarga todo el lote como archivo de texto. El portapapeles se limpia solo después de 60 segundos.
De dónde sale la aleatoriedad
Cada carácter y cada palabra se eligen con crypto.getRandomValues, la misma fuente criptográficamente segura que usan los navegadores para claves y tokens. Esta herramienta nunca usa Math.random en ningún sitio: es rápido pero predecible, justo lo contrario de lo que necesitas para un secreto. Para evitar el sesgo de módulo, los valores fuera de un múltiplo exacto del tamaño del alfabeto se descartan y se vuelven a generar en lugar de reducirlos con el resto, así cada carácter de tu conjunto tiene exactamente la misma probabilidad de salir.
Contraseñas frente a frases de contraseña
Una contraseña de 20 caracteres tomada del alfabeto completo de 85 caracteres (minúsculas, mayúsculas, dígitos y 23 símbolos) aporta unas 128 bits de entropía, muy por encima de lo que puede probar cualquier ataque sin conexión. Una frase de 5 palabras tomada de la lista de 7 776 palabras de la EFF aporta unos 65 bits, que siguen siendo muy fuertes y bastante más fácil de escribir o leer en voz alta. Las frases más largas cierran la diferencia rápido: cada palabra extra suma unos 12,9 bits, así que una frase de 7 palabras ya supera los 90 bits.
Nada de lo que generas sale de esta pestaña
No hay ninguna petición de red al generar, comprobar o copiar una contraseña: todo pasa localmente en JavaScript. Las contraseñas nunca se escriben en localStorage, sessionStorage ni en el flujo de procesamiento, y solo un evento genérico de «botón pulsado» con la longitud y los conjuntos de caracteres (nunca el valor) llega a la analítica.
Preguntas frecuentes
¿Guardan las contraseñas que genero?
No. Nada se envía a ningún servidor y nada se escribe en el almacenamiento del navegador. La contraseña solo existe en la memoria de esta página hasta que cierras o recargas la pestaña.
¿De dónde sale la aleatoriedad?
De crypto.getRandomValues de la Web Crypto API, el generador aleatorio criptográficamente seguro del navegador. Está disponible en cualquier navegador moderno y no cuesta nada cargarlo.
¿Qué longitud de contraseña es suficiente en 2026?
16 caracteres de un alfabeto mixto es un mínimo cómodo para la mayoría de cuentas; 20 o más es mejor para todo lo que proteja dinero o tu correo. La puntuación de fuerza y la entropía junto a cada contraseña generada te dan una cifra concreta en vez de una simple regla general.
¿Es mejor una contraseña o una frase de contraseña?
Ambas son fuertes si son lo bastante largas. Una frase de contraseña es más fácil de escribir y leer en voz alta, algo importante si alguna vez la introduces a mano; una contraseña por caracteres concentra más entropía por carácter. Elige la que menos probabilidades tenga de que la acortes por impaciencia.
¿Qué significa la puntuación de 0 a 4?
Sale de un estimador de fuerza que busca palabras de diccionario, fechas, patrones de teclado y sustituciones típicas en lugar de contar solo caracteres. De 0 a 2 significa que la contraseña se puede adivinar con un esfuerzo moderado; 4 significa que ningún ataque conocido basado en patrones se acerca.
¿Por qué se borra del portapapeles la contraseña copiada?
Sesenta segundos después de copiar, esta herramienta sobrescribe el portapapeles con una cadena vacía, y una cuenta atrás junto al botón muestra cuánto tiempo queda. Así la contraseña no se queda rondando donde otra app o sitio web pueda leerla después.
¿Puedo usar esto sin conexión a internet?
Sí, una vez que la página ha cargado. Las contraseñas por caracteres no necesitan nada más; una frase de contraseña o una comprobación de fuerza cargan una pequeña lista de palabras o biblioteca de puntuación la primera vez que la usas, y luego funcionan sin conexión el resto de la sesión.
Herramientas relacionadas
Hash de archivosObtén todos los checksums de un archivo o un texto de una vez y pega el valor esperado para ver al instante si coincide.
Generador de UUIDGenera UUID v4, v7 y v1 por lotes, hasta 10 000 de una vez, o decodifica un identificador existente para ver su versión, variante y marca de tiempo.
Generador aleatorioGenera números aleatorios en un rango sin duplicados o cadenas aleatorias con letras, dígitos y símbolos, usando crypto.getRandomValues.
Proteger PDFPon una contraseña de apertura a un PDF, cifralo con AES-256 y decide quién puede imprimirlo, copiarlo o editarlo.
Crear firmaDibuja tu firma con el dedo o con el mouse, escríbela con una fuente manuscrita o sácala de una fotografía sobre papel.
Base64Codifica texto o un archivo a Base64 o decódifícalo, con alfabeto seguro para URL, Data URI y saltos de línea MIME gestionados.