¿Qué es un generador de contraseñas aleatorias?
Un generador de contraseñas aleatorias es una herramienta que crea una contraseña eligiendo caracteres con un generador de números aleatorios criptográficamente seguro, en lugar de dejar que una persona la elija. Las personas somos predecibles: usamos nombres, fechas, patrones del teclado y las mismas variaciones de “Password1!” que los atacantes prueban primero. Un generador no tiene costumbres, así que cada carácter es una elección independiente e impredecible.
Este generador de contraseñas seguras funciona por completo en tu navegador. Usa crypto.getRandomValues, la Web Crypto API que los navegadores ofrecen para tareas de seguridad, y aplica muestreo por rechazo para que cada carácter del conjunto tenga exactamente la misma probabilidad (un simple “número aleatorio módulo tamaño del conjunto” favorecería un poco a algunos caracteres). Después, el orden de los caracteres se mezcla con la misma fuente segura.
Cómo generar una contraseña segura
- Elige la longitud con el control deslizante, de 6 a 64 caracteres. Empieza en 16, y aparece una contraseña nueva mientras lo arrastras.
- Elige los tipos de caracteres: Mayúsculas (A-Z), Minúsculas (a-z), Números (0-9) y Símbolos (
!@#$%^&*()-_=+[]{};:,.?/). Los cuatro están activados por defecto. La contraseña siempre incluye al menos un carácter de cada tipo que selecciones. Si desmarcas todo, las minúsculas se vuelven a activar. - Marca “Evitar caracteres parecidos (0O1lI)” si alguna vez vas a leer la contraseña en voz alta o a escribirla desde un papel. Quita 0, O, 1, l e I.
- Mira el medidor de seguridad. La barra y la etiqueta (Débil, Aceptable, Fuerte, Muy fuerte) se basan en la entropía en bits, que se muestra junto a la etiqueta.
- Toca Generar otra para obtener una contraseña nueva con los mismos ajustes, y luego Copiar contraseña y guárdala directamente en tu gestor de contraseñas.
La entropía de una contraseña, explicada fácil
La entropía mide cuántos intentos necesitaría un atacante, y se expresa en bits. Cada bit extra duplica el número de contraseñas posibles. La fórmula para una contraseña aleatoria es: bits = longitud × log2(número de caracteres posibles).
Con los cuatro tipos de caracteres activados, esta herramienta elige entre 86 caracteres, así que cada carácter suma unos 6,4 bits. Sin los caracteres parecidos, el conjunto es de 81 caracteres (unos 6,3 bits cada uno).
| Ajustes | Longitud | Entropía | Etiqueta del medidor |
|---|---|---|---|
| Solo números (tipo PIN) | 6 | 20 bits | Débil |
| Los cuatro tipos | 8 | 51 bits | Aceptable |
| Solo minúsculas | 16 | 75 bits | Fuerte |
| Los cuatro tipos | 12 | 77 bits | Fuerte |
| Los cuatro tipos | 16 | 103 bits | Muy fuerte |
| Los cuatro tipos | 20 | 129 bits | Muy fuerte |
El medidor usa estos tramos: menos de 40 bits Débil, 40-63 Aceptable, 64-95 Fuerte, 96 o más Muy fuerte.
Para poner las cifras en perspectiva, imagina un atacante que ha robado una base de datos de contraseñas y puede probar 100.000 millones de intentos por segundo (un ataque offline hipotético y con mucho presupuesto). 51 bits caen en horas. 77 bits llevarían de media decenas de miles de años. 103 bits quedan fuera del alcance de cualquier hardware previsible. Fíjate en que la longitud gana a la complejidad: 16 letras minúsculas (75 bits) son casi tan seguras como 12 caracteres de todos los tipos (77 bits).
La entropía solo se aplica a contraseñas de verdad aleatorias. “Verano2026!” parece usar cuatro tipos de caracteres, pero los atacantes prueban primero palabras, años y un símbolo al final, así que su seguridad real es mínima.
¿Qué longitud debe tener una contraseña?
- 12 caracteres (todos los tipos): el mínimo práctico para cuentas de poco valor.
- 16 caracteres: un buen valor por defecto para todo lo que guardes en un gestor de contraseñas.
- 20 o más: email, banca, la cuenta maestra de tu gestor de contraseñas (como frase de contraseña, ver más abajo) y cuentas de administrador. Tu cuenta de email puede restablecer todas las demás contraseñas, así que protégela más que ninguna.
Las pautas actuales del NIST (SP 800-63B) priorizan la longitud frente a las reglas de composición, dicen que no hay que obligar a cambiar las contraseñas periódicamente salvo que haya indicios de que se han comprometido y, al momento de escribir esto, recomiendan al menos 15 caracteres cuando la contraseña es el único factor de inicio de sesión. Algunas webs antiguas aún limitan la longitud a 12 o 16 caracteres o rechazan ciertos símbolos; si una web rechaza una contraseña, desmarca Símbolos o acórtala en lugar de pasarte a algo fácil de recordar.
Qué ajustes usar: ejemplos
- Red Wi-Fi: WPA2 y WPA3 aceptan de 8 a 63 caracteres. Usa 20 o más, desmarca Símbolos y marca “Evitar caracteres parecidos” para que tus invitados puedan escribirla, o compártela con un código QR de Wi-Fi.
- Redes sociales y email: de 16 a 20 caracteres, todos los tipos activados, guardada en tu gestor y con la verificación en dos pasos activada.
- Inicio de sesión en la tele o la consola: escribir con el mando es lento, así que usa de 16 a 20 caracteres sin caracteres parecidos ni símbolos; la longitud la mantiene segura.
- Cuenta compartida del equipo (el Instagram de una tienda, el panel de administración de la web de un cliente): genera una contraseña nueva cada vez que alguien deje el equipo.
- PDF o ZIP cifrado: 20 caracteres o más, porque un archivo robado se puede atacar offline sin límite de intentos. Envía la contraseña por un canal distinto al del archivo.
Frases de contraseña: fáciles de recordar y seguras
Una frase de contraseña es una contraseña formada por varias palabras aleatorias, como orbit-cactus-lantern-velvet-ninety-plume. Es más fácil de recordar y de escribir que q7#Rk!2vX9@m, y puede ser igual de segura, siempre que las palabras se elijan al azar y no las elijas tú.
Con el método Diceware, el más habitual, cada palabra se elige de una lista de 7.776 palabras tirando cinco dados, lo que da unos 12,9 bits por palabra. Cinco palabras aleatorias dan unos 65 bits, seis unos 78 bits y siete unos 90 bits. Usa seis palabras o más para una contraseña maestra.
Esta herramienta genera contraseñas de caracteres, no listas de palabras. Usa una frase de contraseña para las pocas contraseñas que tienes que memorizar (tu gestor de contraseñas, el inicio de sesión de tu ordenador) y contraseñas de caracteres generadas con esta herramienta para todo lo que guardes en el gestor. La mayoría de los gestores de contraseñas también tienen una opción de frase de contraseña.
Por qué necesitas un gestor de contraseñas
Las contraseñas aleatorias seguras solo funcionan si usas una distinta para cada cuenta, y nadie puede recordar 100. Un gestor de contraseñas las guarda cifradas tras una sola frase maestra, las rellena por ti y te avisa de contraseñas reutilizadas o filtradas.
- Opciones integradas: Apple Passwords (iPhone, Mac), el Gestor de contraseñas de Google (Chrome, Android) y Microsoft Edge guardan y sincronizan contraseñas gratis.
- Gestores dedicados: Bitwarden, 1Password, Proton Pass y las apps tipo KeePass funcionan en cualquier navegador y dispositivo, y añaden opciones para compartir e informes de seguridad.
- Activa la verificación en dos pasos (una app de autenticación o una passkey) en el email, la banca y las redes sociales. Cuando una web ofrece passkeys, resisten el phishing incluso mejor que las contraseñas.
Contraseña, frase de contraseña o passkey
| Contraseña aleatoria | Frase de contraseña | Passkey | |
|---|---|---|---|
| Ejemplo | v9#Tq2!mZr$8kLp@ | orbit-cactus-lantern-velvet-ninety-plume | Inicio de sesión con huella, cara o PIN del dispositivo |
| Ideal para | Cuentas guardadas en un gestor de contraseñas | Contraseñas que debes recordar | Webs compatibles con passkeys |
| Fácil de recordar | No | Sí | No hay nada que recordar |
| Riesgo de phishing | Se puede escribir en una web falsa | Se puede escribir en una web falsa | Vinculada a la web real, así que resiste |
Las passkeys se están extendiendo por Google, Apple, Microsoft, Amazon y muchos otros servicios, pero la mayoría de las webs todavía piden contraseña, y muchas cuentas con passkey conservan una contraseña de respaldo. Una contraseña generada más la verificación en dos pasos sigue siendo lo correcto para todo lo demás.
Errores comunes con las contraseñas
- Reutilizar contraseñas. Cuando una web sufre una filtración, los atacantes prueban el mismo email y contraseña en todas partes (“credential stuffing”). Una contraseña única por cuenta lo evita.
- Pequeños cambios a contraseñas antiguas. Cambiar “Madrid@2025” por “Madrid@2026” es la primera variación que prueba un atacante.
- Información personal. Nombres, cumpleaños, nombres de mascotas, números de teléfono y tu usuario de Instagram son fáciles de encontrar en internet.
- Guardar contraseñas en notas o chats. Una app de notas, un mensaje de WhatsApp a ti mismo o una hoja de cálculo no están cifrados como un gestor de contraseñas.
- Contraseñas cortas con muchos símbolos. 8 caracteres de todos los tipos (51 bits) son más débiles que 16 letras minúsculas (75 bits).
- Compartir por captura de pantalla. Si tienes que dar acceso a alguien del equipo, usa la función de compartir de tu gestor de contraseñas.
¿Es seguro este generador de contraseñas?
Sí. Las contraseñas se generan en tu dispositivo con JavaScript usando el generador de números aleatorios criptográfico del navegador. No se envía nada a nuestro servidor, no se guarda nada, y la página no hace ninguna petición de red cuando generas o copias una contraseña; puedes comprobarlo en las herramientas para desarrolladores de tu navegador, en la pestaña Red. Cada contraseña existe solo en tu pantalla y en tu portapapeles hasta que la guardas. Como con cualquier secreto copiado, vacía el portapapeles en ordenadores compartidos.
Protege las cuentas que hay detrás de tu link in bio
Tus cuentas de Instagram, email y link in bio son la puerta de entrada de tu negocio, así que cada una merece su propia contraseña generada y la verificación en dos pasos. Cuando crees tu página de Biolinko, usa una contraseña de esta herramienta y guárdala en tu gestor. Otras herramientas gratis útiles: el generador de códigos QR y el generador de UTM.
Actualizado el 8 de octubre de 2026