Generador de contraseñas
- 16
¿Necesitas un PIN? El generador de PIN crea PIN de 4 a 12 dígitos y excluye los códigos que primero se intentan adivinar, como 1234.
Más herramientas
- Generador de frases de contraseñaPalabras fáciles de recordar
- Generador de PINCódigos numéricos que evitan los fáciles
- Generador de nombres de usuarioNombres para cuentas y juegos
- Comprobador de fortaleza de contraseñas¿Es segura la contraseña? ¿Se ha filtrado?
- Generador masivo de contraseñasContraseñas para todo un equipo o clase
- Generador de códigos QR para Wi-FiUn código QR para conectarse a tu Wi-Fi
Generador de contraseñas aleatorias gratis
Con este generador de contraseñas puedes crear una contraseña fuerte y aleatoria con un clic. Elige la longitud, de 6 a 256 caracteres, y qué caracteres usar: letras mayúsculas y minúsculas, números y símbolos. La configuración predeterminada, de 16 caracteres con los cuatro tipos, genera una contraseña fuerte para casi cualquier cuenta. ¿Necesitas una que puedas recordar, como tres palabras aleatorias? Usa el generador de contraseñas fáciles de recordar.
Tres funciones te ahorran tiempo. Enlace a estos ajustes convierte tus reglas exactas en un enlace que puedes guardar en tus favoritos, para que la próxima contraseña esté a un clic. Código QR te permite pasar la contraseña a tu teléfono sin escribirla. Además, una vez cargada la página, sigue funcionando sin conexión. Es gratis y no requiere registro.
Ir a: ¿Para qué necesitas la contraseña? · Si un sitio web la rechaza · ¿Es seguro? · ¿Qué tan fuerte es?
¿Para qué necesitas la contraseña?
Elige para qué vas a usar la contraseña y el generador se abre con los ajustes adecuados. Los ejemplos se generan de nuevo con esos ajustes cada vez que se carga la página.
- Cuenta de un sitio web o una aplicaciónTu gestor de contraseñas o tu navegador la guarda y la introduce automáticamente, así que no tienes que escribirla. Lo bastante segura para cualquier cuenta y lo bastante corta para los sitios que limitan la longitud.16 caracteres, la opción predeterminada
- Un sitio web que no admite símbolosPara sitios web y aplicaciones que solo aceptan letras y números. Con 16 caracteres, sigue siendo lo bastante fuerte para cualquier cuenta.16 caracteres · sin símbolos
- Para escribir a manoPara una contraseña que lees en una pantalla y escribes en otra. Solo letras y números, sin 1, I, i, L, l, 0, O ni o.16 caracteres · sin caracteres que se confundan
- Servidor, terminal o archivo de configuraciónSolo letras y números, para que puedas pegarla en un terminal, un archivo .env o una cadena de conexión sin necesidad de caracteres de escape.32 caracteres
Para conservar tus propios ajustes, guarda la página en marcadores o usa Enlace a estos ajustes. El enlace solo contiene los ajustes, nunca una contraseña.
Si un sitio web rechaza tu contraseña
Algunos sitios web limitan la longitud de las contraseñas o los símbolos que aceptan. Prueba estas opciones, en este orden:
- Usa la longitud máxima que permita el sitio web si es menor que la que has configurado. Muchos sitios web tienen un límite de 16 o 20 caracteres.
- Usa solo símbolos comunes: pulsa la flecha junto a $?% y elige Solo símbolos comunes. Así se mantienen ! @ # $ % ^ & *, los símbolos que acepta la mayoría de los sitios web. Si el sitio web indica qué símbolos permite, pega esa lista en Elegir símbolos.
- Desactiva los símbolos. Si el sitio web lo permite, añade cuatro caracteres: una contraseña aleatoria de 20 caracteres con solo letras y números es más segura que una de 16 caracteres con símbolos.
¿Es seguro este generador de contraseñas?
Está diseñado para que nunca recibamos tu contraseña. La contraseña se crea en tu navegador, en tu propio dispositivo, con el generador seguro de números aleatorios de tu dispositivo. No hay cuentas ni bases de datos de contraseñas.
Puedes comprobarlo tú mismo: una vez que se haya cargado la página, desactiva el Wi-Fi o los datos móviles y sigue generando contraseñas. Sigue funcionando porque no se necesita conexión a Internet para crear una contraseña.
Ningún sitio web puede protegerte de un dispositivo que ya esté infectado, de una extensión maliciosa del navegador o de un programa que lea lo que copias. Usa un dispositivo y un navegador en los que confíes.
¿Cuándo es una contraseña lo bastante fuerte?
Nuestra opción predeterminada, 16 caracteres aleatorios con letras, números y símbolos, es lo bastante segura para cualquier uso, desde el correo electrónico hasta un disco cifrado. Usa al menos esa longitud y una contraseña distinta para cada cuenta. Un gestor de contraseñas las recuerda por ti, y para la única contraseña que escribes a diario, una frase de contraseña resulta más fácil.
El tiempo que aparece debajo del generador corresponde al peor de los casos: el atacante tiene una copia con la que puede probar contraseñas en sus propios ordenadores, sin límite de intentos, como una lista de contraseñas robada de un sitio web o una copia de un archivo cifrado. Para la contraseña que aparece en el generador, el tiempo necesario depende de quién intente adivinarla:
Tu contraseña16 caracteresABCabc123$?%
- Una tarjeta gráfica
- 2,9 billones de años
- Como la de un PC potente para videojuegos
- 1.000 tarjetas gráficas Tu valoración
- 2,9 mil millones de años
- Alquiladas por horas, por ejemplo, por un grupo de delincuentes
- 100.000 tarjetas gráficas
- 29 millones de años
- A la escala de un gobierno o de una gran empresa tecnológica. Nadie publica estas cifras.
Atacar un sitio web o un dispositivo con la protección adecuada lleva mucho más tiempo: bloquea los intentos fallidos repetidos y almacena las contraseñas de una forma que hace más lento adivinarlas. Sin embargo, no puedes ver cómo almacena un sitio web la tuya, así que no des por hecho que está bien protegida.
Una contraseña elegida por una persona es mucho más débil de lo que su longitud sugiere, porque solemos usar palabras, nombres y fechas que los atacantes prueban primero. Para comprobar una contraseña que ya tienes, usa el Comprobador de fortaleza de contraseñas. También funciona en tu navegador.
Úsalo en tu móvil o sin conexión
¿Necesitas la contraseña en tu móvil? Elige Código QR debajo del generador y escanéalo en lugar de escribirla.
Una vez que PassGen.co se haya cargado en tu navegador, puede seguir funcionando sin conexión a internet, por ejemplo, mientras configuras un router nuevo. Pruébalo antes de depender de él. Añadirlo a tu pantalla de inicio hace que el uso sin conexión sea más fiable, sobre todo en iPhone.
En iPhone o iPad: abre esta página en Safari, toca el botón Compartir y luego Añadir a la pantalla de inicio.
En Android o en un ordenador: abre el menú del navegador y elige Instalar aplicación o Añadir a la pantalla de inicio.
Gratis. Añade el icono del candado a tu pantalla de inicio y funciona sin conexión.
- Toca el botón Compartir en Safari. En las versiones más recientes de iOS, abre primero el menú Más (tres puntos).
- Toca Añadir a la pantalla de inicio.
- Toca Añadir. El icono del candado aparecerá en tu pantalla de inicio y la aplicación funcionará sin conexión.
Estás usando la aplicación instalada. Funciona sin conexión, igual que el sitio web.
Cómo funciona: detalles técnicos
Para desarrolladores, equipos de TI y cualquier persona que quiera comprobar nuestras afirmaciones.
Aleatoriedad segura
cada carácter se obtiene mediante crypto.getRandomValues(), de la API Web Crypto, que utiliza la fuente de aleatoriedad segura de tu sistema operativo. Nunca se utiliza Math.random().
Sin sesgo de módulo
cada elección aleatoria utiliza muestreo por rechazo, por lo que todos los caracteres del conjunto elegido tienen la misma probabilidad de salir.
Todos los tipos seleccionados incluidos
la contraseña contiene al menos un carácter de cada tipo que hayas seleccionado y, después, se mezclan los caracteres con la misma fuente segura. Esto descarta un pequeño número de contraseñas posibles, por lo que la seguridad real es ligeramente inferior a la estimación mostrada.
Estimación de seguridad
bits = longitud × log2(número de caracteres utilizados); 16 caracteres de los cuatro tipos equivalen a unos 105 bits. El tiempo necesario para descifrar la contraseña supone que el atacante conoce tus ajustes y prueba la mitad de todas las contraseñas posibles, con 1.000 tarjetas gráficas a un ritmo de unos 200 billones de intentos por segundo contra una función hash rápida. Las funciones hash lentas, como bcrypt o Argon2, hacen que el ataque sea mucho más lento.
Símbolos en comandos y archivos
los símbolos que más suelen aceptar los sitios web, como $, #, ! y &, son precisamente los que tienen un significado especial en los intérpretes de comandos, los archivos de configuración y las cadenas de conexión. En esos casos, desactiva los símbolos y utiliza más caracteres; la opción Servidor, terminal o archivo de configuración lo hace por ti.
Claves y tokens
utiliza PassGen.co para generar secretos de texto que puedas elegir por tu cuenta. No lo utilices para sustituir claves de API o tokens emitidos por un servicio, claves SSH, certificados ni claves que deban tener un formato específico, como hexadecimal, Base64 o un número fijo de bits.
Preguntas frecuentes
¿Cuántos caracteres debe tener una contraseña?
16 caracteres aleatorios para cualquier cuenta que guardes en un gestor de contraseñas o en el navegador. Muchos sitios web limitan la longitud a 16 o 20 caracteres, así que 16 también sirve en casi todos. NIST, un organismo de normalización de Estados Unidos, indica a los sitios web que deben exigir al menos 15 caracteres cuando la contraseña se usa por sí sola, sin un segundo paso como un código.
¿Es segura una contraseña de 12 caracteres?
Solo donde se bloquean los intentos fallidos. Si nada impide seguir probando, 1.000 tarjetas gráficas tardarían unos 38 años en adivinar una contraseña aleatoria de 12 caracteres con los cuatro tipos de caracteres, lo que recibe una valoración de Aceptable. Con 16 caracteres tardarían unos 2,9 mil millones de años, y usarla resulta igual de fácil con un gestor de contraseñas.
¿Necesito símbolos en mi contraseña?
No. Los símbolos ayudan, pero la longitud ayuda más. Si un sitio web o un dispositivo dificulta el uso de símbolos, desactívalos y añade unos cuantos caracteres más.
¿Para qué sirve cada opción?
Longitud establece el número de caracteres, de 6 a 256. Varias contraseñas genera hasta 16, una por línea. ABC, abc, 123 y $?% son letras mayúsculas, letras minúsculas, números y símbolos: un ✓ indica que se usan. Haz clic en una de estas opciones para excluir esos caracteres y la opción aparecerá tachada. 0Oo 1IiLl funciona igual: desactívala para excluir esos caracteres parecidos (0, O, o, 1, I, i, L y l). La flecha junto a $?% permite elegir qué símbolos usar: todos, Solo símbolos comunes (! @ # $ % ^ & *) o los que elijas o pegues de la lista de un sitio web.
¿Tiene Google Chrome un generador de contraseñas?
Sí. Chrome, Safari, Edge y la mayoría de los gestores de contraseñas te sugieren una contraseña segura cuando te registras en un sitio web y la guardan por ti. Es una buena opción para los registros habituales. Usa PassGen.co cuando el navegador no pueda ayudarte, por ejemplo, para una red Wi-Fi o un dispositivo, o cuando quieras elegir la longitud y los caracteres por tu cuenta.
¿Puede ChatGPT crear una contraseña para mí?
Puede escribir algo que parezca aleatorio, pero no lo es. Un chatbot escribe los caracteres que predice como probables, así que sus contraseñas siguen patrones que las hacen más fáciles de adivinar de lo que parecen. Además, la contraseña se queda en tu historial de conversaciones. Un generador de contraseñas como este usa el generador seguro de números aleatorios de tu dispositivo, y la contraseña nunca sale de tu navegador.
¿Puede PassGen.co ver o guardar mis contraseñas?
No. La contraseña se crea mediante código que se ejecuta en tu navegador y nunca se nos envía. No hay cuentas ni bases de datos de contraseñas.
¿Cómo debe ser una buena contraseña para Wi-Fi?
20 letras y números aleatorios, sin caracteres que se parezcan entre sí, para que sea fácil escribirla en un televisor. El Generador de códigos QR para Wi-Fi crea una e imprime una tarjeta para que tus invitados puedan conectarse al escanearla.
¿Puedo crear varias contraseñas a la vez?
Sí. Aquí puedes crear hasta 16, una por línea. Para toda una clase o empresa, el generador masivo de contraseñas crea hasta 1000 y exporta archivos CSV listos para importar en Microsoft 365, Google Workspace o Active Directory.
¿Cómo mantengo mis contraseñas a salvo?
Guarda cada una en un gestor de contraseñas y usa cada contraseña para una sola cuenta. Cuando se filtran los datos de un sitio web, los atacantes prueban la misma dirección de correo electrónico y contraseña en otros sitios. Activa la verificación en dos pasos siempre que esté disponible.
¿Con qué frecuencia debo cambiar mis contraseñas?
Solo cuando haya un motivo, como una filtración de datos en el servicio o señales de que alguien ha usado tu cuenta. NIST indica a los sitios web que no deben obligar a cambiar las contraseñas cada cierto tiempo, porque eso lleva a las personas a elegir contraseñas más débiles.