Genera contraseñasimposibles de descifrar

Nuestro generador de contraseñas utiliza la Web Crypto API (crypto.getRandomValues), la misma aleatoriedad criptográfica que emplean los navegadores para el cifrado. Configuras la longitud, los conjuntos de caracteres y las opciones, y la herramienta genera contraseñas realmente aleatorias directamente en tu navegador. Ninguna contraseña se envía ni se almacena en ningún servidor.

Una contraseña segura tiene dos propiedades clave: longitud y diversidad de caracteres. Cada carácter adicional multiplica exponencialmente las combinaciones posibles. Usar mayúsculas, minúsculas, números y símbolos crea un conjunto mayor. Nuestro medidor de entropía muestra exactamente cuántos bits de seguridad aporta tu contraseña. Apunta a al menos 60 bits (mostrado como «Fuerte») para la mayoría de cuentas y 80+ bits para cuentas sensibles.

La entropía es una medida matemática de la imprevisibilidad de una contraseña, expresada en bits. Cada bit adicional de entropía duplica el número de contraseñas posibles que un atacante debe probar. Por ejemplo, 40 bits equivalen a 2^40 (aproximadamente un billón) de combinaciones. El NIST recomienda al menos 112 bits para aplicaciones de alta seguridad, algo que nuestra herramienta alcanza fácilmente con contraseñas de más de 20 caracteres.

Las frases de contraseña ofrecen un gran equilibrio entre seguridad y comodidad. Una frase de 4 palabras extraída de una lista de 100 palabras aporta unos 26 bits de entropía por palabra, es decir, unos 104 bits en total, comparable a una contraseña aleatoria de 16 caracteres con todos los conjuntos. Son más fáciles de recordar y escribir, ideales para contraseñas maestras, credenciales de WiFi y situaciones en las que necesitas introducirlas a mano.

Excluir los caracteres similares (i, l, 1, L, o, 0, O) reduce ligeramente el conjunto de caracteres, pero hace que las contraseñas sean mucho más fáciles de leer en voz alta o escribir en teclados móviles. Resulta especialmente útil para contraseñas que debes compartir verbalmente o introducir en dispositivos con pantallas pequeñas. La pérdida de entropía es mínima: normalmente menos de 2 bits en una contraseña de 20 caracteres.

Calculamos el tiempo de descifrado con supuestos estándar del sector: ataques en línea a 1.000 intentos por segundo (limitados por los servidores), ataques fuera de línea con hash rápido a 1.000 millones de intentos por segundo (con GPU) y ataques fuera de línea con hash lento a 10.000 intentos por segundo (con bcrypt/argon2). El tiempo mostrado refleja el escenario de ataque en línea como estimación conservadora.

Sí, nuestra herramienta es totalmente segura. Todo el procesamiento ocurre en el lado del cliente con JavaScript. Nunca enviamos datos a un servidor, no usamos cookies de rastreo ni registramos nada. La Web Crypto API proporciona valores aleatorios reales a partir de la fuente de entropía del sistema operativo. Para máxima seguridad, puedes desconectarte de internet mientras usas el generador.

Sí. Una vez que la página se carga, todo el generador de contraseñas funciona completamente sin conexión. Puedes desconectarte de internet y seguir generando contraseñas. Todos los cálculos, incluida la generación criptográfica de números aleatorios, el cálculo de entropía y el análisis de seguridad, se realizan localmente en tu navegador.