Utilore

Generador de contraseñas

La contraseña se genera nada más cargar la página, con el generador criptográfico del navegador. No se envía, ni se registra, ni se guarda.

Cómo usarlo

  1. Ajusta la longitud: 16 caracteres es un mínimo razonable, 20 o más para cuentas importantes.
  2. Elige qué conjuntos incluir: mayúsculas, minúsculas, dígitos y símbolos.
  3. Activa «sin caracteres ambiguos» si vas a dictar la contraseña o escribirla a mano.
  4. Pulsa Copiar, pégala en tu gestor de contraseñas y no la reutilices en otro sitio.

Lo que conviene saber

Por qué la longitud gana a la complejidad

Cada carácter extra multiplica el número de contraseñas posibles, mientras que cambiar una «a» por «@» apenas aporta nada: los diccionarios de los atacantes ya incluyen esas sustituciones. Una contraseña aleatoria de 20 caracteres sobre un alfabeto de 90 tiene unos 130 bits de entropía, muy por encima de cualquier ataque por fuerza bruta viable hoy.

Cómo se genera la aleatoriedad

Se usa crypto.getRandomValues(), que toma datos de la fuente aleatoria criptográficamente segura del sistema operativo, y no Math.random(), que es predecible y no sirve para secretos. Los valores que provocarían sesgo por módulo se descartan y se vuelven a pedir, así que todos los caracteres son igual de probables.

Qué hacer con la contraseña

Guárdala en un gestor de contraseñas, no en una nota ni en un formulario del navegador que no puedas auditar. Usa una contraseña distinta en cada servicio para que una filtración no abra las demás, y activa la verificación en dos pasos donde esté disponible.

Preguntas frecuentes

¿Es seguro este generador de contraseñas?

La contraseña se crea íntegramente en tu navegador con la fuente criptográfica del sistema. No viaja por la red, no se registra y no se almacena: al recargar la página desaparece.

¿Qué longitud debe tener una contraseña?

Al menos 16 caracteres para cuentas normales y 20 o más para correo, banca y la contraseña maestra del gestor. La longitud importa mucho más que los símbolos raros.

¿Qué significa el número de entropía?

Estima cuántos bits aleatorios contiene la contraseña: por debajo de 60 bits es débil, entre 60 y 90 aceptable, y por encima de 90 es fuerte frente a cualquier ataque offline realista.

¿Por qué evitar caracteres ambiguos?

El cero y la O mayúscula, el uno y la ele minúscula se ven idénticos en muchas tipografías. Excluirlos ayuda si hay que dictar la contraseña, apuntarla o teclearla en una tele o consola.

¿Puedo generar contraseñas sin conexión?

Sí. Una vez cargada la página puedes desconectarte de internet: el generador sigue funcionando porque se ejecuta en local.

¿Guardáis las contraseñas generadas?

No. No hay servidor: la contraseña solo existe en la pestaña del navegador hasta que la cierras o recargas.

Herramientas relacionadas