Saltar al contenido

Genera contraseñas seguras

Crea contraseñas aleatorias y frases de contraseña seguras, y comprueba cuánto tardaría en descifrarse cualquier contraseña. Todo se ejecuta en tu dispositivo y nada de lo que escribes se envía a ningún sitio.

    Muy fuerte130,9 bits de entropía

    Opciones

    LongitudCaracteres: 20

    Quita los símbolos que un sitio no acepte.

    94 caracteres posibles × 20 posiciones = 130,9 bits.

    Tiempo para descifrarla (promedio)

    En línea, con límite de intentos (100 intentos/hora)mucho más que la edad del universo
    En línea, sin límite de intentos (10 intentos/s)mucho más que la edad del universo
    Base de datos robada, hash lento como bcrypt (10 000/s)mucho más que la edad del universo
    Base de datos robada, hash rápido en GPU (10 000 millones/s)mucho más que la edad del universo

    Supone que el atacante sabe exactamente cómo se generó la contraseña y que prueba, de media, la mitad de todas las posibilidades.

    Comprobar mi contraseña

    Se comprueba en este dispositivo con zxcvbn: la contraseña nunca se envía, se guarda ni se registra.

    Se ejecuta en tu navegador · sin subir archivosCómo funciona

    Cómo usar Generador de contraseñas

    1. 1

      Elige contraseña o frase

      Los caracteres aleatorios van bien con un gestor de contraseñas; una frase de palabras es más fácil de escribir y recordar.

    2. 2

      Define las reglas

      Elige la longitud y los conjuntos de caracteres, o el número de palabras, el separador y las mayúsculas.

    3. 3

      Revisa la fortaleza

      Consulta la entropía en bits y la tabla de tiempos de descifrado; busca al menos 80 bits para las cuentas importantes.

    4. 4

      Cópiala en tu gestor

      Copia el resultado y guárdalo en tu gestor de contraseñas antes de cerrar la página.

    5. 5

      Prueba una contraseña existente

      Escribe una contraseña que ya uses en Comprobar mi contraseña para ver con qué rapidez podrían adivinarla.

    Límites y Pro

    Gratis y sin registro: contraseñas de 4 a 128 caracteres, frases de contraseña de 3 a 12 palabras y hasta 50 generadas a la vez; el diccionario de 800 KB del verificador se descarga una sola vez, la primera vez que lo usas.

    Pro quita los anuncios; el generador y el verificador son idénticos en todos los planes. Ver Pro

    Acerca de Generador de contraseñas

    Este generador crea dos tipos de secretos. Las contraseñas aleatorias usan letras minúsculas y mayúsculas, dígitos y un conjunto de símbolos que puedes editar, con una longitud de 4 a 128 caracteres. Incluyen opciones para excluir caracteres que se parecen, como I, l, 1, O y 0, y para garantizar al menos un carácter de cada conjunto elegido en los sitios con reglas de composición. Las frases de contraseña enlazan de 3 a 12 palabras de la lista EFF Large Wordlist (7776 palabras de uso cotidiano, cada una con un valor de 12,9 bits), con el separador, las mayúsculas y el número opcional que prefieras, de modo que son fáciles de escribir en el móvil y de recordar.

    Cada carácter y cada palabra se eligen con el generador aleatorio criptográfico del navegador mediante muestreo por rechazo, que elimina el pequeño sesgo que añadiría un simple módulo. La entropía mostrada es exacta para la configuración elegida, incluido el efecto de la regla de al menos un carácter de cada tipo, y la tabla de tiempos de descifrado la convierte en tiempos medios de adivinación para cuatro escenarios de ataque, desde un formulario de inicio de sesión con límite de intentos hasta una base de datos robada y protegida con un algoritmo rápido, atacada con GPU.

    El verificador independiente evalúa una contraseña que ya uses con zxcvbn, el estimador de código abierto que busca palabras de diccionario, nombres, patrones de teclado, fechas, repeticiones y sustituciones tipo l33t como lo hacen las herramientas de descifrado reales, y explica qué la hace débil.

    Las palabras de las frases de contraseña proceden de la EFF Large Wordlist de la Electronic Frontier Foundation, utilizada bajo la licencia Creative Commons Attribution 3.0 United States. Un generador no puede guardar ni sincronizar contraseñas; consérvalas en un gestor de contraseñas.

    Privacidad

    Las contraseñas y frases de contraseña se generan en tu dispositivo con la API Web Crypto, y el verificador ejecuta zxcvbn en local en un Web Worker; nada de lo que generas o escribes se envía, se registra ni se guarda. Solo se recuerdan tus ajustes (longitud, conjuntos de caracteres, número de palabras) en el almacenamiento local.

    Características

    Aleatoriedad sin sesgo

    Web Crypto con muestreo por rechazo, para que cada carácter y cada palabra tengan la misma probabilidad.

    Frases de la EFF

    Lista de 7776 palabras pensada para frases de contraseña memorables y fáciles de escribir.

    Verificador realista

    zxcvbn detecta palabras, nombres, fechas y patrones de teclado en las contraseñas que ya usas.

    Generador de contraseñas: preguntas frecuentes

    ¿Qué longitud debe tener mi contraseña?
    Para una contraseña aleatoria de este generador, 16 caracteres con los cuatro conjuntos dan unos 105 bits, que ningún ataque realista puede adivinar. En cuentas protegidas con límite de intentos, 12 caracteres ya son suficientes. Las frases de contraseña alcanzan una fortaleza similar con seis o siete palabras. Cuanto más larga, más segura: usa la longitud máxima que permita el sitio cuando un gestor la escriba por ti.
    ¿Son las frases de contraseña tan seguras como las contraseñas aleatorias?
    Sí, si las palabras se eligen al azar. Seis palabras de la lista EFF de 7776 dan 77,5 bits, comparables a una contraseña aleatoria de 12 caracteres, y siete palabras dan 90 bits. Lo que debilita una frase es elegir las palabras tú mismo, citar una canción o usar una frase famosa, porque los atacantes prueban eso primero. Deja que las elija el generador.
    ¿Por qué el verificador puntúa una contraseña generada por debajo de su entropía?
    zxcvbn estima cómo adivinan los atacantes las contraseñas que inventan las personas y, para cadenas impredecibles, recurre a una regla prudente de unos diez intentos por carácter. El generador sabe exactamente cómo se crearon sus contraseñas, así que la entropía es la medida más precisa para ellas. Usa el verificador para las contraseñas que hayas creado tú.
    ¿Es seguro escribir mi contraseña real en el verificador?
    La comprobación se hace por completo en tu navegador: la biblioteca zxcvbn y sus diccionarios se descargan en la página y ninguna solicitud contiene tu contraseña, algo que puedes confirmar en el panel de red. El campo no se guarda ni se autocompleta. Aun así, si temes que alguien vea tu pantalla, prueba una contraseña parecida en lugar de la exacta.
    ¿Cómo afecta a la fortaleza la opción de excluir caracteres parecidos?
    Elimina siete caracteres fáciles de confundir, lo que reduce un poco el conjunto: una contraseña de 20 caracteres con los cuatro conjuntos baja de unos 131 a 129 bits. Esa pérdida es insignificante frente a añadir un solo carácter, así que actívala siempre que la contraseña pueda leerse en voz alta, anotarse o escribirse desde otra pantalla.