Las contraseñas que inventan las personas son precisamente las primeras que prueban los atacantes: nombres, fechas, patrones del teclado y palabras del diccionario con un «1!» al final. Este generador crea contraseñas realmente aleatorias utilizando la fuente criptográfica de tu navegador. Todo se genera localmente y no se envía ninguna información.
Cómo funciona
Elige la longitud y el conjunto de caracteres. Cada carácter se genera de forma independiente mediante crypto.getRandomValues, la misma fuente segura utilizada para crear claves criptográficas. Además, se pueden excluir caracteres parecidos como I, l, O y 0 para evitar errores al copiarlos.
La fórmula
Un conjunto con letras, números y símbolos contiene aproximadamente 70 caracteres, lo que proporciona alrededor de 6,1 bits de entropía por carácter. Una contraseña aleatoria de 16 caracteres alcanza aproximadamente 98 bits de entropía, muy por encima de lo necesario para resistir ataques por fuerza bruta realistas.
Ejemplo resuelto
Incluso con una velocidad de 10 mil millones de intentos por segundo, recorrer todas las combinaciones posibles de una contraseña aleatoria de 16 caracteres requeriría del orden de 10¹⁰ años. En cambio, una contraseña humana típica de 8 caracteres incluida en listas filtradas puede descubrirse en menos de una hora.
Utiliza una contraseña diferente para cada cuenta y guárdala en un gestor de contraseñas fiable. Activa siempre la autenticación en dos pasos cuando esté disponible.
Preguntas frecuentes
¿Qué longitud deberían tener mis contraseñas?
Utiliza al menos 16 caracteres para las cuentas importantes y considera 12 caracteres como el mínimo absoluto. La longitud aporta más seguridad que añadir reglas complicadas, ya que cada carácter adicional multiplica el número de combinaciones posibles.
¿Cómo puedo recordar contraseñas tan complejas?
No necesitas memorizarlas todas. Usa un gestor de contraseñas, recuerda únicamente una frase maestra sólida y deja que el gestor almacene una contraseña aleatoria y distinta para cada servicio. Así también se limita el impacto de una posible filtración.
¿Es seguro generar una contraseña por Internet?
Sí. Este generador funciona completamente dentro de tu navegador utilizando la API criptográfica, por lo que las contraseñas no se envían ni se almacenan. Para los secretos más importantes, un gestor de contraseñas de confianza sigue siendo la mejor opción.