Contraseña de 32 caracteres

El máximo que aceptan casi todos los servicios, con margen de sobra.

Generando…
32
Caracteres
—

Esta página genera contraseñas de 32 caracteres, el máximo que aceptan la mayoría de los servicios. Con las cuatro clases el espacio de búsqueda es de unos 207 bits: no hay ataque por fuerza bruta que llegue ahí.

El campo empieza en 32 pero puedes bajarlo. En esta longitud el riesgo ya no es la entropía, sino que el sistema de destino recorte la entrada sin decírtelo.

Cómo se usa

  1. Deja la longitud en 32 para contraseñas maestras y claves de archivo.
  2. Guarda el valor en el gestor y asegúrate de tener una copia de respaldo de la contraseña maestra.
  3. Tras guardarla, cierra sesión y vuelve a entrar para detectar truncados.

El máximo que aceptan casi todos, y el riesgo de truncado

207 bits hacen irrelevante la fuerza bruta durante cualquier horizonte realista. Lo que sí puede fallar es el sistema que recibe la contraseña: unos pocos sistemas antiguos truncan en 16 o 20 caracteres sin avisar, y entonces se guarda algo más corto de lo que crees.

La comprobación es simple: después de guardar, cierra sesión y vuelve a entrar. Si el acceso funciona, se guardó completa; si falla, el sistema recortó y conviene bajar a la longitud que acepte de verdad.

Revisado el 2026-10-21. Esta herramienta funciona por completo en tu navegador: sin servidor, sin cuenta y sin guardar nada de lo que generas.

Preguntas frecuentes

¿Algunos sitios fallan con contraseñas de 32 caracteres?

Sí. Unos pocos sistemas antiguos truncan en 16 o 20 caracteres sin avisar, lo que significa que se guarda una contraseña más corta de lo que crees. Tras guardarla, cierra sesión y vuelve a entrar para confirmarlo.

¿Tanta longitud tiene algún inconveniente?

Solo práctico: teclearla a mano es incómodo y algunos formularios tienen un máximo menor. Si es una contraseña maestra, el coste es asumible porque la escribirás pocas veces.

¿Estas contraseñas se generan en vuestro servidor?

No. Se generan en tu navegador con crypto.getRandomValues() y el resultado nunca se transmite.

¿207 bits no son exagerados?

Sobran para cualquier ataque por fuerza bruta, y ese es justo el punto: a partir de cierto nivel la seguridad deja de depender de la longitud y pasa a depender de dónde y cómo guardas la contraseña.

Herramientas relacionadas

Más de Contraseñas.