Generador de contraseñas seguras
Empieza en 16 caracteres con todas las clases activadas. La configuración que usaríamos nosotros.
«Fuerte» no es una sensación, es un número. Con las cuatro clases de caracteres y 16 posiciones obtienes unos 103 bits de entropía; el medidor muestra la cifra de lo que generes, así que la etiqueta y las matemáticas no se separan.
Los valores por defecto de esta página son los que no cambiaríamos: variedad máxima de caracteres, longitud suficiente para sobrevivir a un ataque offline y todas las clases activas, porque los sitios que rechazan símbolos son cada vez más raros.
Cómo se usa
- Genera: los valores por defecto ya son la configuración fuerte.
- Mira el número de bits bajo la contraseña, no el color de la barra.
- Guárdala y comprueba que el sitio aceptó la longitud completa cerrando sesión y volviendo a entrar.
Qué debería significar «fuerte»
Una definición útil: fuerte significa que el coste de adivinarla supera el valor de la cuenta más el coste de rotarla. Ese umbral ronda los 80 bits para una cuenta normal y pasa de 100 bits para algo que no puedas cambiar rápido.
Las reglas de complejidad que exigen un símbolo y un dígito aportan muy poco. Un sitio que te obliga a poner un símbolo pero te limita a 12 caracteres es más débil que uno que te deja usar 20 letras. Cuando puedas elegir, invierte el esfuerzo en longitud.
Revisado el 2026-10-21. Esta herramienta funciona por completo en tu navegador: sin servidor, sin cuenta y sin guardar nada de lo que generas.
Preguntas frecuentes
¿Cuántos bits son suficientes?
Unos 80 bits resisten un ataque offline de cualquier atacante realista. A partir de 100 bits quedas cómodamente fuera de su alcance. Por debajo de 60 bits, trátala como temporal.
¿Los símbolos ayudan de verdad?
Marginalmente. Pasar de 62 a 88 caracteres eleva la entropía por carácter de 5,95 a 6,46 bits, un 8 %. Cuatro caracteres extra hacen mucho más que añadir una clase de símbolos.
¿Debería incluir caracteres ambiguos?
Si alguna vez vas a teclearla a mano, activa la opción de excluirlos. Si va directa a un gestor de contraseñas, dejarlos dentro es algo más fuerte.
Herramientas relacionadas
Más de Contraseñas.