Elige al menos un tipo de carácter
Las contraseñas se generan en tu dispositivo y no se envían a ningún sitio; guarda las que uses en un gestor de contraseñas.
PIN aleatorios de 4 a 12 dígitos, cada cifra elegida sin sesgo. Un PIN de 4 dígitos tiene 10.000 combinaciones y uno de 6, 1.000.000, así que usa el más largo que admita tu tarjeta o móvil y evita fechas y secuencias como 1234.
Cómo se usa
- Elige Contraseña, Frase o PIN.
- Ajusta la longitud con el control deslizante o escribe un número. En las contraseñas, elige qué caracteres usar.
- Toca el resultado grande para copiarlo. Pulsa Generar (o R) para obtener otra.
- Debajo verás más sugerencias: toca cualquiera para copiarla.
- El medidor muestra la fuerza en bits y cuánto tardaría un atacante en adivinarla.
- Todo se genera en tu navegador con crypto.getRandomValues y muestreo por rechazo, así que cada carácter es igual de probable. Las contraseñas nunca se envían ni se guardan; solo se recuerdan tus ajustes.
- El tiempo de descifrado supone un ataque offline contra un hash rápido a 10 000 millones de intentos por segundo. Apunta a 80 bits o más para cuentas importantes.
- «Usar cada tipo» garantiza al menos un carácter de cada grupo elegido, algo que piden muchos sitios. «Sin parecidos» quita I, l, 1, O, 0 y o.
- Las frases usan la EFF Large Wordlist (7776 palabras en inglés, unos 12,9 bits por palabra) de la Electronic Frontier Foundation, con licencia CC BY 3.0 US. Seis palabras dan 77 bits y son fáciles de recordar.
- Usa una contraseña distinta en cada cuenta y guárdalas en un gestor de contraseñas.
Cómo se mide la seguridad
La fuerza es entropía: longitud × log2(tamaño del conjunto de caracteres). Con mayúsculas, minúsculas, cifras y los 25 símbolos disponibles, el conjunto tiene 87 caracteres, unos 6,44 bits cada uno. Una contraseña de 12 caracteres da 77 bits, una de 16 da 103 y la de 20 que viene por defecto, 129.
El tiempo de descifrado supone un atacante offline que prueba 10.000 millones de combinaciones por segundo contra un hash rápido. A ese ritmo, 80 bits requieren millones de años, mientras que 40 bits caen en menos de dos minutos. Apunta a 80 bits o más para el correo, el banco y la contraseña maestra del gestor.
Contraseña, frase o PIN
Los caracteres aleatorios concentran más seguridad en menos espacio y son ideales con un gestor de contraseñas. Las frases usan la lista larga de la EFF, de 7776 palabras, unos 12,9 bits por palabra: seis palabras dan 77 bits y se teclean fácilmente en el móvil. Los PIN sirven para dispositivos y tarjetas que solo admiten cifras; uno de 6 dígitos tiene 1.000.000 de combinaciones, así que depende del bloqueo tras varios intentos fallidos.
Errores frecuentes
Repetir la misma contraseña en varios sitios es el mayor riesgo, porque una filtración abre todas las demás puertas. Cambios previsibles como Verano2025! a Verano2026! apenas suman nada. La longitud vale más que las reglas de complejidad, y Sin parecidos (sin I, l, 1, O, 0, o) solo ayuda si tienes que dictar o copiar la contraseña a mano.
Preguntas frecuentes
¿Qué longitud debe tener una contraseña?
Al menos 16 caracteres aleatorios, o 6 palabras de frase, para cuentas importantes. Ambas opciones dan unos 80 bits o más. Si un sitio limita la longitud, usa el máximo permitido.
¿Es seguro generar contraseñas en línea?
Aquí sí: se crean en tu navegador con crypto.getRandomValues y nunca viajan por la red ni se guardan. Solo se recuerdan tus ajustes, como la longitud y los tipos de caracteres.
¿Una frase de contraseña es tan segura como una contraseña aleatoria?
Por carácter es más débil, pero a igualdad de bits es igual de segura. Seis palabras al azar de la lista de 7776 de la EFF dan unos 77 bits, casi como 12 caracteres aleatorios, y se recuerdan mucho mejor.
¿Qué hace Usar cada tipo?
Garantiza al menos un carácter de cada grupo marcado, por ejemplo una cifra y un símbolo, algo que exigen muchos formularios de registro. El resto de caracteres se sigue eligiendo al azar.
¿Qué tan seguro es un PIN de 4 dígitos?
Solo tiene 10.000 combinaciones, unos 13 bits, así que únicamente es seguro si el dispositivo se bloquea tras pocos intentos. Usa 6 dígitos o más cuando puedas y evita fechas y cifras repetidas.
¿Hay que cambiar las contraseñas cada cierto tiempo?
No por calendario. Guías actuales como la NIST SP 800-63B recomiendan cambiarla cuando hay indicios de que se ha filtrado y, mientras tanto, usar contraseñas largas y únicas guardadas en un gestor.