Generador de contraseñas seguras: contraseñas aleatorias y frases de contraseña
Genera una contraseña aleatoria segura, una frase de contraseña fácil de recordar o un PIN. Funciona por completo en tu navegador: no se envía ni se guarda nada.
Excelente · unos 126 bits de entropía
Modo masivo: fija "Cantidad" para crear hasta 1000 a la vez con los mismos ajustes.
Se genera en tu navegador con crypto.getRandomValues, la misma fuente de aleatoriedad que usan los navegadores para las claves de cifrado. No se nos envía, guarda ni registra nada, y ninguna contraseña aparece en la dirección de la página. Puedes desconectarte de internet y sigue funcionando.
¿Encontraste un problema o algo que podría mejorar? Leemos todos los mensajes y lo arreglamos rápido.
Este generador de contraseñas gratuito crea contraseñas aleatorias seguras, frases de contraseña fáciles de recordar y PIN directamente en tu navegador. No se transmite nada, no se guarda nada y no se registra nada: la contraseña solo existe en tu pantalla hasta que la copias. Puedes desconectarte de internet y la herramienta sigue funcionando, que es la prueba más sencilla de que no envía tu contraseña a ningún sitio. ¿Necesitas un lote, para cuentas de prueba o para dar de alta a un equipo? Fija “Cantidad” y genera hasta 1000 a la vez con los mismos ajustes, cada una obtenida de forma independiente, listas para copiar o descargar en un archivo .txt o .csv.
La aleatoriedad procede de crypto.getRandomValues, el generador de números aleatorios criptográfico del navegador, y no de Math.random. Esa diferencia importa más que cualquier opción de esta página. Math.random es lo bastante predecible como para que un atacante que vea unos cuantos resultados pueda reconstruir la secuencia, lo que deja sin valor cualquier contraseña creada con él. Cada carácter se obtiene aquí sin sesgo de módulo, así que todos tienen de verdad la misma probabilidad.
Cómo usarla
- Elige un tipo: una contraseña aleatoria para todo lo que guardas en un gestor de contraseñas, una frase de contraseña para las pocas contraseñas que debes escribir de memoria, o un PIN para un dispositivo.
- Fija la longitud. Para una contraseña aleatoria, 16 caracteres o más; para una frase de contraseña, 7 palabras o más, porque una frase corta es más débil de lo que parece.
- Ajusta los conjuntos de caracteres si un sitio rechaza los símbolos, o activa “Evitar caracteres parecidos” si vas a escribir la contraseña o a leerla en voz alta.
- Consulta la cifra de entropía bajo la barra. Apunta a 80 bits o más; es la cifra que describe de verdad lo difícil que es adivinar la contraseña.
- Cópiala y pégala directamente en tu gestor de contraseñas. No te la envíes por correo ni la guardes en una nota.
- ¿Necesitas varias? Fija “Cantidad” (hasta 1000) y cópialas todas o descarga la lista en .txt o .csv.
Preguntas frecuentes
¿Puedo generar varias contraseñas a la vez?
Sí. Fija “Cantidad” en cualquier número hasta 1000 y el generador crea esa cantidad con tus ajustes actuales (contraseña aleatoria, frase de contraseña o PIN), cada una obtenida de forma independiente con crypto.getRandomValues y sin repeticiones exactas. Cópialas todas de una vez o descárgalas en un archivo .txt (una por línea) o .csv. Igual que las contraseñas sueltas, la lista se crea en tu navegador y nunca se envía a ningún sitio. Con un PIN de pocos dígitos puede haber menos valores distintos de los que has pedido; la herramienta te avisa cuando ocurre.
¿Es seguro usar este generador de contraseñas?
La contraseña se crea en tu navegador con crypto.getRandomValues, la misma fuente de aleatoriedad que usan los navegadores para generar claves de cifrado. Nunca se envía por la red, nunca se guarda, nunca se escribe en la dirección de la página y nunca se registra. Puedes comprobarlo desconectándote de internet: el generador sigue funcionando. El único riesgo de cualquier generador online es que la propia página haya sido manipulada, por eso el generador integrado de un gestor de contraseñas sigue siendo la opción más segura para tus cuentas más críticas.
¿Qué longitud debe tener una contraseña en 2026?
Para una contraseña guardada en un gestor de contraseñas, 16 caracteres o más de texto aleatorio. La revisión 4 de la SP 800-63B del NIST recomienda un mínimo de 15 caracteres cuando la contraseña es el único factor de autenticación, y dice que los sistemas deberían aceptar al menos 64. La longitud aporta mucho más que la complejidad: una contraseña de 16 caracteres solo en minúsculas es bastante más difícil de adivinar que una de 8 caracteres con mayúsculas y minúsculas, dígitos y símbolos.
¿Son mejores las frases de contraseña que las contraseñas aleatorias?
Son mejores para el puñado de contraseñas que tienes que escribir de memoria, como el inicio de sesión de tu dispositivo y la contraseña maestra de tu gestor de contraseñas. El NIST respalda explícitamente las frases de contraseña. Una frase de siete palabras de la lista de 1169 palabras de esta herramienta tiene unos 71 bits, es fácil de recordar y difícil de adivinar, mientras que una cadena aleatoria de 20 caracteres no es ninguna de las dos cosas. Para todo lo demás, usa una contraseña aleatoria y deja que el gestor la recuerde.
¿Qué significa la puntuación de entropía?
La entropía en bits mide cuántos intentos necesitaría un atacante. Cada bit adicional duplica esa cifra. Por debajo de 45 bits, la contraseña es débil frente a un ataque offline sobre una base de datos de contraseñas filtrada; 80 bits es una cifra holgada; por encima de 100 bits queda fuera del alcance de cualquier ataque de fuerza bruta previsible. Es una medida más honesta que el típico medidor de seguridad de colores, que a menudo premia 'P@ssw0rd!' por contener un símbolo sin tener en cuenta que es una de las contraseñas más probadas que existen.
¿Debo cambiar mis contraseñas cada 90 días?
No, y el NIST ahora lo desaconseja. La rotación periódica obligatoria empuja a la gente a hacer pequeños cambios predecibles (Summer2025, Summer2026) que son más fáciles de adivinar, no más difíciles. La recomendación actual es usar una contraseña larga y única por cuenta y cambiarla solo cuando haya indicios de que se ha visto comprometida, como un aviso de filtración.
¿Sigo necesitando un gestor de contraseñas si uso esto?
Sí. Un generador resuelve un problema: crear una contraseña difícil de adivinar. Un gestor resuelve el más difícil: tener una contraseña segura distinta para cada cuenta sin necesidad de recordar ninguna. Generar una contraseña segura y reutilizarla en todas partes te deja expuesto en cuanto cualquiera de esos sitios sufra una filtración.
La longitud gana a la complejidad, y por mucho
El consejo de siempre, una mayúscula, un número y un símbolo, viene de una época en la que las contraseñas eran cortas. Produce contraseñas que la gente no puede recordar y que los atacantes pueden predecir, porque todo el mundo cumple la regla de la misma forma: la primera letra en mayúscula y el dígito y el signo de exclamación al final.
Compara el espacio real de intentos. Una contraseña de 8 caracteres con mayúsculas, minúsculas, dígitos y símbolos tiene unos 52 bits de entropía. Una de 16 caracteres solo con minúsculas tiene unos 75 bits. La segunda es aproximadamente ocho millones de veces más difícil de adivinar, y es más fácil de escribir.
Por eso la revisión 4 de la SP 800-63B del NIST eliminó las reglas de composición obligatorias y, en su lugar, subió la longitud recomendada. Si te quedas con una sola idea de esta página, que sea esta: haz tus contraseñas más largas, no más adornadas.
Qué tipo usar y cuándo
• Contraseña aleatoria, de 16 a 24 caracteres: todo lo que guardas en un gestor de contraseñas, que es casi cualquier cuenta que tengas. Nunca las escribes, así que la longitud no te cuesta nada.
• Frase de contraseña, de 7 palabras o más: las dos o tres contraseñas que debes escribir de memoria. El tamaño de la lista de palabras importa, así que fíjate en los bits y no te fíes del número de palabras. La contraseña maestra de tu gestor de contraseñas, el inicio de sesión de tu portátil, la copia de seguridad de tu teléfono.
• PIN: solo para desbloquear dispositivos, donde el hardware limita cuántos intentos tiene un atacante. Un PIN de 6 dígitos tiene unos 20 bits de entropía, lo que no sirve de nada frente a un ataque offline y es perfectamente suficiente frente a alguien que tiene tu teléfono y tres intentos.
Lo que un generador no puede arreglar
Una contraseña segura protege una cuenta. No hace nada contra los tres fallos que causan la mayoría de los compromisos reales: reutilizar la misma contraseña en varios sitios, de modo que una filtración abre los demás; el phishing, en el que entregas tú mismo la contraseña, y la falta de un segundo factor, que es lo que impide que una contraseña robada sea suficiente.
Activa la autenticación en dos pasos siempre que se ofrezca, prefiere una app de autenticación o una llave de acceso (passkey) al SMS y usa una contraseña distinta en cada sitio. Un generador es una parte de eso, no un sustituto.
En una empresa, la misma lógica se aplica a mayor escala: credenciales únicas por persona, acceso con el mínimo privilegio y una forma de revocar el acceso de alguien en un solo lugar cuando se va. Ese es el trabajo de control de acceso que hacemos dentro de nuestros proyectos de infraestructura en la nube y ciberseguridad.
Herramientas gratis relacionadas
- Generador de favicon — Convierte cualquier logotipo en un paquete de favicon completo (favicon.ico, todos los tamaños PNG, icono táctil de Apple y webmanifest) con un clic.
- Calculadora online — Una calculadora limpia, al estilo del iPhone, que funciona con el teclado y el teclado numérico. Porcentaje, cambio de signo, historial y copiar, sin anuncios y sin instalar nada.
- Generador de archivos de prueba — Genera en tu navegador un archivo de relleno de cualquier tamaño exacto, de 1 KB a 2 GB: bytes aleatorios, texto, CSV o JSON.