Generador de contraseñas

    Genera contraseñas aleatorias criptográficamente seguras online. Personaliza longitud, números y símbolos para proteger tus cuentas con máxima seguridad.

    Fuerte
    16
    Incluir letras mayúsculas A-Z
    Incluir letras minúsculas a-z
    Incluir números del 0 al 9
    Incluir símbolos especiales (!@#$%)

    Cómo usar

    Sigue estos sencillos pasos para obtener los mejores resultados.

    1Define la longitud. 16 caracteres es el punto óptimo de seguridad, pero puedes aumentarla hasta 64 si necesitas protección extra.
    2Elige los tipos de caracteres. Recomendamos activar mayúsculas, minúsculas, números y símbolos para obtener una contraseña prácticamente invulnerable.
    3Genera con un solo clic. Utilizamos la API criptográfica de tu navegador para crear una clave única e impredecible cada vez.
    4Comprueba el medidor de robustez. Si está en verde, tu contraseña es excelente. Muestra el esfuerzo computacional que requeriría un ataque de fuerza bruta.
    5Copia y guarda. Pégala directamente en tu gestor de contraseñas. No intentes memorizar cadenas aleatorias complejas; confía en un software seguro.

    Preguntas frecuentes

    Encuentra respuestas a preguntas comunes sobre esta herramienta.

    Sí, totalmente. A diferencia de las utilidades web tradicionales que generan claves en un servidor remoto, esta herramienta genera cada contraseña directamente en tu navegador web mediante la interfaz nativa Web Crypto API. Ninguna contraseña generada viaja por internet ni se almacena jamás.

    La combinación de longitud y entropía. Una clave larga (de al menos 16 caracteres) que combine letras mayúsculas, minúsculas, dígitos numéricos y símbolos especiales es prácticamente inmune a ataques de diccionario y de fuerza bruta.

    Para cuentas estándar recomendamos un mínimo de 14 a 16 caracteres. Para accesos críticos, como tu cuenta de correo principal, gestores de contraseñas o servicios bancarios, opta por 20 caracteres o más.

    Sí. Tooltri utiliza la Web Crypto API nativa de tu navegador (crypto.getRandomValues), un generador de números pseudoaleatorios criptográficamente seguro (CSPRNG). Aplicamos muestreo por rechazo para evitar el sesgo de módulo y una mezcla imparcial de Fisher-Yates para distribuir los caracteres requeridos de forma homogénea en todas las posiciones. Es estadísticamente impredecible y adecuada para proteger cuentas críticas.

    Es sumamente recomendable. Añadir números y caracteres especiales amplía de inmediato el conjunto de caracteres posibles de 26 o 52 a más de 90 símbolos, multiplicando exponencialmente las combinaciones que un atacante tendría que probar.

    Si un servicio web secundario sufre una brecha de seguridad y filtra tu contraseña, los ciberdelincuentes probarán automáticamente esas mismas credenciales en tus cuentas de correo, tiendas online y redes sociales (ataques de relleno de credenciales).

    Un gestor de contraseñas es una aplicación cifrada que almacena y rellena de forma segura claves complejas e irrepetibles para cada sitio web. Utilizar uno es la mejor práctica recomendada por los expertos en ciberseguridad.

    Sí. La autenticación en dos factores (2FA) añade una capa adicional esencial de protección: incluso si alguien descubriera tu clave, necesitaría tu código temporal de un solo uso o tu llave física para acceder.

    ¿Cómo funciona?

    Comprende la metodología, fórmulas y conceptos detrás de esta herramienta.

    Olvídate del "123456": crea contraseñas invulnerables

    Las contraseñas débiles o recicladas son la primera causa de filtraciones de cuentas y robos de identidad en internet. Nuestro generador de contraseñas seguras te ayuda a crear al instante contraseñas impenetrables con entropía matemática garantizada.

    La matemática de la seguridad: ¿qué es la entropía?

    La robustez de una contraseña no depende de lo ingeniosa que parezca, sino de la matemática. Esto se denomina entropía. Imagina la entropía como el esfuerzo computacional que un ordenador debe desplegar para adivinar tu clave. A mayor entropía, mayor número de combinaciones debe explorar un atacante.

    Una clave de 16 caracteres que combina mayúsculas, minúsculas, números y símbolos abarca aproximadamente 37 septillones de combinaciones posibles. Incluso un superordenador capaz de procesar un billón de intentos por segundo necesitaría más de 1,2 millones de años para agotarlas todas. Ese es el umbral de protección que merecen tus cuentas críticas.

    ¿Cuánto tiempo se tarda en descifrar una contraseña?

    LongitudCaracteres empleadosNivel de robustezTiempo estimado de descifrado
    8 caracteresSolo minúsculasMuy vulnerablePocos segundos
    10 caracteresLetras y númerosDébilPocas horas
    12 caracteresTodos los tiposFuerteVarios siglos
    16 caracteresTodos los tiposRecomendadoMillones de años
    20 caracteresTodos los tiposMáxima seguridadAstronómicamente inalcanzable

    16 caracteres es el estándar óptimo para la inmensa mayoría de cuentas personales y de trabajo.

    Las cuatro partes de una contraseña robusta

    • Mayúsculas y minúsculas (A-Z, a-z): Duplican al instante el abanico de combinaciones posibles.
    • Números (0-9): Rompen las secuencias predecibles de palabras habituales y nombres propios.
    • Símbolos especiales (!@#$%^&*): Desbaratan los ataques basados en diccionarios de palabras filtradas.

    Aleatoriedad real: sin patrones ni predicciones

    Muchos generadores online básicos emplean la función Math.random(), la cual sigue secuencias predecibles no aptas para seguridad. Esta herramienta utiliza la interfaz estándar Web Crypto API (crypto.getRandomValues()), un motor criptográfico del sistema operativo que garantiza valores verdaderamente aleatorios y no deterministas.

    Las cinco capas de defensa digital

    1. Contraseñas únicas: Jamás repitas una misma contraseña entre distintos servicios.
    2. Usa un gestor de contraseñas: Nadie puede recordar decenas de cadenas aleatorias de 16 caracteres. Herramientas como Bitwarden, 1Password o KeePass resuelven este problema con elegancia.
    3. Una contraseña maestra memorable: Elige una frase de contraseña larga y sólida para desbloquear tu gestor.
    4. Activa 2FA siempre que sea posible: Utiliza aplicaciones autenticadoras o llaves físicas de seguridad en todas tus cuentas sensibles.
    5. Monitorea filtraciones: Comprueba periódicamente si tu correo electrónico aparece en brechas públicas conocidas.

    Tus contraseñas nunca salen de tu navegador

    La privacidad es el principio innegociable de la seguridad informática. Todo el proceso de generación se lleva a cabo en la memoria volátil de tu navegador local. Las claves creadas nunca se transmiten por internet ni se almacenan en servidores. Seguridad garantizada sin registros ni intermediarios.

    Última actualización:

    Explora otras calculadoras y herramientas para acelerar tu trabajo.