Generador de contraseñas seguras y frases de contraseña
Contraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico. Ves la entropía. Nada se envía.
Funciona en tu equipoFunciona completa en tu navegador: nada de lo que escribes o subes sale de tu equipo.
Cómo usarla
- Elige Contraseña o Frase de contraseña.
- Ajusta la longitud (de 8 a 128 caracteres, o de 3 a 20 palabras) y los caracteres que quieres incluir. Las contraseñas cambian a medida que ajustas.
- Elige uno de los 5 resultados y guárdalo en tu gestor de contraseñas.
¿Contraseña o frase de contraseña?
Elige Contraseña para las cuentas que guardas en un gestor de contraseñas o en el navegador: nunca las escribes, así que 20 caracteres al azar no te cuestan nada. Elige Frase de contraseña para los pocos secretos que tienes que recordar o escribir a mano, como el inicio de sesión del computador o la contraseña maestra de tu gestor. Las palabras son más fáciles de escribir en el celular o con el control del televisor que k#9Q….
Algunos sitios limitan la longitud o no aceptan ciertos símbolos. Si te pasa, baja la longitud o desmarca Símbolos, y mira el número de entropía: agrega unos caracteres para compensar lo que quitaste.
Qué quiere decir 129 bits de entropía
Con la configuración inicial, 20 caracteres con los cuatro tipos, la herramienta muestra 129 bits de entropía · muy fuerte. Si bajas la longitud a 8, cae a 50 bits de entropía · regular; con 12 caracteres son 77 bits, fuerte. Las etiquetas son: menos de 50, débil; de 50 a 63, regular; de 64 a 79, fuerte; 80 o más, muy fuerte.
Una frase de contraseña suma unos 9 bits por palabra, porque las palabras salen de una lista de 506. Ocho palabras dan 71 bits, fuerte; diez dan 89, muy fuerte. La opción Agregar un dígito suma unos 3 bits. Excluir caracteres parecidos quita I, l, 1, O, 0, o y |, lo que cuesta un poco de entropía pero ayuda cuando la contraseña se va a dictar o a copiar de un papel, como la del Wi-Fi para visitas.
Costumbres que dañan una buena contraseña
Editar el resultado, por ejemplo agregarle tu fecha de cumpleaños al final: la entropía que mostramos solo vale para la contraseña tal como salió. Usar la misma contraseña generada en varios sitios, así una filtración las expone todas. Guardarla en un chat contigo mismo o en una nota del celular. Escoger la que más te guste de las 5 no tiene problema: cuesta como mucho unos 2 bits.
La página no conserva las contraseñas, así que si la cierras antes de guardar una, se pierde. Cópiala directo a tu gestor de contraseñas, o al campo de “nueva contraseña” del sitio y después al gestor.
Preguntas frecuentes
¿Es seguro este generador de contraseñas?
Las contraseñas se crean en tu dispositivo con el generador aleatorio criptográfico del navegador (`crypto.getRandomValues`), y nunca se envían ni se guardan; una vez cargada la página, funciona incluso sin internet. Lo que la página no puede proteger es lo que pase después, como una contraseña guardada en un chat o repetida en varios sitios.
¿Qué tan larga debe ser mi contraseña?
Para cuentas importantes, apunta a 80 bits de entropía o más: unos 14 caracteres aleatorios con letras, números y símbolos, o una frase larga. Usa una contraseña distinta en cada sitio y guárdalas en un gestor de contraseñas.
¿Qué significa la entropía en bits?
Mide cuántos intentos necesitaría un atacante: cada bit adicional duplica el trabajo. El número que mostramos es exacto para la forma en que esta herramienta genera contraseñas, así que solo aplica si usas el resultado tal cual.
¿Puedo usar palabras en español en la frase?
Sí. La lista integrada está en inglés, pero una frase en español es igual de fuerte si las palabras se eligen al azar de una lista grande, por ejemplo con dados. Lo que importa es el azar, no el idioma. Una frase que inventes, un refrán o un verso de una canción es mucho más fácil de adivinar.
¿Debo cambiar mis contraseñas cada pocos meses?
No por calendario. Cambia una contraseña cuando haya una razón: apareció en una filtración, la escribiste en una página falsa o se la diste a alguien. Las recomendaciones actuales, como las del NIST en Estados Unidos, desaconsejan los cambios obligatorios periódicos, porque la gente termina usando patrones predecibles como `Clave1`, `Clave2`.
Guías sobre esta herramienta
- G2Cómo saber si mi contraseña fue filtrada y qué hacerRevisa si tu contraseña aparece en una filtración sin enviarla, qué hacer si aparece y cómo crear contraseñas seguras que sí puedas recordar.
- G13Cómo crear una contraseña segura que puedas recordarPor qué una frase larga es mejor que una clave corta y rara, cómo ayuda un gestor de contraseñas, la verificación en dos pasos y qué hacer con tus claves.
Más en este capítulo
- 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
- 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
- 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
- 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
- 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
- 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
- 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
- 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
- 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
- 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
- 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
- 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
- 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.
╌╌ FIN ╌╌