Generador de contraseñas seguras
Esta página genera la contraseña en tu propio navegador. No viaja a ningún servidor, no se guarda en ninguna parte y no queda registrada en esta web: en cuanto cierres la pestaña, desaparece. Puedes comprobarlo tú mismo desconectando internet y pulsando «Generar»: seguirá funcionando.
Generada con crypto.getRandomValues, el generador criptográfico del navegador. No se usa Math.random, que es predecible y no sirve para esto.
Cómo se usa
Pulsa Generar otra hasta que te salga una que te convenza, cópiala y pégala directamente en el gestor de contraseñas o en la web donde la vayas a usar. No la apuntes en un papel ni en las notas del móvil.
Si la contraseña es para una cuenta que vas a tener que escribir a mano a menudo (el WiFi de casa, el ordenador, la tele), usa el modo frase de contraseña: sale más larga pero se teclea sin equivocarse.
Qué longitud necesitas de verdad
La longitud importa mucho más que mezclar símbolos raros. Cada carácter que añades multiplica el trabajo de quien quiera adivinarla; cambiar una «a» por una «@» solo lo duplica.
Esta tabla da el tiempo que tardaría en probarse por fuerza bruta una contraseña con los cuatro tipos de carácter activados, suponiendo cien mil millones de intentos por segundo. Esa cifra es la de un atacante serio con tarjetas gráficas y una copia robada de la base de datos, no la de alguien tecleando en la pantalla de acceso.
| Longitud | Tiempo en probarse entero | ¿Vale? |
|---|---|---|
| 8 caracteres | Unas horas | No |
| 10 caracteres | Unos meses | No |
| 12 caracteres | Unos miles de años | Justo |
| 16 caracteres | Más que la edad del universo | Sí |
| 20 caracteres | Absurdamente más | De sobra |
Por eso el generador viene puesto en 16. Es el punto donde la fuerza bruta deja de ser el problema, y a partir de ahí lo que te puede pasar es otra cosa: que te la roben por una filtración o por un engaño. Contra eso no protege la longitud, sino no repetirla en dos sitios.
Aleatoria o frase de contraseña
Son dos herramientas para dos situaciones distintas.
| Aleatoria | Frase de contraseña | |
|---|---|---|
| Se recuerda | Imposible | Con algo de esfuerzo |
| Se teclea | Mal, sobre todo en el móvil | Fácil |
| Seguridad por carácter | Máxima | Menor, lo compensa con longitud |
| Para qué sirve | Todo lo que vaya en el gestor | WiFi, el PC, la tele, la clave maestra |
La frase de contraseña del generador no junta palabras que se te ocurran: las saca al azar de una lista cerrada, y esa es toda la diferencia. «Mi perro se llama Toby» no es una frase de contraseña, es una frase; está en cualquier diccionario de ataque. Seis palabras elegidas al azar de una lista de casi setecientas sí lo es, aunque parezca que dice tonterías. Justamente porque las dice.
Debajo del resultado tienes los bits que aporta cada opción. Es la medida honesta: cada bit que subes duplica el trabajo del atacante. Compara ahí los dos modos antes de decidir.
Lo que ya no se recomienda
Tres costumbres que se enseñaron durante años y que tanto el INCIBE como las guías técnicas actuales han dejado de aconsejar.
Cambiarlas cada tres meses. Obligar a cambiar la contraseña cada pocos meses hace que la gente acabe en «Verano2026!», «Otono2026!», «Invierno2026!». La recomendación de hoy es tener una buena y cambiarla solo si hay motivo: una filtración, una sospecha, o que la hayas compartido con alguien.
Sustituir letras por símbolos. Escribir «C0ntr@s3n@» no engaña a nadie: los programas que prueban contraseñas aplican esas sustituciones automáticamente desde hace veinte años. Añadir dos caracteres más protege muchísimo más.
Las preguntas de seguridad. El nombre de tu primera mascota o el colegio donde estudiaste están, muchas veces, en tus propias redes sociales. Si un servicio te obliga a ponerlas, rellénalas con texto aleatorio y guárdalo en el gestor como si fuera otra contraseña.
Dónde guardarlas
Una contraseña de 16 caracteres aleatorios no se memoriza, así que esto hay que resolverlo antes de empezar a generar.
La respuesta es un gestor de contraseñas. Recuerdas una sola clave maestra (ahí es donde encaja la frase de contraseña) y él se acuerda del resto, las rellena solo y avisa si una se repite. Los navegadores traen uno incorporado y es gratis; si prefieres algo independiente, Bitwarden y KeePass tienen versión gratuita.
Lo que no conviene: el papel pegado a la pantalla, un documento llamado «claves.docx» en el escritorio, y las notas del móvil sin cifrar. Y nada de mandártelas por correo o por WhatsApp, que es exactamente donde buscan cuando entran en una cuenta.
Si crees que ya te la han robado
Generar una nueva es el segundo paso. El primero es comprobar qué ha pasado y en qué orden hay que cambiar las cosas, porque empezar por la cuenta equivocada no sirve de nada.
Si hay movimientos raros o avisos de inicio de sesión que no eras tú, lo que hay que mirar está en cómo saber si te han hackeado el móvil. Si has perdido el acceso a tu cuenta de Google, el procedimiento es otro y lo tienes en recuperar una cuenta de Gmail sin teléfono. Y si la contraseña se la diste tú a alguien que se hizo pasar por tu banco, empieza por las estafas más comunes y cómo cazarlas.
El resto de medidas que rodean a la contraseña (verificación en dos pasos, correo de recuperación, sesiones abiertas) están en cómo proteger tu identidad online.
Preguntas frecuentes
¿Es seguro generar una contraseña en una web?
Depende de dónde se genere. Si la web la crea en su servidor y te la manda, no: ha pasado por un ordenador que no es tuyo. Esta página la genera en tu navegador con crypto.getRandomValues y no envía nada a ninguna parte. La comprobación casera es desconectar internet: si sigue generando, es que no habla con ningún servidor.
¿Cuántos caracteres debe tener una contraseña segura?
Dieciséis es el número con el que no hay que pensárselo. Doce es aceptable si el servicio no deja más. Por debajo de doce, hoy, no.
¿Qué es mejor, una contraseña aleatoria o una frase?
La aleatoria, siempre que la vayas a guardar en un gestor. La frase es mejor para lo poco que tienes que teclear a mano: la clave maestra del gestor, el WiFi, el acceso al ordenador.
¿Hace falta cambiar la contraseña cada cierto tiempo?
No, si es larga, única y no se ha filtrado. Cambiarla por calendario empeora las cosas porque empuja a usar variantes previsibles. Cámbiala cuando haya un motivo.
¿Puedo usar la misma contraseña en varios sitios si es muy buena?
No, y esto es lo más importante de toda la página. Cuando una web sufre una filtración, lo primero que se prueba es ese mismo correo y esa misma contraseña en el banco, en el correo y en las redes. Una contraseña repetida convierte el fallo de una web cualquiera en el fallo de todas tus cuentas.
¿Guardáis las contraseñas que se generan aquí?
No existe sitio donde guardarlas. La página no manda nada al servidor y no hay ni formulario ni base de datos detrás: todo ocurre dentro de tu navegador y se borra al cerrar la pestaña.