Password Generator

Generador de Contraseñas

Genera contraseñas aleatorias seguras con longitud personalizada, mayúsculas, minúsculas, números y símbolos. Medidor de fortaleza incluido — 100% en tu...

Actualizado mayo de 2026

Revisado por Rafael Duarte

Generated Password
Select at least one character type
Password Length 18 Characters
8 64
Character Types
Shift + Enter to Copy · Space Space to Regenerate
Uses cryptographically secure random number generation.

Cómo funciona

Una contraseña segura en segundos

1. Elige la longitud

Desliza entre 8 y 64 caracteres — el indicador de fortaleza se actualiza en tiempo real con cada ajuste.

2. Selecciona los tipos de caracteres

Mayúsculas, minúsculas, números y símbolos — cuantos más tipos actives, más fuerte será la contraseña.

3. Copia y usa

Haz clic en Copiar o pulsa `Shift + Enter`. Presiona Espacio en cualquier momento para generar otra.

Qué hace esta herramienta

Aleatoriedad criptográfica real, no simulada

`crypto.getRandomValues()`

La misma API que el navegador usa en conexiones TLS — no es el Math.random() predecible que usan muchos generadores online.

Medidor de fortaleza en tiempo real

Cinco segmentos de rojo a verde, con etiqueta de Muy Débil a Muy Fuerte según longitud y variedad.

De 8 a 64 caracteres

Desde cuentas comunes hasta contraseñas maestras de gestor o passphrases para cifrado de disco completo.

100% en el navegador

Nada se envía a ningún servidor — funciona incluso sin conexión, una vez cargada la página.

Ejemplos de contraseñas generadas

Los resultados reales varían — así funciona la aleatoriedad

Configuración
Entropía aproximada
8 caracteres, todos los tipos — `k7!Rp@2W`
~52 bits — al límite
12 caracteres, todos los tipos — `K#9mP@vL2nXq`
~79 bits — aceptable
18 caracteres, todos los tipos (predeterminado)
~118 bits — muy fuerte
8 caracteres, solo números — `47291836`
~26 bits — débil
64 caracteres, todos los tipos (máximo)
~420 bits — nivel contraseña maestra

Cuándo vas a necesitar esto

Los escenarios más comunes entre quienes usan la herramienta

Registro en sitios web

Una contraseña única por sitio, combinada con un gestor de contraseñas.

Correo y redes sociales

Objetivos principales de phishing y credential stuffing — usa 16 o más caracteres, con todos los tipos activos.

Credenciales de base de datos y API

La autenticación entre sistemas se beneficia de entropía máxima — entre 32 y 64 caracteres.

Contraseña maestra del gestor

20 caracteres o más — quizás la única contraseña que necesites memorizar.

Contraseña de red WiFi

WPA2/WPA3 admite hasta 63 caracteres — una contraseña aleatoria de 20 caracteres frena ataques de diccionario sobre tu red.

Credenciales temporales

¿Necesitas dar acceso a un proveedor externo? Genera una contraseña solo para eso y cámbiala en cuanto ya no la necesite.

Errores comunes al generar contraseñas

Usar menos de 12 caracteres

Incluso con todos los tipos de caracteres activos, una contraseña corta tiene poca entropía.

Reutilizar la misma contraseña generada

Una filtración en cualquier servicio expone todas las cuentas que comparten esa credencial.

Sustituciones tipo leetspeak (`contr@seña123`)

Las herramientas de cracking modernas prueban estas sustituciones automáticamente — casi no aportan protección real.

Generar la contraseña pero no guardarla en un gestor

Una contraseña de 20 caracteres no sirve de nada si la olvidas y terminas restableciéndola por algo débil.

Guardarla en un archivo de texto o en un papel pegado al monitor

Un archivo contraseñas.txt en el escritorio o una nota adhesiva en el monitor anula cualquier entropía generada aquí.

Desactivar mayúsculas y símbolos

Usar solo minúsculas y números reduce el conjunto de 94 a 36 valores por posición — una contraseña de 12 caracteres queda equivalente a una de 9.

Por qué usar esta herramienta

Usa crypto.getRandomValues() — la misma API criptográficamente segura detrás de las conexiones TLS — en lugar del Math.random() determinista y predecible que usan muchos generadores online.

Longitud y variedad son las dos propiedades que definen una contraseña fuerte: cada carácter adicional multiplica exponencialmente el espacio de búsqueda, y cada tipo de carácter activo (mayúsculas, números, símbolos) amplía el alfabeto que un ataque de fuerza bruta tiene que cubrir.

Evita también los chatbots de IA públicos para generar contraseñas: estudios de 2026 muestran que producen estructuras sutilmente predecibles, menos seguras de lo que parecen a simple vista.

Quick Tools vs. generadores de las grandes marcas

Casi ninguno explica de dónde sale la aleatoriedad

Quick Tools
Generadores de antivirus/gestores (LastPass, Avast, NordPass...)
Explica la fuente de aleatoriedad
sí — crypto.getRandomValues()
rara vez
Sin cuenta ni upsell de producto de pago
sí
a menudo empuja el gestor de pago
Indicador de fortaleza basado en entropía real
sí
varía según el proveedor
Nada sale del navegador
sí
depende del proveedor

Preguntas frecuentes

Al menos 12 para cuentas de bajo riesgo, 16 para todo lo que te importa proteger, y 20 o más para correo, banca y gestores de contraseñas. El NIST SP 800-63B recomienda un mínimo de 15 caracteres para uso general.

Referencias

Artículo relacionado

`P@ssw0rd1` passa na sua validação. Esse é o problema.

Herramientas relacionadas