Generador de Contraseñas y Frases de Contraseña Nada se envía ni se guarda.
Contraseñas y frases de contraseña aleatorias, generadas en su dispositivo. Esta página nunca las envía ni las guarda.
Generar, ajustar, copiar
Las palabras provienen de la lista larga de la EFF de 7776 palabras, disponible bajo CC BY 4.0 y servida sin modificaciones desde este sitio.
Las personas son predecibles. Su navegador no.
Las herramientas de cracking prueban primero lo que la gente elige: palabras, nombres, fechas, patrones de teclado y contraseñas de filtraciones pasadas.
Una contraseña elegida al azar no tiene ningún patrón que encontrar. Su fuerza es simplemente el número de posibilidades.
- Más larga vence a más complicada: cada carácter adicional multiplica la búsqueda.
- Una contraseña por cuenta: una filtración en un sitio queda entonces limitada a ese sitio.
- Guárdelas en un gestor de contraseñas, idealmente uno de código abierto y auditado de forma independiente.
Generado en su dispositivo
El generador aleatorio criptográfico integrado en su navegador elige cada carácter y cada palabra.
La página llama a crypto.getRandomValues y descarta cualquier resultado que haría un carácter o palabra más probable que otro.
- Nada se envía. El generador hace una sola solicitud tras la carga: obtiene la lista de palabras, desde este sitio, la primera vez que elige Frase de contraseña.
- Nada se guarda en su navegador: sin cookies, sin almacenamiento.
- Sigue funcionando sin conexión una vez cargada la página, y para las frases de contraseña la lista de palabras.
Qué significa el número
La entropía, contada en bits, es el tamaño de la búsqueda: cada bit adicional duplica el número de posibilidades que un atacante debe probar.
Los tiempos de esta página asumen 100 mil millones de intentos por segundo, un ataque sin conexión contra un hash rápido, y dan el promedio: la mitad de todas las posibilidades. Un atacante más potente es más rápido; un sitio que guarda contraseñas con un hash lento como bcrypt o Argon2 hace cada intento mucho más costoso. Todas las cifras están redondeadas hacia abajo.
- Menos de 60 bits: Débil, o Muy Débil por debajo de 45.
- De 60 a 79 bits: Moderada.
- 80 bits o más: Fuerte, o Muy Fuerte desde 100.
Tiempo para encontrar una contraseña aleatoria
Tiempo promedio a 100 mil millones de intentos por segundo, redondeado hacia abajo. Los caracteres se toman libremente de los conjuntos elegidos.
| Longitud | Solo números | Minúsculas | Mayúsculas y minúsculas | Los cuatro conjuntos |
|---|---|---|---|---|
| 8 caracteres | Menos de un segundo | 1 segundo | 4 minutos | 6 horas |
| 10 caracteres | Menos de un segundo | 11 minutos | 8 días | 6 años |
| 12 caracteres | 5 segundos | 5 días | 61 años | 51 mil años |
| 16 caracteres | 13 horas | 6,9 mil años | 450 millones de años | Más de 1 billón de años |
| 20 caracteres | 15 años | 3,1 mil millones de años | Más de 1 billón de años | Más de 1 billón de años |
Una contraseña es solo una capa
Active la autenticación de dos factores siempre que se ofrezca, idealmente con una app de autenticación o una llave física. Luego ajuste el resto de su privacidad a su nivel de riesgo.
Encuentre su nivel de protección¿Tienes curiosidad por las matemáticas detrás de esto? Lee Contraseña y Entropía: La ciencia detrás de tu seguridad