Generador de contraseñas

Popular

Contraseñas seguras y configurables que nunca salen de tu dispositivo.

Un generador de contraseñas gratuito y seguro que funciona completamente en tu navegador

Este generador de contraseñas online gratuito crea contraseñas fuertes y aleatorias al instante — sin registro, sin límites y sin necesidad de instalar nada. Cada contraseña es generada localmente por el generador de números aleatorios criptográficamente seguro (crypto.getRandomValues) de tu navegador, por lo que nunca se envía nada a un servidor, ni se registra ni se almacena en ningún lugar. La página funciona completamente sin conexión una vez cargada, lo que significa que puedes generar credenciales de forma segura para sistemas de producción, cuentas sensibles o cualquier información privada sin confiar el resultado a terceros. A diferencia de los generadores integrados en LastPass, 1Password, Dashlane, NordPass, Bitwarden y Norton Password Manager — todos los cuales requieren que hayas iniciado sesión primero — el generador de UtiloKit está disponible para cualquier persona en cualquier navegador, al instante.

Internamente utiliza crypto.getRandomValues con muestreo por rechazo, lo que elimina el sesgo de módulo — el defecto sutil en muchos generadores ingenuos donde ciertos caracteres aparecen con mayor frecuencia de lo que deberían debido a cómo los enteros aleatorios se asignan a los índices del conjunto de caracteres. El muestreo por rechazo descarta cualquier valor que introduciría sesgo, asegurando que cada carácter en tu contraseña sea verdaderamente igualmente probable. Esto es exactamente lo que asumen los cálculos de entropía de fortaleza de contraseñas, por lo que la cifra de entropía mostrada es precisa en lugar de optimista.

Elige tu longitud: 8, 12, 16 caracteres o más — y observa la diferencia

La longitud es el factor más determinante en la fortaleza de una contraseña, por lo que el generador la pone en primer plano. Arrastra el control deslizante desde 4 hasta 128 caracteres y el medidor de entropía en vivo y la estimación de tiempo de descifrado se actualizan al instante. Una contraseña de 8 caracteres es el mínimo histórico antiguo y hoy cae rápidamente ante ataques GPU offline incluso cuando usa símbolos. 12 caracteres es un umbral razonable para cuentas de bajo valor. Una contraseña aleatoria de 16 caracteres es el punto óptimo moderno recomendado según las directrices NIST — suficientemente larga para que la fuerza bruta sea computacionalmente imposible para cualquier atacante realista, y suficientemente corta para pegar sin frustración. Para contraseñas maestras y cuentas de alto valor, apunta a 20 o más caracteres o usa una frase de contraseña diceware.

Controlas el conjunto completo de caracteres de forma independiente: letras minúsculas, mayúsculas, dígitos y símbolos se pueden activar individualmente, con el generador garantizando al menos un carácter de cada clase habilitada para que el resultado cumpla las estrictas reglas de complejidad del sitio. Los controles avanzados añaden recuentos mínimos de dígitos y símbolos para políticas que requieren al menos dos de cada uno, una opción para evitar secuencias de caracteres como abc o 123 que algunas políticas corporativas prohíben, un campo para excluir caracteres específicos que un sitio no permite, y excluir caracteres similares para eliminar pares confundibles como 0/O y 1/l/I para contraseñas que necesitas escribir a mano. Activa Pronunciable para una salida basada en sílabas, o desactiva los símbolos por completo para una clave Wi-Fi alfanumérica limpia.

Frases de contraseña diceware — suficientemente seguras para memorizar, fáciles de escribir

¿Prefieres algo que puedas recordar sin anotarlo? El modo de frase de contraseña genera una credencial a partir de palabras aleatorias usando la lista de palabras larga EFF — la lista diceware estándar de 7.776 palabras recomendada por la Electronic Frontier Foundation y citada por NIST SP 800-63B. Cada palabra contribuye aproximadamente 12,9 bits de entropía. Cuatro palabras dan ~51 bits; cinco palabras dan ~64 bits; seis palabras dan ~77 bits — más que suficiente para cuentas de alto valor cuando las palabras son genuinamente aleatorias en lugar de elegidas por una persona. Configura el separador (guión, punto, espacio, subrayado, dígito aleatorio), la capitalización y si añadir un número al final para sitios que lo requieren. El resultado — como Bosque·Arce·Cobalto·7·Sprint — es suficientemente fuerte para la contraseña maestra de un gestor de contraseñas pero suficientemente corto para escribirlo de memoria.

El modo PIN completa los tipos de credenciales con códigos puramente numéricos de cualquier longitud — 4, 6, 8 o más — para pantallas de bloqueo de teléfono, PINs bancarios, cajas fuertes, cerraduras de combinación y cualquier otro sistema que requiera una credencial solo numérica. Cada dígito se extrae del CSPRNG de forma independiente, por lo que la salida no tiene patrón, ni fecha de nacimiento, ni dígitos repetidos a menos que el azar los produzca, ni correlación con ningún otro PIN generado.

Entropía en tiempo real y estimaciones de tiempo de descifrado en múltiples escenarios

La fortaleza no es vaga aquí. A medida que ajustas la configuración, un medidor en vivo muestra la entropía de la contraseña en bits — la medida matemáticamente precisa y cuantificada de imprevisibilidad — junto con un tiempo de descifrado estimado bajo un modelo realista de ataque offline. Esto hace que el consejo de seguridad habitual sea concreto y visible: puedes ver cómo una contraseña de 12 caracteres salta de 'fuerte' a 'muy fuerte' al agregar cuatro caracteres, o ver exactamente por qué una frase de seis palabras supera a una contraseña corta llena de símbolos a pesar de parecer más sencilla. La cifra de entropía tiene en cuenta el tamaño real del conjunto de caracteres y la longitud — no una barra vaga de 'fortaleza' basada en heurísticas de patrones.

Expande el panel de tiempo de descifrado para comparar tres escenarios de ataque distintos: un ataque online con límite de velocidad (~100 intentos/segundo contra un formulario de inicio de sesión con bloqueos), un ataque offline sobre un hash lento como bcrypt o Argon2 (~10.000/segundo en hardware de consumo), y un ataque GPU offline sobre un hash rápido como MD5 o SHA-1 sin sal (100 mil millones o más intentos/segundo). La misma contraseña de 12 caracteres puede mostrar 'miles de millones de años' contra Argon2 y 'pocas horas' contra MD5 — ilustrando por qué el modo en que un sitio almacena tu contraseña importa tanto como la contraseña en sí.

Genera una contraseña o cien — y guárdala de forma segura

¿Necesitas credenciales en masa? Establece la cantidad hasta 100 y el generador las produce todas simultáneamente — cada una completamente independiente con su propia extracción de entropía y sin semilla compartida ni patrón detectable entre contraseñas. Un botón de Copiar todo con un clic captura la lista completa para pegarla en una hoja de cálculo o script, y una descarga .txt la guarda como archivo de texto plano — útil para aprovisionar cuentas de usuario, rellenar entornos de prueba, distribuir inicios de sesión temporales o generar un lote de tokens de API para diferentes servicios o entornos.

Para el uso cotidiano de contraseña única, el flujo incluye borrado automático del portapapeles opcional que limpia la contraseña copiada después de 45 segundos — una protección contra aplicaciones que monitorizan el portapapeles y pegados accidentales en la ventana incorrecta. Tu configuración (longitud, conjunto de caracteres, número de palabras, modo) se recuerda en localStorage entre visitas para que no tengas que reconfigurar en cada sesión, pero las contraseñas generadas en sí nunca se guardan — una vez que cierras la pestaña, las credenciales desaparecen, lo cual es otra razón para guardar inmediatamente cada contraseña en un gestor de contraseñas de confianza después de generarla.

Cómo usar las contraseñas generadas: el flujo de trabajo de seguridad recomendado

Las dos reglas que eliminan la gran mayoría de los compromisos de cuentas son la longitud y la unicidad. Favorece más longitud sobre la mera complejidad: una contraseña aleatoria de 16 caracteres supera a una de 10 caracteres llena de símbolos cada vez, porque la longitud hace crecer el espacio de búsqueda de fuerza bruta exponencialmente. Y usa una contraseña diferente para cada cuenta — la reutilización es lo que transforma una sola brecha en un sitio en un ataque de relleno de credenciales que compromete cada cuenta que comparte esa credencial. Genera una contraseña nueva y única aquí para cada cuenta y el riesgo de relleno de credenciales se elimina por completo.

Dado que memorizar docenas de contraseñas únicas y seguras es genuinamente imposible, combina este generador con un gestor de contraseñas: Bitwarden (gratuito y de código abierto), 1Password, Dashlane, NordPass, LastPass o KeePass para una bóveda local. Genera una contraseña única aquí, guárdala en el gestor y repite. Reserva una frase de contraseña diceware EFF de 6 palabras (generada aquí en modo de frase de contraseña) como contraseña maestra para tu bóveda — es la única que necesitarás memorizar. Todo en UtiloKit funciona completamente en tu navegador, por lo que generar nuevos secretos es rápido, privado y disponible incluso offline una vez que la página se ha cargado.

Frequently asked questions

¿Dónde se generan las contraseñas — es seguro usar esta herramienta?

Cada contraseña se genera completamente en tu navegador usando su generador de números aleatorios criptográficamente seguro integrado (CSPRNG) — específicamente <code>crypto.getRandomValues</code>. Nada se transmite, registra ni almacena en ningún servidor. Las contraseñas nunca salen de tu dispositivo y la página funciona completamente offline una vez cargada, por lo que puedes generar credenciales de forma segura sin confiar el resultado a terceros.

¿Es gratuito este generador de contraseñas y no requiere registro?

Sí — es completamente gratuito, sin registro, sin cuenta, sin límites y sin anuncios en el resultado. Puedes generar una sola contraseña o cientos en una sesión. Los generadores integrados en LastPass, 1Password, Dashlane, NordPass, Bitwarden y Norton Password Manager requieren que descargues su aplicación o extensión del navegador y estés conectado. El generador de UtiloKit está disponible para todos, al instante, sin ningún requisito excepto un navegador moderno.

¿Cuántos caracteres debe tener una contraseña — es suficiente con 8, 12 o 16?

Ocho caracteres es el mínimo histórico y ya no se considera adecuado contra ataques de descifrado offline — un clúster de GPU moderno puede agotar el espacio de búsqueda alfanumérico de 8 caracteres en horas. Doce caracteres es un umbral razonable para cuentas cotidianas hoy en día. Dieciséis caracteres es el punto óptimo moderno recomendado por NIST (SP 800-63B), el NCSC y la mayoría de los investigadores de seguridad: una contraseña aleatoria de 16 caracteres que mezcla las cuatro clases de caracteres lleva aproximadamente 105 bits de entropía, haciendo que la fuerza bruta sea computacionalmente inviable. Para cuentas de alto valor, ve a 20 o más caracteres o usa una frase de contraseña diceware de 5-6 palabras.

¿Qué hace que una contraseña sea segura?

La longitud importa más: cada carácter adicional multiplica exponencialmente el espacio de búsqueda que debe cubrir un atacante. Una contraseña corta que incluye todos los caracteres especiales es más débil que una larga que usa solo letras, porque la longitud hace crecer el espacio exponencialmente mientras que ampliar el conjunto de caracteres solo lo hace linealmente. Apunta a al menos 16 caracteres mezclando mayúsculas, minúsculas, dígitos y símbolos — o una frase de 5 o más palabras aleatorias, que logra una entropía similar siendo mucho más memorable.

¿Qué es la entropía de contraseña y cuántos bits necesito?

La entropía mide la imprevisibilidad en bits — cada bit adicional duplica exactamente el número de intentos que debe hacer un atacante para encontrar tu contraseña por fuerza bruta. Menos de 40 bits es débil y se puede descifrar rápidamente con hardware moderno. 60 bits es aceptable para cuentas de bajo riesgo. 80 bits es fuerte para la mayoría de los propósitos. 100 o más bits es efectivamente imposible de descifrar por fuerza bruta para cualquier atacante previsible. Una contraseña aleatoria de 16 caracteres usando las cuatro clases de caracteres lleva aproximadamente 105 bits de entropía.

¿Puedo generar una contraseña memorable o pronunciable?

Sí — dos enfoques. Primero, usa el modo de frase de contraseña: un puñado de palabras aleatorias de la lista de palabras EFF es simultáneamente de alta entropía y memorable sin depender de nada personal. Segundo, activa la opción Pronunciable para construir una contraseña de caracteres aleatorios a partir de sílabas consonante-vocal alternadas, haciendo que suene como una palabra que puedes repetirte a ti mismo. Ambos intercambian una pequeña cantidad de entropía bruta por memorabilidad — el medidor de fortaleza en vivo cuantifica exactamente cuánto.

¿Debería reutilizar una contraseña segura en múltiples sitios?

No — nunca, aunque la contraseña sea extremadamente larga y compleja. La reutilización es exactamente lo que transforma una sola brecha en un sitio en una reacción en cadena a través de cada cuenta que comparte la misma credencial. Cuando la base de datos de un servicio es comprometida, los atacantes prueban las credenciales filtradas en todos los demás sitios importantes en un proceso llamado relleno de credenciales. Genera una contraseña distinta para cada cuenta y guarda cada una en un gestor de contraseñas.