Generador de Contraseñas
Genera contraseñas fuertes y seguras con opciones personalizables y análisis de entropía.
✓ Do
- • Use a unique password per account
- • Enable two-factor authentication
- • Use a password manager
- • Use at least 12 characters
✗ Avoid
- • Personal information
- • Dictionary words
- • Obvious sequences (123456)
- • Reusing old passwords
🔒 This tool
- • Uses crypto.getRandomValues()
- • 100% local processing
- • No data is sent anywhere
- • Open source & auditable
Genera contraseñas fuertes y verifica las existentes en el mismo lugar
La mayoría de las herramientas de contraseñas generan o evalúan. Esta hace las dos cosas — crea una candidata y ve inmediatamente su puntuación de entropía antes de usarla.
El motor de contraseñas combina un generador criptográficamente seguro (Web Crypto API, getRandomValues()) con un analizador de fuerza que va más allá de las simples verificaciones de tipo de carácter. Genera una cadena aleatoria de 16 caracteres y ve su puntuación de entropía. O pega una contraseña existente y recibe feedback específico sobre qué la hace débil — no una evaluación vaga de 'media', sino números de entropía y detección de patrones.
Por qué distintos medidores de fuerza de contraseña no se ponen de acuerdo
Algunos medidores cuentan tipos de caracteres, otros revisan diccionarios, otros calculan entropía. El resultado varía mucho para la misma entrada — y algunos medidores son peligrosamente optimistas.
Una contraseña como 'Contraseña1!' puntúa como 'fuerte' en muchos medidores básicos porque tiene mayúscula, minúscula, número y símbolo. En realidad está en todas las listas de ataque de diccionario porque millones de personas usan exactamente ese patrón. Un verificador fiable analiza patrones de previsibilidad, caminatas de teclado (qwerty, 123456) y sustituciones comunes. Esta herramienta usa cálculo de entropía más detección de patrones para darte una puntuación honesta.
Cuándo generar vs. cuándo auditar tus contraseñas existentes
Usa el generador para cuentas nuevas. Usa el verificador para auditar contraseñas existentes, especialmente si no las has cambiado desde alguna brecha conocida.
Si llevas tres años usando la misma contraseña, existe una probabilidad real de que haya aparecido en algún dump de credenciales de las decenas de brechas en ese período. Verifica en haveibeenpwned.com la exposición a filtraciones y usa el generador aquí para reemplazar contraseñas comprometidas o débiles. El verificador de fuerza proporciona números concretos de entropía — 80+ bits hacen una contraseña resistente a fuerza bruta.
Reutilización de contraseñas: el multiplicador de riesgo que convierte una brecha en muchas
Los ataques de credential stuffing automatizan la explotación de reutilización — los atacantes toman credenciales de una brecha y las prueban en cientos de otros servicios.
Cuando un servicio que usas sufre una brecha, los atacantes venden o publican las credenciales. Bots automatizados luego prueban esas combinaciones de email/contraseña contra bancos, proveedores de email, servicios en la nube y todo lo demás. Si reutilizaste la contraseña, entran — sin hackear nada. La única defensa son contraseñas únicas por servicio. Usa este generador para crear una contraseña fuerte y única para cada cuenta y guárdalas en un gestor de contraseñas dedicado.