Cómo crear una contraseña segura
- Elige una longitud. Arrastra el control o escribe un número. 16 caracteres es un buen punto de partida; usa más para el correo, el banco y tu gestor de contraseñas.
- Elige los caracteres. Mayúsculas, minúsculas, números y símbolos vienen activados. Elige Todos los símbolos para la máxima seguridad, o Ninguno si un sitio rechaza caracteres especiales.
- Cópiala y guárdala. Haz clic en una contraseña o en el botón de copiar y guárdala en tu gestor de contraseñas. Cada cambio genera una nueva tanda.
¿Qué hace segura una contraseña?
Una contraseña es segura cuando es larga, aleatoria y única. Los atacantes no adivinan a mano: prueban miles de millones de intentos por segundo contra bases de datos de contraseñas filtradas, empezando por palabras, nombres, fechas y patrones habituales. Una contraseña realmente aleatoria no les da nada a lo que agarrarse; solo les queda probar todas las combinaciones.
El medidor de arriba lo muestra como entropía: el número de bits que un atacante tiene que romper por fuerza bruta. Cada bit extra duplica el trabajo. Como regla general:
- Menos de 40 bits: débil, se rompe rápido sin conexión.
- 40–64 bits: aceptable para cuentas poco importantes con límite de intentos.
- 64–80 bits: segura para la mayoría de cuentas en línea.
- Más de 80 bits: muy segura, fuera del alcance de cualquier ataque realista.
El tiempo para descifrarla supone un ataque rápido sin conexión de 100 mil millones de intentos por segundo, lo que alcanza un atacante bien equipado contra una base de datos filtrada y mal protegida.
Consejos que de verdad importan
- No reutilices nunca una contraseña. Cuando un sitio sufre una filtración, los atacantes prueban el mismo correo y contraseña en todos los demás.
- Usa un gestor de contraseñas. Recuerda una contraseña aleatoria distinta para cada sitio, así tú solo recuerdas una.
- Activa la verificación en dos pasos en el correo, el banco y las redes sociales. Detiene la mayoría de robos de cuentas aunque se filtre una contraseña.
- Olvídate de los trucos.
C0ntr@seña!está en todos los diccionarios de ataque. El azar gana a los trucos.
Privacidad desde el diseño
SuggestPassword funciona por completo en tu navegador. El código se descarga una vez y las contraseñas se crean en tu dispositivo con el generador aleatorio criptográficamente seguro de tu navegador. Nada de lo que generas se nos envía a nosotros ni a nadie, y el sitio funciona sin conexión una vez cargado. También puedes instalarlo como app en tu móvil u ordenador.
Más herramientas gratis
¿Es seguro este generador de contraseñas?
Sí. Cada contraseña se genera localmente en tu navegador con crypto.getRandomValues(), la misma fuente aleatoria criptográficamente segura que usan los navegadores para el cifrado. Las contraseñas nunca se envían a nuestro servidor, ni se guardan ni se registran. Incluso puedes desconectarte de internet y seguir generando.
¿Qué longitud debe tener mi contraseña?
Usa al menos 16 caracteres para las cuentas importantes. Una contraseña aleatoria de 16 caracteres con letras, números y símbolos tiene más de 95 bits de entropía: adivinarla llevaría más que la edad del universo. Más larga siempre es mejor si el sitio lo permite.
¿Las contraseñas siempre llevan un número y un símbolo?
Sí. Cada tipo de carácter que activas aparece al menos una vez, así que las contraseñas cumplen las reglas habituales como «debe contener un número y un símbolo». Para eso volvemos a generar toda la contraseña en lugar de retocarla, de modo que cada contraseña válida sigue siendo igual de probable.
¿Qué hace «Sin caracteres parecidos»?
Quita los caracteres que se confunden fácilmente al leer o escribir: 0 O o 1 l I y |. Es útil para contraseñas que tengas que escribir a mano, como la clave del WiFi.
¿Contraseña o frase de contraseña?
Usa una contraseña aleatoria para todo lo que rellene tu gestor de contraseñas. Usa una frase de contraseña para las pocas que tengas que recordar y escribir tú, como la de tu gestor o la de tu ordenador.
¿Pueden dos personas obtener la misma contraseña?
En teoría sí, pero la probabilidad es ínfima. Una contraseña de 16 caracteres entre 65 posibles tiene unos 1029 valores posibles. Que se repita es mucho menos probable que ganar la lotería varias veces seguidas.
¿Hay una API o extensión para el navegador?
Sí. Los desarrolladores pueden usar la API de contraseñas gratuita (documentación en inglés), y la extensión de SuggestPassword para Chrome pone el mismo generador a un clic en tu barra de herramientas.