Generador de Contraseñas

La fuerza de una contraseña se determina por dos factores: longitud y entropía (aleatoriedad). La entropía se mide en bits — cada bit duplica el número de combinaciones posibles. Una contraseña de 12 caracteres usando mayúsculas, minúsculas, números y símbolos tiene unos 78 bits de entropía, lo que se traduce en aproximadamente 10^23 combinaciones posibles. Las GPUs modernas pueden probar miles de millones de contraseñas por segundo, por lo que una contraseña de 78 bits tardaría miles de años en descifrarse. Sin embargo, muchos sitios web imponen reglas de complejidad sin requerir longitud suficiente, llevando a los usuarios a crear contraseñas cortas pero complejas que en realidad son más débiles que las largas y simples.

The formula for entropy is: bits = log2(charset_size) * length. For example, a 16-character password using all 94 printable ASCII characters has log2(94) * 16 鈮?105 bits of entropy. This is considered uncrackable by any current or foreseeable technology. Our generator uses the Web Crypto API's crypto.getRandomValues() function, which draws entropy from your operating system's secure random source -- the same source used for TLS key generation and disk encryption. This is fundamentally different from Math.random(), which uses a pseudo-random number generator (PRNG) that can be predicted if the seed is known.

La longitud importa mucho más que la complejidad. Añadir un carácter a una contraseña añade más entropía que reemplazar una letra por un símbolo. Una contraseña de 20 caracteres usando solo minúsculas (log2(26) * 20 ≈ 94 bits) es más fuerte que una de 12 caracteres usando todos los tipos de caracteres (log2(94) * 12 ≈ 79 bits). Por eso las directrices NIST (SP 800-63B) ahora recomiendan contraseñas más largas sobre complejas, y muchos servicios han eliminado los requisitos de complejidad en favor de longitudes mínimas.

Usa una contraseña única para cada cuenta. La reutilización de contraseñas es el mayor riesgo de seguridad — si un servicio sufre una brecha, los atacantes probarán la misma contraseña en otros servicios (credential stuffing). Un gestor de contraseñas (Bitwarden, 1Password, KeePass) hace esto práctico almacenando todas tus contraseñas en una caja fuerte cifrada. Solo necesitas recordar una contraseña maestra fuerte. La mayoría de gestores de contraseñas tienen generadores integrados que pueden crear contraseñas de cualquier longitud y complejidad.

Para la contraseña maestra de tu gestor de contraseñas, considera usar una frase de contraseña — una secuencia de palabras aleatorias como 'correcto-caballo-batería-grapa'. Una frase de 4 palabras de una lista de 2000 palabras tiene unos 44 bits de entropía, lo que es suficiente para una contraseña maestra, y es mucho más fácil de recordar y escribir que una cadena aleatoria. Para todas las demás cuentas, usa la contraseña aleatoria más larga que el servicio permita, y deja que tu gestor de contraseñas la recuerde.

Enable two-factor authentication (2FA) wherever possible. Even the strongest password can be compromised by phishing, keyloggers, or data breaches. 2FA adds a second layer of defense -- typically a code from an authenticator app (Google Authenticator, Authy) or a hardware key (YubiKey). SMS-based 2FA is better than nothing but is vulnerable to SIM-swapping attacks. Prefer TOTP (time-based one-time passwords) or hardware keys for maximum security.