DocumentosImágenesMediaHerramientas PDF

Generador de Contraseñas

Contraseñas criptográficamente seguras, generadas en tu navegador.

Débil
Generado en tu navegador — nada se envía a servidores

Contraseñas seguras en un clic

Compatible con todo

Contraseñas válidas para cualquier servicio: bancos, email, redes sociales, aplicaciones corporativas.

100% privado

Las contraseñas se generan solo en tu navegador. Nunca se envían a ningún servidor ni se almacenan.

Criptografía real

Usa crypto.getRandomValues(), el estándar de la industria para aleatoriedad criptográfica en el navegador.

Instantáneo

Genera una contraseña nueva en milisegundos. Sin esperas, sin cuentas, sin límites.

Tres pasos, sin complicaciones

1

Elige la longitud y los tipos de caracteres

Selecciona cuántos caracteres quieres y qué tipos incluir: mayúsculas, minúsculas, números y símbolos.

2

Genera tu contraseña

Haz clic en 'Generar'. La contraseña se crea con crypto.getRandomValues(), la misma API que usan las aplicaciones bancarias.

3

Copia y usa

Copia la contraseña con un clic y guárdala en tu gestor de contraseñas. Nunca la escribas en papel.

¿Tienes dudas?

Sí. Usamos crypto.getRandomValues(), un generador de números aleatorios criptográficamente seguro (CSPRNG) del navegador. A diferencia de Math.random(), que es predecible, crypto.getRandomValues() usa fuentes de entropía del sistema operativo y es imposible de predecir o reproducir.

Una contraseña fuerte combina longitud y variedad. Una contraseña de 16 caracteres con mayúsculas, minúsculas, números y símbolos tiene más de 10²⁹ combinaciones posibles. La longitud importa más que la complejidad: 'correcto-caballo-batería-grapa' (44 caracteres) es más segura que 'P@ssw0rd' (8 caracteres).

Cuando un servicio web es hackeado, los atacantes obtienen las contraseñas de sus usuarios. Si reutilizas la misma contraseña, el atacante puede intentarla en todos los demás servicios que uses. Esto se llama credential stuffing. Con contraseñas únicas por sitio, una brecha no compromete el resto de tus cuentas.

Para cuentas importantes (banco, email, trabajo), usa al menos 16 caracteres. Para sitios menos críticos, 12 es aceptable. Las guías del NIST (Instituto Nacional de Estándares de EE.UU.) recomiendan priorizar la longitud sobre la complejidad y favorecer frases de contraseña largas.

Sí. La contraseña se genera completamente en tu navegador con JavaScript y nunca se envía a ningún servidor. Puedes verificarlo desconectando tu internet antes de generar: el generador sigue funcionando porque no hace ninguna llamada de red.

Generador de contraseñas: criptografía real vs. aleatoriedad falsa

La mayoría de los generadores de contraseñas simples usan Math.random(), una función que produce números pseudoaleatorios basados en una semilla predecible. Esto los hace inadecuados para seguridad real. Un generador de contraseñas seguro debe usar un Generador de Números Aleatorios Criptográficamente Seguro (CSPRNG). En navegadores modernos, esto se logra con la API Web Cryptography a través de crypto.getRandomValues().

El espacio de búsqueda de una contraseña determina cuánto tiempo tardaría un atacante en adivinarla por fuerza bruta. Una contraseña de 8 caracteres solo con letras tiene 26⁸ = 208 mil millones de combinaciones, que un ordenador moderno prueba en segundos. Una contraseña de 16 caracteres con 94 símbolos posibles tiene 94¹⁶ ≈ 3,7 × 10³¹ combinaciones — inviable incluso para hardware especializado durante millones de años.

Convertir.ai genera contraseñas exclusivamente en tu navegador. La contraseña nunca se transmite a ningún servidor, no se registra en logs y no se almacena en ninguna base de datos. Para máxima seguridad, guarda las contraseñas generadas en un gestor de contraseñas como Bitwarden (código abierto y gratuito), 1Password o KeePass, y activa la autenticación en dos factores en tus cuentas más críticas.