Generador de contraseñas
Hechas en tu dispositivo, por el generador criptográfico del navegador. No se manda nada a ningún sitio.
- caracteres
- 20
- fuerza
- 125 bits
Resultado
•••••••••••••••••••• •••••••••••••••••••• •••••••••••••••••••• •••••••••••••••••••• ••••••••••••••••••••
Tus archivos se quedan en tu dispositivo
Esta herramienta se ejecuta por completo en tu navegador. Lo que pegas se procesa en tu dispositivo y nunca se envía a un servidor, así que puedes usarla con tokens, claves y textos sin publicar.
Cómo funciona
- Fija la longitud. Veinte caracteres es un buen valor por defecto para todo lo que viva en un gestor; dieciséis bastan para la mayoría de las cuentas.
- Elige los conjuntos de caracteres. Quita los símbolos para un sitio que los rechace, y activa «dejar fuera los parecidos» si alguien tiene que leer la contraseña.
- Se sacan contraseñas nuevas en cuanto cambias cualquier ajuste: no hay nada que esperar.
- Copia la que quieras y guárdala en un gestor de contraseñas, no en un documento.
Preguntas frecuentes
- ¿Se manda la contraseña a algún sitio?
- No, y esta es la herramienta donde la pregunta merece una respuesta rotunda: una contraseña generada en un servidor es una contraseña que existió fuera de tu máquina. Estas se sacan en tu navegador, nunca se transmiten y desaparecen al cerrar la página.
- ¿De dónde sale el azar?
- De crypto.getRandomValues, el generador criptográfico del navegador, alimentado por el sistema operativo. No de Math.random, que se predice a partir de unas pocas salidas y no pinta nada en una contraseña. Los caracteres además se sacan sin sesgo de módulo.
- ¿Cuánto debe medir una contraseña?
- Lo suficiente para que adivinarla sea inútil: hoy eso significa unos 12 caracteres como mínimo y de 16 a 20 con holgura. La fuerza que aparece junto a la longitud es el número de bits: 80 bits es sólido, 100 bits queda fuera de cualquier ataque previsible. La longitud rinde mucho más que los caracteres exóticos.
- ¿Qué son los caracteres parecidos?
- La I mayúscula, la l minúscula y el dígito 1; la O mayúscula y el cero; B y 8; S y 5; Z y 2. Al copiar y pegar no molestan nunca, y al dictar, teclear desde un papel o escribir con un mando molestan siempre. La opción los deja fuera a un coste mínimo de fuerza.
Herramientas relacionadas
• Generador de UUID Identificadores UUID v4 o v7 en lote, generados en tu dispositivo con una fuente aleatoria segura. # Generador de hash El resumen MD5, SHA-1 o SHA-2 de un texto, calculado en tu dispositivo. ∿ Base64 De texto a Base64 y de vuelta, con UTF-8 correcto y alfabeto seguro para URL opcional. ♭ Decodificador JWT Pega un JSON Web Token y lee su cabecera y sus claims. El token no sale de tu navegador.