Genera una contraseña aleatoria, una frase de contraseña o un PIN, elige su longitud y cópiala con un solo clic. Cada contraseña se crea en su navegador y permanece en su dispositivo. Gratis, sin necesidad de cuenta.
Calculando…
Los PIN sólo son seguros cuando los intentos son limitados, como un teléfono o una tarjeta bancaria. Se omiten los obvios (1234, 0000, 1212).
Tiempo para descifrar tu nueva contraseña
El peor de los casos: un ataque fuera de línea a un hash rápido por parte de un clúster de GPU que prueba un billón de conjeturas por segundo.
Conocimiento cero por diseño
Sus contraseñas se generan localmente. Si acepta análisis, las solicitudes de uso pueden aparecer en el panel de red, pero nunca contienen sus contraseñas. Inspeccione las solicitudes a continuación o lea nuestra política de privacidad.
crypto.getRandomValues(), el generador en el que confían los navegadores para obtener claves de cifrado, con muestreo imparcial.contraseñas alguna vez enviadas a un servidor, almacenadas o registradas
conjeturas por segundo asumidas en nuestra matemática del peor de los casos
caracteres como máximo o frases de contraseña de hasta 12 palabras
herramientas gratuitas, desde códigos QR de Wi-Fi hasta scripts de políticas
El kit de herramientas
Más herramientas gratuitas, la misma promesa: tus secretos permanecen en tu dispositivo.
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaUna clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaVea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaDescubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaInspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaAjustes preestablecidos de NIST, PCI DSS y CIS con scripts de Windows, Active Directory y Linux listos para ejecutar.
Abrir herramientaCuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaImporta la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaUna contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaDoce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaCalifique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaQué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramientaTabla de tiempos de descifrado
Mapeamos cada longitud y combinación de caracteres contra cuatro velocidades de ataque reales. Encuentra tu fila antes de que lo haga un atacante.
La versión corta
Olvídese del viejo consejo sobre cambiar letras por símbolos. Esto es lo que realmente detiene a los atacantes.
Cada carácter aleatorio adicional multiplica el trabajo de un atacante. Las sustituciones inteligentes son lo primero que intentan las herramientas de descifrado.
P@ssw0rd2026!instantáneamente
qrxzkwtmvbplnhdyfgsa316 millones de años
Cuando un sitio se filtra, los robots prueban el mismo correo electrónico y contraseña en miles de otros en cuestión de horas. Eso es relleno de credenciales.
shop-site.comfiltrado
your-email.comdesbloqueado
your-bank.comdesbloqueado
Un gestor de contraseñas almacena cientos de contraseñas únicas detrás de una frase de contraseña segura. Agregue claves de acceso y MFA siempre que pueda.
tú recuerdas1 frase de contraseña
el gestor guardacada contraseña
claves de accesosin contraseñas que robar
Preguntas
Longitud y aleatoriedad. Una contraseña segura tiene al menos 16 caracteres aleatorios (o 6 o más palabras aleatorias) y se usa solo para una cuenta. Las reglas de composición como una mayúscula y un símbolo ayudan mucho menos de lo que la gente piensa: ¡P@ssw0rd! los sigue y todavía se rompe al instante.
Este generador crea contraseñas en su dispositivo con la API Web Crypto (crypto.getRandomValues) de su navegador. Sus contraseñas nunca nos son enviadas. Si acepta análisis, los eventos de uso se envían sin contraseñas. Puede inspeccionar las solicitudes de red en las herramientas de desarrollo de su navegador y leer nuestra política de privacidad.
Apunta a 16 caracteres o más para las cuentas cotidianas y 20 o más para tu correo electrónico, tu banco y tu gestor de contraseñas. Si necesita escribirla o recordarla, utilice una frase de contraseña de 6 o 7 palabras aleatorias.
Ambos son excelentes cuando son verdaderamente aleatorios. Las contraseñas aleatorias son las más seguras por carácter y son ideales dentro de un gestor de contraseñas. Las frases de contraseña son más fáciles de escribir y recordar, lo que las hace perfectas para una contraseña maestra o para iniciar sesión en una computadora. Probar el generador de frases de contraseña.
Medimos la entropía de la contraseña (cuántas conjeturas necesita un atacante, en promedio) y la dividimos por la velocidad de ataque. La cifra principal supone el peor caso realista: un ataque fuera de línea a un hash rápido por parte de un clúster de GPU que realiza un billón de conjeturas por segundo. El test de seguridad También muestra escenarios más lentos y más comunes.
No. La guía actual NIST dice que los cambios periódicos forzados debilitan las contraseñas, porque las personas realizan modificaciones pequeñas y predecibles. Cambie una contraseña cuando pueda haber estado expuesta y use una única en todas partes. Lea nuestra guía NIST.
Gradualmente. Las claves de acceso resisten el phishing y debes activarlas dondequiera que se ofrezcan. La mayoría de las personas seguirán necesitando contraseñas seguras y únicas durante años en sitios que aún no las admiten. Claves de acceso versus contraseñas, explicadas.
Del blog
La Ley 25 no establece reglas de contraseñas. Requiere medidas de seguridad razonables, un responsable y un registro de incidencias. Así es como esos deberes se convierten en pasos concretos de seguridad de la cuenta.
guías practicasOfrezca a los viajeros una manera clara de conectarse, mientras mantiene el acceso de los invitados separado de sus propios dispositivos. Una lista de verificación práctica para anfitriones de alquileres vacacionales.
guías practicasUn nombre familiar y HTTPS no son suficientes. Utilice un ejemplo ficticio y una breve lista de verificación para decidir qué hacer con un enlace inesperado.
Gratis para siempre, sin cuenta, nada que instalar. Márquelo como favorito o instálelo como una aplicación desde el menú de su navegador.